¿Son realmente mágicas las redes multinube?
En el ámbito de la computación en la nube, que evoluciona rápidamente, las redes multicloud están experimentando un renovado auge de interés. Las recientes adquisiciones por parte de proveedores que antes carecían de una solución multicloud integral ponen de manifiesto la creciente demanda de los clientes de una solución simplificada que les ayude a desenvolverse entre las complejidades del multicloud.
Sin embargo, en medio de este resurgimiento, resulta cada vez más evidente que las iniciativas de muchos de los actores del mercado adolecen de cierta falta de visión y están desaprovechando la verdadera oportunidad de reducir la complejidad a la que se enfrentan los clientes.
La red es fundamental, pero limitada
A medida que la computación en la nube sigue evolucionando, las redes multicloud se sitúan en el centro de las consideraciones tecnológicas de las empresas. La proliferación de capacidades informáticas más allá de los centros de datos tradicionales, que se extienden a instalaciones remotas en el extremo de la red y a sucursales físicas, está impulsando un nuevo paradigma entre los entornos físicos y los entornos en la nube. Con la llegada de la contenerización, los microservicios y las API, las aplicaciones están cada vez más descentralizadas y son más dinámicas, lo que plantea nuevos retos para las arquitecturas de red convencionales. Ahora estas aplicaciones pueden desplegarse en ubicaciones muy distribuidas, sin estar ya limitadas por la necesidad de contar con enormes granjas de servidores.
La gran mayoría de las soluciones de redes multicloud disponibles actualmente se centran principalmente en la capa de transporte de red. La red tal como la conocemos hoy en día no reconoce las aplicaciones, ya que no fue concebida para ello. Además, se diseñó principalmente para la conectividad entre sitios (norte-sur) y no está preparada para soportar el aumento de la conectividad este-oeste entre servicios de aplicaciones que se extiende más allá de los clústeres de una única nube o ubicación física. Por eso surgen problemas cuando las empresas llevan a cabo fusiones o adquisiciones importantes: direcciones IP dispares almacenadas en tablas de enrutamiento de red deben compartir la misma infraestructura y se enfrentan inevitablemente a problemas de solapamiento de IP, lo que aumenta la complejidad operativa.
Las redes tradicionales suelen percibirse como «tuberías tontas» y generan una considerable sobrecarga operativa e ineficiencias que obstaculizan a los equipos de desarrollo de las organizaciones con un alto grado de agilidad. Muchos intentan resolver estos problemas empezando por la red, pero acaban descubriendo las limitaciones de este enfoque.
El dilema de Kubernetes
Kubernetes se ha convertido en una herramienta esencial para orquestar estos ecosistemas distribuidos en contenedores, lo que permite alcanzar unos niveles extraordinarios de agilidad y escalabilidad. Kubernetes, una plataforma de código abierto para la orquestación de contenedores desarrollada originalmente por Google, ha experimentado una rápida adopción hasta convertirse en el estándar de facto para el despliegue y la gestión de aplicaciones en contenedores.
Kubernetes proporciona una plataforma para automatizar el despliegue, el escalado y la gestión de aplicaciones en contenedores. Al abstraer la infraestructura subyacente, Kubernetes permite a los desarrolladores centrarse en crear y desplegar aplicaciones sin verse lastrados por las complejidades que conlleva gestionar los recursos de infraestructura. Sin embargo, Kubernetes por sí mismo (al menos en su versión de código abierto) también presenta cierto grado de complejidad. De ahí la proliferación de distribuciones comerciales cuyo objetivo es abstraer parte de esa complejidad.
Pero esto nos lleva de nuevo al punto de partida. Tomemos como ejemplo una de las distribuciones comerciales más extendidas, Red Hat OpenShift. OpenShift está ampliamente implantado en entornos empresariales, principalmente en centros de datos locales. Estas mismas empresas también despliegan clústeres de servicios en la nube, por ejemplo, en AWS, y es muy probable que utilicen Amazon Elastic Kubernetes Service (EKS) y quieran integrar servicios en Red Hat OpenShift on AWS (ROSA). Los entornos de herramientas independientes que no están diseñados para integrarse entre sí hacen que el problema de la multinube vuelva a mostrar su peor cara.
La brecha de seguridad en las redes en la nube
Todas las soluciones de redes multicloud disponibles actualmente en el mercado ofrecen cierto grado de seguridad inherente, desde la segmentación avanzada hasta funcionalidades nativas de firewall de red e inserción de servicios. Pero, una vez más, se pasa por alto el factor determinante de las aplicaciones. Estas soluciones no tienen en cuenta las amenazas maliciosas que recurren a ataques contra la lógica de negocio para comprometer servicios de aplicaciones distribuidas y endpoints de API que abarcan múltiples ubicaciones en la nube y en el edge. La red puede ser segura y, aun así, dejar expuestas a ataques las aplicaciones a las que presta servicio. Las empresas se ven obligadas a implementar múltiples soluciones de seguridad específicas y sus equipos de seguridad deben aplicar una enorme labor de gobernanza para garantizar la protección de todo su catálogo de aplicaciones distribuidas, híbridas y multicloud.
Argumentos a favor de una red multicloud segura
Fragmento de vídeo: definición de las redes multicloud seguras con Kyndryl y F5
Las empresas con visión de futuro están afrontando el reto y transformando el panorama. Tomemos como ejemplo a McGraw Hill, que, ante la necesidad urgente de migrar aplicaciones críticas a la nube, dio prioridad a las necesidades de las aplicaciones y a los requisitos de seguridad, y eligió F5 Distributed Cloud Services para satisfacer sus estrictas exigencias. Con F5, puede ampliar sin problemas su red local a cualquier entorno de nube, garantizando una seguridad uniforme a nivel de aplicación en cualquier nube.
Del mismo modo, la Dirección de Agricultura y Economía Rural (ARE) del Gobierno escocés reconoció la necesidad de adoptar un nuevo paradigma para abordar las arquitecturas de aplicaciones modernas. Gracias a Distributed Cloud Services, ARE transfirió fácilmente cargas de trabajo entre OpenShift y EKS, aprovechando la flexibilidad y agilidad de los entornos multinube. En palabras de Neil Smith, responsable de Infraestructura: «Los entornos multinube han llegado para quedarse. Con F5, podemos cambiar de rumbo y aprovechar un entorno Kubernetes basado en contenedores, con una gama completa de servicios y soluciones que facilitan esta transición».
Estos casos de éxito ejemplifican un cambio hacia un enfoque de las redes multicloud centrado en las aplicaciones y la seguridad. Al priorizar las necesidades de las aplicaciones y los requisitos de seguridad, a la vez que complementan la infraestructura de red subyacente existente, las empresas pueden desenvolverse por las complejidades de los entornos multicloud con confianza y eficiencia. Las redes multicloud seguras, y no la «magia», ayudarán a las organizaciones basadas en arquitecturas de aplicaciones modernas a aprovechar su potencial para impulsar la innovación y el éxito en la era digital.
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.