Bonnes pratiques de sécurité Kubernetes sur Amazon EKS

Les applications modernes représentent désormais un peu plus de la moitié du portefeuille d’applications moyen, contre seulement 29 % en 2020.¹ Fréquemment, ces applications s'exécutent dans des conteneurs pour un déploiement plus rapide et une mise à l'échelle automatique, et les conteneurs eux-mêmes s'exécutent probablement dans plusieurs environnements, car la majorité des organisations (88 %) utilisent au moins deux modèles de déploiement d'applications et environ 40 % en utilisent six.² Cependant, l’exécution d’applications modernes dans un nombre croissant d’environnements complique la fiabilité de la sécurité et de la connectivité.

Kubernetes est le système d'orchestration de conteneurs le plus populaire, avec 84 % des organisations l'utilisant ou l'évaluant, et 66 % l'utilisant en production.³ Amazon Elastic Kubernetes Service (EKS) est la plateforme la plus populaire pour l'orchestration de conteneurs, utilisée par plus de la moitié des organisations interrogées.⁴

EKS est un service géré qui offre des intégrations intégrées avec les services AWS, une rentabilité grâce à la mise à l'échelle et à l'approvisionnement automatiques des ressources, ainsi qu'une mise à jour automatique du plan de contrôle Kubernetes, ce qui facilite l'exécution de Kubernetes sur AWS ou dans des centres de données sur site.

Bien que l’orchestration de Kubernetes offre de nombreux avantages, elle n’est pas sans défis. Une étude de Red Hat a montré que de nombreuses organisations sont encore confrontées à la complexité de la sécurisation des environnements Kubernetes basés sur des conteneurs, puisque 89 % d'entre elles ont signalé au moins un incident de sécurité lié au cours des 12 derniers mois.⁵ Plus des deux tiers des organisations ont également signalé un retard ou un ralentissement du déploiement en raison de problèmes de sécurité liés à Kubernetes.⁶ Lorsque vos environnements Kubernetes s'étendent sur plusieurs clouds ou emplacements sur site, il est difficile de maintenir la sécurité et la cohérence. Une solution est nécessaire pour vous permettre de sécuriser de manière cohérente les applications conteneurisées, qu'elles s'exécutent dans Amazon EKS ou dans tout autre environnement.

Faites évoluer, gérez et sécurisez les applications et microservices Kubernetes dans tous les environnements, y compris Amazon EKS, avec F5 NGINX. Il offre une connectivité et une sécurité cohérentes sur site ainsi que dans plusieurs clouds pour réduire la complexité tout en offrant une visibilité en temps réel.

L’utilisation de NGINX comme contrôleur d’entrée pour Amazon EKS vous permet de gérer la connectivité des applications entre les clusters. NGINX s'intègre également aux services AWS, tels que l'équilibrage de charge, la mise à l'échelle automatique et AWS Lambda, ce qui en fait un ajout transparent à votre environnement AWS. Il vous aide également à remplir votre part du modèle de responsabilité partagée, en assurant la sécurité de vos applications et de vos données tandis qu'AWS sécurise l'infrastructure.

NGINX rend vos déploiements Kubernetes de qualité production avec équilibrage de charge et terminaison SSL pour améliorer les performances, augmenter la disponibilité et renforcer la sécurité. Atténuez les menaces de la périphérie au cloud grâce à une authentification et une autorisation continues, un contrôle d'accès, un cryptage de bout en bout, une protection OWASP et DoS de couche 7 et des informations exploitables. Vous pouvez également activer la sécurité Zero Trust pour vos applications Kubernetes avec NGINX.

NGINX répond à plusieurs défis Kubernetes fréquemment signalés, tels que les problèmes de sécurité et les délais de mise sur le marché. Les fonctionnalités en libre-service permettent aux équipes de développement de publier des applications plus rapidement sans ajouter de risque de sécurité. L’utilisation de NGINX avec vos applications Kubernetes atténue également la complexité dans plusieurs environnements en réduisant la prolifération des outils, en augmentant la cohérence et en offrant un meilleur aperçu de l’état et des performances des applications.

En utilisant NGINX avec vos déploiements Kubernetes sur Amazon EKS (et partout ailleurs où vous les exécutez), vous pouvez simplifier les opérations et augmenter la disponibilité grâce à une connectivité d'application sécurisée et rationalisée. Essayez NGINX gratuitement pendant 30 jours sur AWS Marketplace ou découvrez les nombreuses autres solutions F5 disponibles sur AWS.

Pour en savoir plus, rendez-vous sur f5.com/aws .

Sources:

1. F5, Rapport sur l'état de la stratégie d'application 2024 , mai 2024
2. Ibid.
3. Cloud Native Computing Foundation, enquête annuelle 2023 de la CNCF , mai 2024
4. Red Hat, Rapport sur l'état de la sécurité de Kubernetes , juin 2024
5. Ibid.
6. Ibid.