La transición de las aplicaciones monolíticas a los microservicios ha cambiado la forma de crear aplicaciones. Hoy en día, los distintos equipos suelen tener sus propias nubes privadas virtuales (VPC), donde se alojan diversos servicios. Sin embargo, es posible que los límites definidos por estas VPC no coincidan con los de las aplicaciones, lo que requiere la comunicación entre varias VPC y servicios de computación de su entorno de nube.
Crear una red que conecte todos estos microservicios distribuidos podría convertirse en un auténtico quebradero de cabeza, plagado de colisiones de direcciones IP y problemas de enrutamiento. Una red por sí sola no garantiza una comunicación eficaz entre aplicaciones o servicios. Es necesario anunciar y detectar servicios en la red, equilibrar la carga de las aplicaciones y disponer de visibilidad sobre el estado de los servicios para identificar posibles problemas. Tampoco hay que olvidar proteger todos estos servicios y conexiones frente a amenazas o accesos no autorizados.
Conexión de servicios en AWS
La solución de AWS para este problema es Amazon VPC Lattice, un servicio gestionado que detecta y conecta de forma segura microservicios entre varias VPC y cuentas de AWS, así como entre distintos tipos de computación, como Kubernetes o la informática sin servidor. Proporciona visibilidad, seguridad y gestión del tráfico para miles de servicios conectados sin necesidad de crear y mantener una red compleja.
Sin embargo, dado que el 87 % de las organizaciones utilizan entornos híbridos o multinube,1 es muy probable que necesite conectar algunos de sus servicios y aplicaciones de AWS con otros servidores o usuarios externos a AWS, a los que VPC Lattice no presta servicio. Si necesita conectar aplicaciones y datos entre varias nubes o servicios informáticos, F5 ofrece soluciones para ampliar Amazon VPC Lattice de forma segura.
Comunicación entre aplicaciones en distintas nubes con F5
F5® Distributed Cloud App Connect es una solución basada en SaaS diseñada para conectar de forma segura aplicaciones y servicios distribuidos en entornos de nube pública, locales y perimetrales. Cuando se instala en una instancia de AWS, puede conectar servicios de VPC Lattice con aplicaciones o usuarios de otras nubes o de entornos locales. Además, si necesita conectar servicios de AWS con su empresa o centro de datos, puede utilizar otro servicio SaaS de F5 Distributed Cloud denominado F5® Distributed Cloud Customer Edge.
Al igual que Amazon VPC Lattice, Distributed Cloud App Connect ofrece detección de servicios, equilibrio de carga, visibilidad y seguridad. La segmentación de aplicaciones permite aplicar políticas granulares para controlar el acceso y dónde se anuncian los servicios, con el fin de proteger tanto las aplicaciones como la red subyacente, mientras que el cifrado TLS nativo entre cargas de trabajo protege los datos en tránsito.
Mucho más que redes entre aplicaciones
Como parte de los servicios de F5 Distributed Cloud, Distributed Cloud App Connect comparte la misma consola que las soluciones de seguridad SaaS de F5, que abarcan la defensa contra bots, la protección frente a ataques DDoS, la seguridad de las API y un firewall de aplicaciones web. Estas soluciones pueden utilizarse, de forma individual o conjunta, con Distributed Cloud App Connect para proteger más fácilmente sus aplicaciones y redes frente a ataques automatizados o usuarios malintencionados.
Distributed Cloud App Connect también proporciona visibilidad sobre el estado de sus servicios mediante paneles y métricas a nivel de aplicación que permiten identificar y resolver cualquier problema de las aplicaciones. Gracias al uso compartido de F5® Distributed Cloud Console, puede consultar métricas con contexto de seguridad y de red para solucionar problemas con mayor rapidez y tomar mejores decisiones.
También puede automatizar las implementaciones de aplicaciones con Distributed Cloud App Connect mediante el uso de infraestructura como código para aprovisionar recursos de forma eficiente y garantizar la coherencia de las políticas en todos los sitios. La compatibilidad con AWS, Azure, Google Cloud, IBM Cloud, Red Hat OpenShift y VMware le permite conectar e implementar aplicaciones fácilmente en prácticamente cualquier lugar.
Además, tanto F5 BIG-IP como F5 NGINX también pueden conectar Amazon VPC Lattice con otras partes de su entorno de TI. Estas soluciones pueden actuar como proxy para las solicitudes de entornos ajenos a Lattice dirigidas a su VPC Lattice, así como integrar la seguridad mediante BIG-IP Advanced WAF, BIG-IP Access Policy Manager, BIG-IP Advanced Firewall Manager o NGINX App Protect.
Conexión fluida de microservicios: herramientas para mejorar los ecosistemas digitales
Navegar por el entorno de los microservicios distribuidos entraña cierta complejidad, pero herramientas como F5 y Amazon VPC Lattice permiten conectar servicios de forma fluida y segura en distintos entornos. Explore las diversas funcionalidades disponibles, como la detección de servicios, el equilibrio de carga, la visibilidad y la seguridad. Evaluar las necesidades específicas de su organización y aprovechar la flexibilidad y la seguridad que ofrecen estas soluciones será fundamental para crear un ecosistema digital eficiente y resiliente.
Para obtener más información sobre cómo simplificar la conectividad entre aplicaciones con F5, visite https://www.f5.com/cloud/products/app-connect.
Fuente adicional:
1 Informe sobre el estado de la nube de 2023, Flexera, abril de 2023
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.