La bataille des personnages dans le monde des applications d'entreprise : comment IBM Hybrid Cloud Mesh et Red Hat Services Interconnect les unifient – ​​IBM Blog

Naviguer dans le domaine complexe des applications d’entreprise modernes nécessite une collaboration entre diverses personnes pour gérer efficacement la complexité. Cela facilite le support commercial continu grâce à des applications automatisant les flux de travail essentiels.  

Traditionnellement, les applications et leur infrastructure d'hébergement s'alignent sur DevOps et CloudOps. Cependant, la hausse des coûts due à la diversité des environnements informatiques a conduit à l’émergence du FinOps, axé sur la surveillance et le contrôle des dépenses.  

Divers acteurs du déploiement d'applications ont introduit des flux de travail très complexes. Généralement, DevOps lance des requêtes, examinées par les équipes CloudOps, NetOps, SecOps et FinOps. Ces flux de travail complexes entraînent des délais de mise à jour des applications plus longs, ce qui a parfois un impact sur les processus métier et la satisfaction des clients. 

Introduction à l'interconnexion des services Red Hat 

Red Hat Services Interconnect (RHSI), basé sur le projet open source populaire Skupper, vise à simplifier la connectivité cloud hybride nécessaire aux applications. Il permet aux équipes DevOps d'obtenir la connectivité dont elles ont besoin, sans avoir besoin de privilèges spéciaux ou sans avoir à dépendre de connexions VPN complexes et de règles de pare-feu spéciales. Cela accélère considérablement le flux de déploiement des applications et aide les utilisateurs professionnels à répondre avec une plus grande agilité aux besoins de leurs clients. Cela aide également à préserver la posture globale de CloudOps et SecOps, car il ne nécessite pas d’établir de nouvelles connexions au niveau infra, ni d’ajouter de nouvelles règles de pare-feu ou d’ouvrir des ports.  

RHSI : la technologie sous-jacente 

RHSI réduit les dépendances sur les mécanismes de la couche L3 pour créer des tunnels d'application. Principalement, tout transport basé sur L3 utilisera un mécanisme VPN, tel qu'un tunnel IPSec ou tout autre mécanisme de tunneling équivalent au niveau L3. Ces tunnels doivent être provisionnés et terminés dans les routeurs déployés dans l'infra-application, et doivent donc être détenus et provisionnés par les équipes NetOps et SecOps. Comme alternative, RHSI se concentre sur la création de tunnels au niveau des applications à une couche supérieure et utilise une infrastructure de messagerie bien connue pour les transporter à une couche supérieure à IP. RHSI utilise un protocole de messagerie de couche application standard ouvert. Cela réduit la dépendance à la couche réseau pour la création de tunnels L3 pour chaque application, et améliore ainsi considérablement l'efficacité des équipes DevOps.  

De plus, RHSI est également déployé en tant que « passerelle in-cluster », ce qui signifie que la passerelle est déployée aussi près que possible des applications, et peut donc développer une plus grande connaissance de l'environnement des applications, par rapport aux routeurs traditionnels qui sont déployé bien en dehors de l’environnement d’hébergement d’applications et ne peut donc offrir qu’une connaissance limitée des applications.

Comment IBM® Hybrid Cloud Mesh ajoute de la valeur à RHSI  

Dans le monde d'IBM Hybrid Cloud Mesh, il existe deux grands éléments de base :  

• Une plate-forme SaaS qui fait office de plan de gestion, de contrôle et de politique (alias Mesh Manager) 

• Ensemble de passerelles distribuées déployées à proximité des charges de travail des applications, au sein de l'environnement d'application (alias Gateway) 

Dans ce qui précède, RHSI joue le rôle de passerelle, mettant en œuvre le plan de données nécessaire pour transporter le trafic des applications entre différents emplacements. En dehors du plan des données, de nombreuses complexités restent encore à résoudre, telles que la gestion du cycle de vie des passerelles, la rotation des certificats, l'administration des politiques et, plus important encore, l'observabilité. Mesh Manager d'IBM gère de manière transparente un ensemble de passerelles RHSI distribuées à grande échelle et garantit que les utilisateurs DevOps sont habilités à fonctionner plus rapidement, tout en garantissant que le personnage CloudOps conserve le contrôle auquel il est habitué, mais avec un effort bien moindre.  

Passez à l'étape suivante avec Hybrid Cloud Mesh 

Nous sommes ravis de présenter un aperçu technique d'Hybrid Cloud Mesh prenant en charge l'utilisation de passerelles RHSI simplifiant la connectivité et la sécurité des applications sur les plates-formes, les clusters et les cloud. Interconnexion des services Red Hat, annoncé le 23 mai 2023 lors du Red Hat Summit, crée des connexions entre les services, les applications et les charges de travail dans les environnements hybrides nécessaires. 

Nous commençons tout juste notre démarche de création de solutions complètes d’automatisation multicloud hybride pour l’entreprise. Hybrid Cloud Mesh n'est pas seulement une solution réseau ; il est conçu pour être une force de transformation qui permet aux entreprises de tirer le maximum de valeur d’une architecture d’applications moderne, permettant l’adoption du cloud hybride et révolutionnant la façon dont les environnements multicloud sont utilisés. Nous espérons que vous nous rejoindrez dans ce voyage.