既存のBIG-IPを活かしながら、公開サービスの「見える・分かる・備える」を強化　―　F5 XC CRAAのご紹介

F5 XCは、WebアプリケーションやAPIの保護、DNS、配信、接続、監視などを、SaaS型の共通管理基盤から提供するクラウドサービスです。ポリシー、ログ、運用を一元的に管理できるため、オンプレミス環境とクラウド環境に分散したアプリケーションにも、一貫した運用を適用できます。

サービスの提供場所は、F5のグローバルネットワーク上のRegional Edge（RE）に加え、お客様環境に配置するCustomer Edge（CE）も選択できます。CEはオンプレミス環境やクラウド環境に配置でき、アプリケーションの構成や通信要件に応じて利用できます。

BIG-IPを継続利用しながら、必要な機能から段階的に組み合わせられる点がF5 XCの特徴です。

F5 XC CRAA（Cloud Resilience and App Assurance）は、F5 XCの機能の中から、脆弱性の把握、外部からの監視、DNSによる名前解決の可用性向上など、公開サービスの状態把握と障害への備えを強化する機能を組み合わせたパッケージです。

公開サービスを外部から継続的に確認し、停止リスクや脆弱性への備えを強化することができ、BIG-IPで提供しているアプリケーション配信・保護を活かしながら、外部から見た状態を補完します。

CRAAは、最初から既存環境を全面移行するための仕組みではありません。既存環境を活かしながら、課題に応じて必要な機能から導入し、段階的にF5 XCの活用範囲を広げることができます。

WASは、公開資産を把握する「Recon」と、脆弱性を診断する「Scan」の2つの機能で構成されます。

Synthetic Monitoringは、複数の地域・クラウド環境から、利用者と同じように公開サービスへアクセスし、到達性や応答性能を継続的に確認します。

XC DNSは、公開サービスの名前解決をF5のグローバルネットワーク上で提供し、DNSの可用性や耐障害性を向上させます。XC DNSはPrimary DNSとして利用することもできますが、既存のDNS環境を活かして導入する場合には、既存DNSをPrimary DNSとして残し、F5 XCをSecondary DNSとして利用する「Hidden Primary構成」が有効です。

F5 XC CRAAは、既存のBIG-IP環境を活かしながら、公開サービスの状態把握と障害への備えを段階的に強化するための選択肢です。

まずは対象となる公開サービスを1つ選び、監視または診断から始めることで、現状の課題と次に必要な対策を具体化できます。