Las aplicaciones están migrando a las nubes públicas. Quizá no tan rápido como el mercado predijo (¿o esperaba?) en sus primeros años, pero, aun así, están migrando. Nuestras propias encuestas sobre el estado de la entrega de aplicaciones indican que uno de cada cinco encuestados tenía previsto alojar más del 50 % de su cartera de aplicaciones en «la nube». Y aunque seguimos viendo que gran parte de «la nube» es privada y se encuentra en las propias instalaciones, hay pruebas más que suficientes de que la nube pública está creciendo. Algunos de los retos mencionados por los encuestados siguen girando en torno a la seguridad, concretamente a la capacidad de ofrecer en la nube, fuera de sus instalaciones, el mismo nivel de seguridad que ofrecen actualmente en sus propias instalaciones, en el centro de datos.
La cuestión es que esos servicios que las organizaciones utilizan actualmente para proteger, escalar y acelerar las aplicaciones no van a desaparecer. De hecho, el 39 % de los encuestados declaró que no implementaría una aplicación sin servicios de seguridad como cortafuegos de aplicaciones web y de red, protección contra ataques DDoS, IPS/IDS y soluciones contra todo lo malo que infecta nuestras redes.
El problema es que algunos de estos servicios no están disponibles en la nube pública, y algunos de los que sí lo están resultan ser imitaciones superficiales de los servicios más sólidos y avanzados que se implementan actualmente en las empresas. Al fin y al cabo, los modelos basados exclusivamente en la nube pública no están diseñados para permitir el nivel de control necesario sobre los servicios de red y de aplicaciones por lo que a los proveedores les resulta difícil ofrecer prestaciones equivalentes.
Sin embargo, los clientes quieren aprovechar las ventajas de la nube pública, especialmente para aplicaciones nuevas y desechables.
Las interconexiones de nube —o nube de coubicación si lo prefiere— se diseñaron precisamente para este escenario. En el extremo de la nube, en el proveedor de interconexión, se mantiene el control de los servicios comunes, mientras que las aplicaciones pueden alojarse, escalar y prosperar en la nube pública. La interconexión de nube (nube de coubicación) permite prestar, en igualdad de condiciones, a las aplicaciones SaaS y a las que se ejecutan en una nube pública los mismos servicios habituales del centro de datos empresarial. Esto resulta especialmente útil para las aplicaciones web que suelen desplegarse en una nube pública, ya que permite proporcionar acceso seguro mediante HTTPS. Ya se utilice SSL o TLS, las claves y los certificados deben emitirse, gestionarse y almacenarse en algún lugar, y muchas empresas prefieren que sea una única ubicación certificada para reducir los riesgos de distribuir datos tan sensibles entre varias ubicaciones.
Esta parece ser la arquitectura ideal de centro de datos «híbrido» en la nube que buscábamos para resolver el dilema de disponer de una nube pública sin renunciar al control. Pero, claro, si lo fuera, no tendría que escribir una entrada de blog, ¿verdad? El problema pasa a ser cómo «conectar» las aplicaciones de la nube pública con los servicios comunes que necesitan y que se encuentran en el extremo de la nube, dentro de la interconexión con esta.
Te presentamos F5 Application Connector
F5 Application Connector es una instancia de proxy ligera que se implementa en la nube pública. Detecta sus aplicaciones y, mediante una conexión segura con un F5 BIG-IP implementado en el proveedor de interconexión en la nube que prefiera, permite incorporar y gestionar servicios de aplicaciones. Esto significa que puede ofrecer los mismos servicios de seguridad, rendimiento y disponibilidad que proporciona en sus instalaciones y en el centro de datos, pero en el extremo de la nube dentro de la interconexión, al tiempo que aprovecha la capacidad de computación de la nube pública para implementar y escalar aplicaciones web. Las migraciones entre proveedores de nube pública —o incluso las arquitecturas de alta disponibilidad que utilizan más de un proveedor— se simplifican enormemente, ya que no es necesario migrar los servicios y las aplicaciones. Las aplicaciones y una instancia de F5 Application Connector son todo lo que necesita para cambiar libremente de proveedor sin poner en riesgo ni modificar ninguno de los servicios de aplicaciones necesarios para garantizar que estas sean seguras, rápidas y estén disponibles.
Dado que F5 Application Connector es una solución basada en proxy, no se necesitan direcciones IP públicas en el entorno de nube pública, lo que reduce el riesgo para la organización al disminuir los posibles puntos de entrada sin menoscabar la facilidad de acceso, que suele destacarse como una de las principales ventajas de la computación en la nube pública.
Además, optimiza los presupuestos al centrar los recursos informáticos genéricos de la nube pública en la lógica de aplicaciones de uso general y aprovechar los recursos informáticos especializados de BIG-IP en el perímetro de la nube para realizar el procesamiento criptográfico más complejo y exigente asociado al tráfico cifrado. La inspección y la terminación pueden llevarse a cabo de forma segura en el perímetro, lo que permite que las aplicaciones se centren en procesar transacciones empresariales de valor.
F5 Application Connector ofrece a las organizaciones la confianza necesaria para migrar sus aplicaciones sin modificaciones o adoptar un enfoque nativo en entornos de nube pública, gracias a una solución capaz de abordar los retos de seguridad, escalabilidad y rendimiento que suelen resolverse mediante servicios de aplicaciones.
Puede obtener más información aquí.
Sobre el autor
Lori MacVittie es ingeniera distinguida y evangelista jefe en la Oficina del CTO de F5, y cuenta con una amplia experiencia en entrega de aplicaciones, estrategia de automatización e infraestructura. Es conocida por convertir la complejidad en claridad, ya sea definiendo mecanismos de protección para agentes de IA, analizando arquitecturas multinube frágiles o explorando los límites de los sistemas escalables. Aporta más de treinta años de experiencia en el sector en desarrollo de aplicaciones, arquitectura de TI y operaciones de redes y sistemas. Antes de incorporarse a F5, fue una galardonada editora de tecnología. MacVittie posee un máster en Informática y es una autora prolífica cuyas publicaciones abarcan la seguridad, la nube y la arquitectura empresarial. También es una apasionada de los juegos de mesa y los videojuegos, y expresa sin complejos sus firmes opiniones sobre el queso.
Más artículos de Lori Mac VittieArtículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.