【51CTO.com原創稿件】云原生可謂是當今云計算領域最火的概念之一。簡單來說，云原生不僅僅是要遷移到云，而是要充分利用云基礎設施和服務的獨特性來快速交付業務價值。在F5高級解決方案架構師林靜看來，云原生對于企業來說包含著三個層面的含義。一是企業的基礎架構，二是企業在云原生場景下應用開發的變化，三是企業如何調整組織文化來更好地適應云原生的技術特點。其中，最為重要的就是基礎架構的重塑和改造，這是企業走向云原生要走的第一步，也是最重要的一步。

林靜對此過程進行了詳細介紹：首先，把傳統的基礎設施轉型成為可編程的模式，使得基礎設施具有可組裝的Backing Services能力，使其具備彈性和可擴展的能力。這意味著要把傳統服務的能力抽象出來成為上層可調用、可編排的接口，然后把傳統的服務能力施加到現代上層的業務訴求當中。由此可見，基礎設施的轉型是非常重要的。之后使用新的技術，包括微服務、容器、Kubernetes等，來構建新的現代應用架構，去適配當前迫切的需求。最后，將轉型后的基礎設施和現代化的架構相融合。

轉型

在傳統的基礎設施領域，F5負責從數據中心入口的邊界，到數據中心服務的認證，再到后臺的應用負載均衡，以及應用服務的發布和應用服務的策略管控，所有工作都是圍繞應用來做的，這也是F5的“本職工作”：將應用更好的、更安全的、更優化地發布和交付。

在傳統的基礎設施中，F5為承載傳統的API服務，Web服務，以及需要第三方互聯的服務的平臺提供了可編程的能力，并把這個能力釋放給上層，使之可以充分調用這些服務。在這個過程中，F5首先要在底層快速部署實例，在實例上快速部署應用或者服務，把應用和服務快速進行模板化，以適配不同的場景或環境。底層的服務資源或者硬件資源能否租戶化，能否通過接口快速調配資源，這些都需要用接口的能力。F5在抽象層有DO、AS3、FAST、 F5OS-API等接口，在此之上，F5提供了Ansible、Terrafrom等自動化的編排工具，讓客戶更好的把能力、接口、上層的服務整合進去，需要提供可編程的生態。

構建

說到構建新的云原生，做好新的技術，企業往往采用可組裝架構，也可以理解為企業的私有云。大多數企業的私有云更像是把公有云的技術和模式搬到私有云上，做資源的調配和管理。但是在資源管理之上所需要的組裝服務能力能否將公有云的模式遷移到私有云上是一個難點。很多企業的做法是做公有云的私有化，還有的企業用戶會在此基礎上做PaaS。

F5在現代傳統的基礎服務解決方案基礎之上增加了新的，完全融入到現代云原生架構下的解決方案。F5會幫助用戶做公有云的改造和適配，做公有云私有化模式下的功能增強，幫助用戶更好的把公有云私有化。

此外，在公有云的模式下，F5提供了很多 SaaS服務，如果企業要建設PaaS，同樣也可以在PaaS中做云原生的解決方案，如PaaS的入口、Kubernetes Control的入口，服務網格，現代云原生安全等技術。

在運行方面，F5會通過NGINX標準的APP Server和Unit提供多語言的運營服務器，在容器Kubernetes體系下提供標準的Kubernetes Ingress Controller，即商業版的Ingress Controller。其次F5提供了NGINX Service Proxy容器化層的代理，以及 API管理解決方案。在Kubernetes環境下的東西向流量管理，F5提供了Service Mesh解決方案，包括在NGINX基礎上的NGINX Service Mesh解決方案，幫助解決東西向的服務治理工作，以及F5的Aspen Mesh解決方案，即基于146的企業級分享型服務網解決方案。隨著微服務量的增多，傳統的在邊界上進行防御的模型不太適應當前微服務場景，NGINX APP Protect可以幫助用戶在Kubernetes體系下，在現代云原生體系下構建應用層的安全，保障應用本身的安全。

此外，F5還在公有云上提供一些SaaS類的服務，包括平臺類的服務、應用安全類的服務、應用分析與數字化體驗增強的洞察類服務、智能DNS服務、反欺詐的安全解決方案等。在整個混合云的架構平臺建設上，F5通過收購Volterra構建了平臺層的能力和邊緣計算的能力。

林靜透露，NGINX還將在近期發布兩個開源項目。一是圍繞開源的微服務網格應用網絡，二是NGINX控制面項目的開源，這兩個項目的開源會幫助用戶更好的在云原生的場景下，基于NGINX的技術棧，開發自己服務網格的應用，和NGINX控制面的技術。

融合

F5用創新的Hub模式和Egress解決方案，幫助傳統的網絡人員融入到新的PaaS平臺中，完成角色之間的融合。Hub模式在Kubernetes中單列出一個模擬的空間區域。這個模擬的空間區域只歸網絡團隊管理。F5的控制器快速地把業務團隊自行發布的業務重新寫入外部基礎設施上。這樣既解決了業務部門團隊不用了解F5技術細節的訴求，也避免了網絡團隊對應用團隊的侵入。這樣一來，Hub模式把傳統的基礎設施類的能力和PaaS體系下的，或者Kubernetes體系下的能力非常好的融合起來，解決了用戶在走向云原生過程中的一個實際挑戰。這個解決方案叫做入口Ingress的解決方案，F5的標準名稱叫Container Ingress Services。

Egress解決方案瞄準的是技術挑戰、角色挑戰。在容器的出向流量，由于容器的IP地址是不斷變化的，這意味著傳統的防火墻無法基于IP地址精細化調配，所有控制策略的位置必須要能夠動態的感應到容器的變化，這是一個技術的挑戰。F5的解決方案通過自動化的控制器，通過Kubernetes的接口進行通訊，自動化的將設備寫入到外部的F5策略控制器上。

對業務部門和網絡安全部門來說，由于大家的安全訴求不同，所以要基于什么樣的策略，由哪個部門來管理是擺在客戶面前很現實的問題。F5的解決方案將安全策略規則分成三類，一類是企業垂直類的策略，一類是Kubernetes或者云原生平臺本身平臺級的策略，一類是平臺里某一部分業務的策略，一個業務單元的策略。每個業務單元還會有很多具體的微服務，其中某幾個微服務有獨特的需求，啟動某個微服務是互聯第三方的，為獨立的微服務單元需要配置精細化的單獨的條目，形成三層的策略概念。每一層策略是不同的決策人關注的，通過分層的設計幫助企業當中不同的人關注不同的策略資源，使得在出向的安全上，傳統的安全人員和現代的組織架構實施這兩者之間可以很好的配合，避免產生管理和技術相互之間的低效溝通，更高效的實現云原生。

結語

在云原生領域， F5關注的不僅僅是云原生的技術，而是從技術、人文等方面統一考慮，關注的是企業整體解決方案的能力。基于對傳統基礎設施深刻的理解，F5將幫助用戶真正在數據中心的角度下，在每個層面上做好云原生。

【51CTO原創稿件，合作站點轉載請注明原文作者和出處為51CTO.com】