Kubernetes se ha convertido en una plataforma de valor incalculable para automatizar el despliegue, el escalado y la orquestación de aplicaciones en contenedores. Sin embargo, las organizaciones suelen tener dificultades para proporcionar de forma sistemática servicios de aplicaciones y de red de alto rendimiento —como la gestión del tráfico, el equilibrio de carga y la seguridad de las aplicaciones— a las cargas de trabajo de Kubernetes, especialmente cuando gestionan varios clústeres de Kubernetes en entornos híbridos y multicloud complejos.
La integración de estos servicios críticos de gestión y seguridad en flujos de trabajo en contenedores dinámicos y en constante evolución suele requerir configuraciones manuales propensas a errores, lo que puede provocar cuellos de botella operativos, vulnerabilidades de seguridad y desviaciones en la configuración.
“La solución conjunta de F5 y Broadcom proporciona una arquitectura única y automatizada que ofrece recursos informáticos, almacenamiento, redes y gestión de la nube, junto con un plano de control nativo de Kubernetes.”
Una solución de Kubernetes validada por líderes del sector
F5 ofrece una solución validada que simplifica la gestión de entornos de Kubernetes, al tiempo que mantiene una seguridad, disponibilidad y rendimiento uniformes en todos los clústeres.
F5 BIG-IP Container Ingress Services (CIS) interactúa con VMware vSphere Kubernetes Service (VKS), un entorno de ejecución de Kubernetes con certificación de la CNCF en VMware Cloud Foundation (VCF), que supervisa los recursos de Kubernetes (como los servicios de entrada) y configura automáticamente BIG-IP para proporcionar conectividad de aplicaciones de nivel empresarial a las cargas de trabajo implementadas en VKS.
La solución conjunta de F5 y Broadcom proporciona una arquitectura única y automatizada que ofrece recursos informáticos, almacenamiento, redes y gestión de la nube, junto con un plano de control nativo de Kubernetes que permite una gestión escalable del tráfico, la aplicación centralizada de políticas y servicios L4-L7 coherentes en distintos clústeres y entornos.
F5 y Broadcom son socios tecnológicos desde hace muchos años. La interoperabilidad validada por F5 entre BIG-IP CIS y VKS beneficia a nuestros numerosos clientes comunes al ampliar los servicios de aplicaciones de F5 a VCF para ofrecer una plataforma de aplicaciones segura, escalable y coherente desde el punto de vista operativo, que ayuda a los clientes a modernizar con confianza sus infraestructuras en contenedores.
Gestione y proteja las cargas de trabajo de Kubernetes a gran escala
BIG-IP CIS actúa como puente entre las funciones y los servicios líderes del sector de F5 BIG-IP y los clústeres de Kubernetes, lo que permite una visibilidad dinámica de las aplicaciones y el balanceo de carga entre varios clústeres en entornos en contenedores.
Las organizaciones pueden identificar y realizar un seguimiento de la disponibilidad en varios clústeres, así como supervisar el estado del sistema para detectar interrupciones y conmutar las aplicaciones por error entre clústeres, mejorando así el tiempo de actividad y la recuperación ante desastres. La capacidad de detectar y redirigir solicitudes de forma fluida en implementaciones complejas de Kubernetes supone una ventaja significativa de BIG-IP CIS frente a la mayoría de las herramientas de gestión de contenedores listas para usar.
Juntos, BIG-IP CIS y VKS ofrecen a los clientes de F5 y Broadcom opciones sólidas para la gestión y la seguridad de contenedores, lo que permite a los usuarios publicar, supervisar y proteger aplicaciones de Kubernetes mediante herramientas líderes del sector de BIG-IP. Esto aporta importantes ventajas, entre ellas:
- Transmisión segura de datos para ayudar a garantizar que los datos privados no puedan ser interceptados ni robados, mediante cifrado TLS avanzado y almacenamiento seguro de claves compatible con módulos de seguridad de hardware tanto físicos como basados en la nube.
- Protección para aplicaciones web, aplicaciones móviles y API, con WAF avanzado y seguridad de bots y API de capa 7 para defenderse frente a amenazas sofisticadas y específicas de cada aplicación.
- Seguridad de red de alto rendimiento que filtra el tráfico en función de los datos de enrutamiento y conexión, a la vez que bloquea activamente los ataques verificando que los paquetes de datos cumplan estrictamente las reglas oficiales de comunicación, mediante un firewall de capas L3-L4 y un sistema de prevención de intrusiones (IPS) para garantizar la conformidad con los protocolos.
- Potente seguridad multicapa para defenderse de los ciberataques, que utiliza análisis inteligentes y protección conductual contra ataques DDoS para identificar amenazas, además de compatibilidad con servicios de depuración en la nube para filtrar de forma remota el tráfico malicioso.
- Visibilidad del tráfico TLS cifrado para su inspección mediante soluciones de seguridad de terceros, como cortafuegos o escáneres de malware.
- Entrada con reconocimiento de identidad para comprobar las credenciales de los usuarios en el perímetro de la red y bloquear el acceso no autorizado, con inicio de sesión único (SSO) federado e integración con los principales proveedores de autenticación multifactor (MFA).
- Inferencia de IA y compatibilidad con agentes gracias a la compatibilidad con JSON y el Protocolo de Contexto de Modelo (MCP).
Modernice con confianza
La combinación de vSphere Kubernetes Service y F5 BIG-IP Container Ingress Services ayuda a garantizar que sus aplicaciones modernas no solo se implementen con mayor rapidez, sino que también sean más seguras y escalables. Al estandarizar VCF para la computación y las redes, y utilizar F5 para la gestión inteligente del tráfico, su organización puede lograr una solución de aplicaciones coherente, reproducible y automatizada en cualquier entorno.
Consulte esta arquitectura de referencia para descubrir cómo puede combinar F5 BIG-IP CIS con su entorno VKS.
Sobre el autor
Artículos relacionados del blog
El imperativo empresarial de la IA en un mundo de nube híbrida y multinube
Cómo la IA redefine los patrones de tráfico, el riesgo de las API y el cumplimiento normativo, y por qué el paquete Distributed Cloud Services Enterprise ofrece la profundidad necesaria en entornos híbridos multicloud.
STIG de F5 NGINX: un plan de seguridad para el sector público y los entornos regulados
Descubra cómo las STIG de F5 NGINX proporcionan un modelo de seguridad para el Departamento de Defensa de EE. UU. y los entornos regulados, ayudándole a cumplir la normativa mientras crea una infraestructura sólida de confianza cero con mayor visibilidad y resiliencia.
Cómo el marco AEGIS de Forrester valida un enfoque centrado en la inferencia
El auge de la IA agéntica está transformando el panorama de la seguridad empresarial. Estos agentes de IA autodirigidos funcionan de forma autónoma, toman decisiones en tiempo real y pueden interactuar entre distintos sistemas de maneras para las que las arquitecturas tradicionales de ciberseguridad no fueron diseñadas. Aunque esto abre nuevas posibilidades, también introduce riesgos sistémicos: fallos en cascada, secuestro de objetivos y superficies de ataque hasta ahora invisibles. El reciente […] de Forrester
La nueva superficie de riesgo de la IA: invisible, autónoma y ya está dentro
James White, vicepresidente de Ingeniería de F5 A mediados de 2025, es un buen momento para hacer balance de la adopción de la IA en las empresas y del estado de la seguridad de la IA. El uso de la IA generativa ya es habitual en las empresas En general, las empresas cuentan al menos con unos conocimientos básicos sobre la IA generativa. Entienden qué es y dónde puede […]
Protegiendo el futuro: cómo CalypsoAI se alinea con el Top 10 de OWASP para los LLM
Cuando OWASP publicó su Top 10 de 2025 para grandes modelos de lenguaje (LLM), proporcionó al sector un referente de seguridad muy necesario. Pero los referentes no sirven de nada si no se actúa. CalypsoAI aborda el 80 % del Top 10 de OWASP, dando prioridad a los riesgos reales más urgentes. La plataforma combina protección en tiempo real durante la ejecución y pruebas adversariales exhaustivas, ofreciendo una cobertura inigualable frente a las […]
Implementación de LLM en la empresa: mediante una API local
Por sí solos, sin medidas de protección ni protocolos adicionales de seguridad para la IA, el despliegue de modelos de IA generativa —en particular, modelos de lenguaje de gran tamaño (LLM)— en toda la empresa supone una oportunidad de alto riesgo y grandes beneficios para cualquier organización. Sin embargo, determinar exactamente cómo debe dar su organización este gran paso hacia el ámbito de la IA generativa requiere una planificación minuciosa. Quizá […]