BLOG

Modernice de forma segura las aplicaciones de Kubernetes con F5 y Google Cloud

Miniatura de Matthew Emes
Mateo Emes
Publicado el 17 de julio de 2024

Las organizaciones actuales utilizan la plataforma Kubernetes para modernizar sus aplicações, haciéndolas más adaptables y escalables. Al promover la contenedorización y las arquitecturas de microservicios, Kubernetes permite un comportamiento y un rendimiento consistentes de las aplicação en distintos entornos y ayuda a agilizar la migración a la nube. El año pasado, más del 20% de los desarrolladores de software profesionales encuestados informaron un uso extensivo de Kubernetes.1

Normalmente, durante las grandes iniciativas de modernización de aplicação organizacionales, cada línea de negocio (LoB) crea una serie de sus propios servicios, desarrolla nuevas aplicações y migra las aplicações existentes a la nube. Si bien Kubernetes es una plataforma poderosa y versátil para avanzar en estas iniciativas de modernización de aplicação , su uso extensivo por parte de varios equipos de LoB puede generar desafíos para los equipos de SecOps. Estos desafíos pueden incluir una mayor superficie de ataque, contenedores efímeros, visibilidad limitada, cargas de trabajo distribuidas e implementaciones rápidas.

Las organizaciones deben brindar a cada LoB flexibilidad para proteger sus aplicações recién creadas y migradas para garantizar que la modernización de las aplicação sea una tarea eficaz y eficiente. Juntos, Google Cloud y F5 pueden brindar a las organizaciones seguridad sin fricciones para desarrollar y operar con confianza aplicações modernas y adaptables. Continúe leyendo para saber cómo.

Definición centralizada de políticas

Kubernetes, ahora de código abierto, fue desarrollado por Google Cloud. Google continúa estableciendo el estándar de oro con Google Kubernetes Engine (GKE), lo que convierte a Google Cloud en una infraestructura ideal para que las organizaciones desarrollen y ejecuten aplicaciones modernas de Kubernetes. Si bien Google Cloud proporciona naturalmente capacidades de seguridad sólidas para Kubernetes, las organizaciones pueden garantizar mejor el desarrollo y las operaciones seguras de las aplicação de Kubernetes si los equipos de SecOps establecen y administran de forma centralizada las políticas de seguridad.

Los equipos de SecOps pueden usar los servicios de seguridad y entrega de aplicaciones F5 BIG-IP para dedicar y aplicar políticas de seguridad para todas las aplicações de Kubernetes en cada LoB en torno al tráfico y el equilibrio de carga, firewalls de aplicação web, gestión de acceso, API y más. Un repositorio centralizado y de fácil consumo de políticas de seguridad de BIG-IP ayuda a integrar la seguridad en las primeras etapas del ciclo de vida del desarrollo de aplicação , mejora la eficiencia de los equipos de desarrollo, seguridad y operaciones y acelera el tiempo de comercialización. Juntos, Google Cloud y F5 pueden erigir barreras de seguridad para el desarrollo, lo que permite una experiencia segura de la aplicação Kubernetes desde el inicio hasta la producción.

Herencia de protecciones sin problemas

GKE automatiza muchas de las tareas operativas de la gestión de contenedores para ayudar a que las aplicações de Kubernetes se ejecuten de manera eficiente en la nube y escalen según las demandas de rendimiento modernas. Para fomentar aún más la automatización, los equipos de SecOps pueden conectar sin problemas GKE a F5 BIG-IP Virtual Edition (VE) para garantizar que las aplicações de Kubernetes hereden sus mejores prácticas de seguridad cuando las LoB las migran a la nube.

BIG-IP VE agiliza la modernización segura de las aplicação al equipar automáticamente las aplicações de Kubernetes en la nube con las mejores prácticas de seguridad, como las 10 principales mitigaciones de vulnerabilidades de aplicação de OWASP y defensas contra tácticas de ataques automatizados. BIG-IP VE permite a los equipos de desarrolladores de LoB mantener los protocolos de protección aprobados por el equipo SecOps en los que confían y ayuda a escalar las capacidades de seguridad para que coincidan con la velocidad de la migración de aplicação .

Priorizar la seguridad en la modernización de Kubernetes

A medida que Kubernetes se convierte cada vez más en una piedra angular del desarrollo y la modernización de aplicação , la alianza F5 y Google Cloud facilita una transformación segura, eficiente y escalable. Al centralizar las políticas de seguridad y garantizar una herencia de protección perfecta, los equipos quedan preparados para superar los desafíos únicos que plantean los entornos de nube modernos. Este enfoque estratégico fortalece las aplicações contra amenazas cambiantes y potencia un futuro digital seguro.

Para obtener más información sobre cómo F5 y Google Cloud pueden ayudarle a proteger su Kubernetes y otras aplicações a medida que se moderniza, visite f5.com/gcp .

Fuente

1.Stack Overflow, Encuesta para desarrolladores de 2023 , junio de 2023