Este artículo es el cuarto de nuestra serie de cinco partes sobre redes de Kubernetes para Microservices March 2022:
- Resumen del programa: Microservicios de marzo de 2022: redes de Kubernetes
- Unidad 1: Diseño de clústeres de Kubernetes para sitios web con mucho tráfico
- Unidad 2: Exposición de API en Kubernetes
- Unidad 3: Patrón de seguridad para microservicios en Kubernetes (esta publicación)
- Unidad 4: Estrategias avanzadas de despliegue en Kubernetes
No olvide descargar también nuestro eBook gratuito, «Gestión del tráfico de Kubernetes con NGINX: guía práctica», donde encontrará información detallada sobre cómo implementar redes de Kubernetes con NGINX.
Dominar el tráfico norte-sur es solo el principio… Cuando tus servicios empiezan a comunicarse dentro del clúster —lo que se conoce como tráfico este-oeste—, ¡surge todo un nuevo conjunto de problemas! La unidad 3 responde a la pregunta ¿Cómo protejo mis API y aplicaciones para que estén listas para producción?
Tres actividades te guiarán progresivamente desde una visión general hasta la aplicación práctica. Te recomendamos que completes las tres para disfrutar de la mejor experiencia.
- Paso 1: Mira la retransmisión en directo (1 hora)
- Paso 2: Profundiza tus conocimientos (1-2 horas)
- Paso 3: Ponlo en práctica (1 hora)
Paso 1: Mira la retransmisión en directo (1 hora)
Cada retransmisión en directo de Microservices March ofrece una visión general del tema y cuenta con expertos de learnk8s y NGINX. Si te pierdes la emisión en directo del 21 de marzo, ¡no te preocupes! Podrás verla bajo demanda.
En este episodio, abordamos:
- El patrón sidecar
- Políticas para hacer que los servicios sean más seguros y resilientes
- Mallas de servicios
- TLS mutuo (mTLS)
- Cifrado de extremo a extremo
 
Paso 2: Profundiza tus conocimientos (1–2 horas)
Esperamos que tengas más preguntas después de la retransmisión en directo; por eso hemos seleccionado una colección de lecturas y vídeos relevantes. El análisis en profundidad de esta unidad explica cómo proteger tus aplicaciones y API de Kubernetes.
En esta retransmisión en directo de 35 minutos analizamos las tendencias de seguridad, cómo transferir el control de la seguridad a su entorno de Kubernetes y el papel de la seguridad de Kubernetes a la hora de mitigar las brechas de seguridad de las API.
Las organizaciones adoptan Kubernetes por la agilidad y el ahorro de costes que promete. Sin embargo, cuando se producen incidentes de seguridad en un entorno de Kubernetes, la mayoría de las organizaciones retiran de producción sus implementaciones de Kubernetes. En este blog abordamos seis casos de uso habituales que puede resolver con un controlador de Ingress o una malla de servicios, mejorando considerablemente la seguridad de sus aplicaciones y API.
Implementar Zero Trust en infraestructuras y aplicaciones basadas en Kubernetes puede resultar complicado. Este blog ofrece una serie de directrices para crear una arquitectura Zero Trust en Kubernetes.
Llegados a este punto, probablemente también se esté preguntando qué son las mallas de servicios y si su organización las necesita.
Vea este seminario web bajo demanda, en el que se analiza la preparación para adoptar una malla de servicios, la importancia del plano de datos y se ofrece una demostración de NGINX Service Mesh.
Investigación adicional
Si quieres profundizar en tus conocimientos sobre seguridad y mallas de servicios —y dispones de más de una o dos horas—, te recomendamos tres recursos adicionales para empezar.
Aunque existen muchos recursos sobre seguridad de redes y TI, hasta ahora no se disponía de conocimientos detallados sobre la seguridad de las aplicaciones web modernas. Esta guía aborda conceptos de seguridad tanto ofensiva como defensiva que los ingenieros de software pueden aprender y aplicar fácilmente.
eBook | El camino empresarial hacia las arquitecturas de malla de servicios
Este práctico eBook explica cómo una malla de servicios proporciona una capa de infraestructura configurable que permite que la comunicación entre servicios sea flexible, fiable y rápida.
Descubra las ventajas de duplicar servicios de aplicaciones dentro de Kubernetes y conozca algunas prácticas consolidadas para implementar servicios como WAF en aplicaciones que se ejecutan en Kubernetes. Analizamos las ventajas y desventajas de las distintas opciones, así como los criterios más importantes para ayudarle a tomar las mejores decisiones.
Paso 3: Ponte manos a la obra (1 hora)
Incluso con los mejores seminarios web y estudios, no hay nada como probar la tecnología de primera mano. Los laboratorios te guían por situaciones habituales para afianzar lo aprendido.
En nuestro tercer laboratorio a tu propio ritmo, «Protege las aplicaciones de Kubernetes frente a la inyección SQL», utilizarás NGINX como sidecar para proteger un pod e interceptar el tráfico este-oeste no deseado.
Para acceder al laboratorio, debe registrarse en Microservices March 2022. Si ya se ha registrado, el correo electrónico que recibió con la guía de aprendizaje de la unidad 3 incluye las instrucciones de acceso. También puede probar el laboratorio en su propio entorno utilizando como guía el Tutorial de NGINX: Proteja las aplicaciones de Kubernetes frente a la inyección SQL.
 
¿Por qué inscribirse en Microservices March?
Aunque algunas de las actividades (las retransmisiones en directo y los blogs) están disponibles de forma gratuita, necesitamos recopilar algunos datos personales para que puedas disfrutar de la experiencia completa. Registrarte te da acceso a:
- Acceso a cuatro laboratorios a tu propio ritmo en los que podrás experimentar de forma práctica con la tecnología mediante situaciones habituales
- Acceso al canal de Slack de Microservices March para hacer preguntas a los expertos y establecer contactos con otros participantes
- Guías de aprendizaje semanales para ayudarte a seguir el programa al día
- Invitaciones de calendario para las retransmisiones en directo
¿Qué viene después?
Unidad 4: «Estrategias avanzadas de despliegue de Kubernetes» comienza el 28 de marzo. Aprende a realizar despliegues sin tiempo de inactividad mediante técnicas como la división del tráfico, los despliegues azul-verde, el rastreo y la representación del flujo de tráfico en tiempo real.
Para obtener orientación detallada sobre cómo implementar redes de Kubernetes con NGINX, descargue nuestro libro electrónico, «Gestión del tráfico de Kubernetes con NGINX: guía práctica».
Sobre el autor
Artículos relacionados del blog
Únete a F5 NGINX en AppWorld 2024
Descubre las numerosas razones para asistir al evento insignia de F5, que incluirá un emocionante anuncio sobre la cartera de productos NGINX.
Rotación de certificados SSL/TLS sin reinicios en NGINX Open Source
La función de diccionario compartido permite configurar NGINX sin necesidad de reiniciarlo al renovar los certificados SSL/TLS.
Exposición de APIs en Kubernetes
La unidad 2 de Microservices March 2022 se centra en cómo exponer tus API en Kubernetes. Aquí tienes enlaces a los recursos que necesitas: la retransmisión en directo del 14 de marzo, artículos de blog y otros recursos de preparación, y el laboratorio práctico «Protege las API de Kubernetes mediante la limitación de solicitudes».
NGINX Sprint 2.0: visión clara, código renovado y nuevos compromisos con el código abierto
Hoy, en NGINX Sprint 2.0, anunciamos cómo respaldaremos nuestra visión del futuro de las aplicaciones modernas con una mayor presencia en la comunidad de código abierto, incluida la participación en el proyecto comunitario Kubernetes, nuevos proyectos de software de código abierto y la arquitectura de referencia para aplicaciones modernas.
Presentamos NGINX Plus R22
NGINX Plus R22 incorpora nuevas funcionalidades, como la compatibilidad con OCSP para verificar la revocación de certificados en TLS mutuo, el uso de varios proveedores de identidad OIDC en una configuración, el seguimiento en tiempo real de la limitación de solicitudes y conexiones en el panel de NGINX Plus y mejoras en NGINX JavaScript.
Presentamos NGINX Plus R17
NGINX Plus R17 incorpora compatibilidad con la limitación de velocidad en dos fases y con TLS 1.3, la versión más reciente del protocolo Transport Layer Security. La configuración de OpenID Connect es más sencilla y NGINX ModSecurity WAF es el doble de rápido que antes. También se ha actualizado el módulo JavaScript de NGINX.