Lors de son discours d’ouverture à la conférence AppWorld de février à Las Vegas, Kunal Anand, directeur de l’innovation chez F5, a présenté le F5 Application Study Tool (AST), un outil léger et modulaire conçu pour s’intégrer parfaitement aux écosystèmes F5 BIG-IP existants afin de suivre et de visualiser les données, et de fournir une base permettant de générer des analyses puissantes et personnalisables.
« AST est une fenêtre ouverte sur l’âme de votre utilisation de BIG-IP, a déclaré Anand. Il ne s’agit pas seulement de métriques superficielles, mais d’analyses approfondies et pertinentes… Utiliser cet outil, c’est comme passer d’un instantané flou à une vidéo haute définition en temps réel de votre environnement BIG-IP. »
AST utilise des outils open source modernes, notamment OpenTelemetry, Prometheus, Grafana et Docker, pour visualiser les données dans des tableaux de bord prédéfinis mais personnalisables, permettant ainsi aux utilisateurs d’obtenir davantage d’informations sur leurs déploiements BIG-IP sans avoir à investir massivement dans de nouvelles infrastructures. « Ce qui rend AST si spécial, ce ne sont pas seulement ses fonctionnalités, mais aussi son ADN. Il s’appuie sur les meilleurs outils de télémétrie open source et peut s’exécuter partout », a déclaré Anand.
Visibilité approfondie sur les déploiements BIG-IP
Compte tenu du rôle essentiel que joue BIG-IP dans la mise à disposition des applications et des données au sein de nombreuses organisations, il est crucial de conserver une visibilité sur ce qui se passe dans l’écosystème BIG-IP. La richesse des données opérationnelles contribue grandement à répondre aux questions techniques et métier susceptibles de se poser aussi bien en fonctionnement normal qu’en cas d’incident. Cependant, les outils de télémétrie traditionnels n’offrent souvent ni analyse approfondie et personnalisable, ni visualisation complète de ce qui se passe dans les coulisses de BIG-IP.
“AST permet aux équipes opérationnelles de passer d’une approche réactive à une approche proactive. Il s’agit d’un changement majeur, non seulement pour les opérations, mais aussi pour l’ensemble de l’entreprise, car cela peut aider la direction à anticiper l’apparition d’éventuels problèmes.”
AST offre une visibilité approfondie sur les déploiements BIG-IP, réduisant considérablement la complexité et les efforts nécessaires pour fournir à grande échelle des métriques et des informations exploitables, tout en établissant une base solide pour une observabilité et une surveillance continues. Les tableaux de bord prédéfinis et les graphiques configurables d’AST présentent clairement les données de télémétrie BIG-IP afin d’identifier rapidement les goulots d’étranglement, de suivre les indicateurs de performance et de diagnostiquer les pannes dans l’ensemble de l’infrastructure. L’outil analyse le comportement des applications, les schémas d’utilisation et d’autres données afin de faciliter un dépannage éclairé et de déterminer la cause première des problèmes applicatifs avant qu’ils ne s’aggravent.
Une base solide pour l’observabilité
Bien qu’AST soit conçu pour aider les équipes techniques et les administrateurs à utiliser des outils open source de télémétrie et de visualisation afin d’améliorer leurs processus de surveillance, de diagnostic et d’analyse, il offre également aux organisations de nombreux avantages sur le plan commercial.
Nous avons demandé à Mike Waechter, responsable senior de l’ingénierie des solutions chez F5, et à Chris Hain, éminent technologue chez F5, de présenter certaines fonctionnalités d’AST et d’expliquer comment cet outil fournit une base solide pour l’observabilité et la surveillance des environnements BIG-IP.
« AST transforme les données brutes en informations exploitables », a déclaré Waechter. « Il fournit des informations sur les performances, la sécurité et la fiabilité de l’ensemble de l’infrastructure BIG-IP. » Ces informations sont évidemment essentielles pour les équipes techniques et d’infrastructure, mais elles sont également importantes pour les dirigeants. AST offre une visibilité claire sur les détails techniques au fil du temps et permet aux responsables d’applications de collaborer plus efficacement avec les équipes chargées de l’infrastructure et de la sécurité, tout en inscrivant ces échanges dans un processus compréhensible.
Une source unique de vérité
AST constitue une source unique de vérité pour plusieurs équipes et différents niveaux de responsabilité. Les données sont présentées dans des tableaux de bord clairs et faciles à comprendre, rendant les détails techniques accessibles à un public ne disposant pas de connaissances techniques approfondies.
« Il n’est pas nécessaire d’être un expert pour tirer parti d’AST », explique Hain. « Les données peuvent être présentées simplement, selon une échelle allant du vert au rouge, et les responsables d’applications peuvent accéder eux-mêmes aux informations et constater les performances de BIG-IP. » AST permet également de réduire le délai de résolution des problèmes. Comme l’outil présente l’historique des performances, les utilisateurs peuvent consulter les rapports et les indicateurs antérieurs afin de déterminer où et quand les problèmes sont survenus.
Grâce à la clarté de la présentation des données, cet outil est également très utile pour exposer les résultats d’une enquête ou d’une analyse post-mortem à des dirigeants qui, autrement, pourraient ne pas comprendre les données brutes.
L’AST est également très utile pour l’analyse post-configuration du « Jour 2 », qui consiste à examiner, optimiser et valider la configuration d’un système après son déploiement et sa configuration initiaux (qui ont lieu pendant la phase du « Jour 1 »).
Cette analyse est importante pour garantir que le système fonctionne comme prévu, reste sécurisé et répond aux besoins opérationnels. De plus, comme AST présente des données et des métriques provenant de l’ensemble de l’environnement BIG-IP, les équipes responsables de la plateforme peuvent anticiper de manière plus proactive les problèmes susceptibles de nuire aux performances et à la disponibilité du système.
« Disposer à la fois de données historiques et en temps réel est essentiel pour la surveillance et le dépannage au quotidien », explique Hain. « Cela nous permet d’être beaucoup plus proactifs, car grâce à des indicateurs faciles à suivre, nous ne sommes pas pris au dépourvu en cas de panne ou de ralentissement. Si une partie du système approche de sa bande passante maximale, il est beaucoup plus facile d’y remédier lorsque les données sont clairement visibles. »
Comme toutes les données opérationnelles et de performances de BIG-IP sont regroupées dans un nombre restreint de tableaux de bord, AST améliore également l’efficacité et la pertinence de la surveillance. « Pour les équipes d’un centre des opérations de sécurité, AST peut fournir des analyses avancées permettant d’examiner les problèmes ou anomalies potentiels », explique Waechter. Si certains indicateurs de performances s’écartent soudainement de la normale — par exemple, si des applications se mettent à utiliser beaucoup plus de ressources sur BIG-IP —, les données historiques permettent de savoir comment l’application fonctionnait auparavant, et les équipes de sécurité peuvent s’appuyer sur ces informations pour effectuer une analyse.
« Et même si toutes ces métriques ont toujours été disponibles, il fallait auparavant écrire un script complètement fou pour extraire les données de ces boîtiers », ajoute Hain. Désormais, grâce à AST, les données sont présentées dans une base de données pratique et facile à consulter. « Il suffit de se rendre à un emplacement centralisé pour trouver toutes les informations », explique-t-il.
Un outil entièrement personnalisable
AST est également entièrement personnalisable et configurable. Oubliez les outils de supervision statiques et rigides : les utilisateurs peuvent adapter les tableaux de bord open source et les intégrations d’AST à leurs besoins spécifiques. Ils peuvent non seulement modifier le tableau de bord lui-même, mais aussi changer les panneaux et personnaliser les couleurs du tableau de bord, ou encore exporter les données d’AST vers leurs propres outils de supervision des opérations de production.
« Rien n’est vraiment gravé dans le marbre, explique Waechter. C’est là toute la puissance de cette solution : vous n’êtes pas contraint d’adopter la manière dont un fournisseur propriétaire présente les données. Le système est véritablement ouvert et vous pouvez afficher vos indicateurs à l’aide des solutions graphiques de votre choix, afin que les corrélations entre les données soient plus faciles à comprendre pour tous vos publics. »
Les utilisateurs peuvent également personnaliser les tableaux de bord afin de mettre en avant les indicateurs spécifiques nécessaires à une fonction ou à un public donné, sans les submerger d’informations sans rapport avec leurs besoins.
« Tout le monde a son avis sur la manière dont les données doivent être présentées, et tous ces avis sont valables », a déclaré Hain. « Avec AST, chacun peut accéder aux données en libre-service et les présenter de la manière la mieux adaptée à ses processus opérationnels et à ses priorités. Alors, faites-vous plaisir. »
AST permet aux équipes opérationnelles de passer d’un mode réactif à un mode proactif. Il s’agit d’une évolution majeure, non seulement pour les opérations, mais aussi pour l’ensemble de l’entreprise, car elle peut aider la direction à anticiper l’apparition de problèmes. « Un accès facile à des données historiques permettant de visualiser les performances des systèmes au fil du temps donne aux entreprises la possibilité d’élaborer des analyses prédictives et de se préparer en amont aux problèmes à venir », a déclaré Waechter.
Pour en savoir plus et télécharger gratuitement l’outil F5 Application Study Tool, rendez-vous sur Github.
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.