Los desarrolladores —y los equipos de DevOps que dan soporte a sus aplicaciones— desean una mayor observabilidad. Es decir, visibilidad, pero con más agilidad. Esto implica disponer de API e integración con las herramientas y los paneles que ellos utilizan para mantenerse informados sobre el rendimiento, la disponibilidad y la seguridad de sus aplicaciones.
Esto resulta especialmente complicado en la nube, donde solo algunos componentes de la aplicación y de su pila de entrega están realmente integrados con las consolas y los servicios en la nube.
Veamos las conclusiones de la encuesta de GitLab a desarrolladores de 2018 sobre los tres principales retos a los que se enfrentaban los desarrolladores al utilizar la tecnología para respaldar las inversiones en 2018.
La integración con otras herramientas de su stack ocupa un destacado segundo puesto. Más de un tercio (37 %) considera que esta integración es uno de sus principales retos.
Una de las razones por las que las herramientas no están integradas es que algunas de ellas son «propiedad» de otros equipos, como NetOps o SecOps. Por tanto, corresponde a DevOps (y a Dev) comunicar sus necesidades, sí, pero es probable que la responsabilidad de tomar medidas recaiga sobre algún otro equipo de *Ops.
Cada vez es más urgente proporcionar esa visibilidad mediante la integración con servicios nativos de la nube. Una encuesta de 2017 de SailPoint reveló que un preocupante número de encuestados (el 73 %, para ser exactos), al «planteárseles la situación hipotética de que la identidad del CEO se viera comprometida […] admitieron que no sabrían de inmediato cómo ni dónde estarían en riesgo sus datos». Es probable que esto se deba, en parte, a la falta de integración entre los servicios de aplicaciones que detectan y notifican actividades maliciosas —como el control de acceso a aplicaciones y los cortafuegos de aplicaciones web— y los registros y paneles que utiliza el equipo de operaciones para supervisar el estado y la seguridad de las aplicaciones.
Por eso son tan importantes la comunidad y el código abierto. No solo para respaldar soluciones y ampliar o extender el software, sino también para compartir y mejorar las formas de facilitar la integración necesaria para lograr la observabilidad. Especialmente en la nube. Sobre todo si son realmente los equipos de desarrollo o DevOps quienes se encargan de hacerlo posible.
Una de las formas en que F5 lo está haciendo es mediante iApps (plantillas), que se encargan del complejo trabajo de integración y ofrecen a los equipos de NetOps y SecOps una forma de satisfacer la necesidad de observabilidad en entornos de nube de sus homólogos de DevOps y desarrollo.
iApp F5 Cloud Logger
La iApp configura BIG-IP para exportar registros mediante JSON a servicios en la nube, como Azure OMS, AWS S3 y AWS CloudWatch. Todas las plantillas de CloudFormation (CFT) y de Azure Resource Manager (ARM) aprovisionan un BIG-IP que incluye la iApp Cloud Logger precargada para su comodidad. No olvide configurar el servicio de registro en la nube para que reciba el flujo antes de ejecutar la iApp y asegúrese de que los servicios de aplicaciones correspondientes de BIG-IP registren la información que desea.
Para satisfacer las necesidades de seguridad —y poder identificar lo que está ocurriendo—, la iApp puede registrar cortafuegos de aplicaciones web las infracciones de las políticas y los tipos de infracción, los incidentes relacionados con ataques DoS, así como los asociados al control de acceso, directamente en la consola de gestión de la nube correspondiente. Todo ello se suma a los registros del sistema, que ofrecen una amplia visibilidad del rendimiento y la disponibilidad de las aplicaciones supervisadas por BIG-IP.
Que venga preinstalada está muy bien, pero quizá quiera utilizarla como parte de su proceso de implementación (y cadena de herramientas de automatización) o personalizar la iApp según sus necesidades específicas. Puede obtener el código fuente de la iApp F5 Cloud Logger en GitHub (https://github.com/F5Networks/f5-cloud-iapps/tree/master/f5-cloud-logger) para cualquiera de estos fines o para ambos. El proyecto de GitHub también incluye un práctico ejemplo de comando CuRL y el JSON correspondiente para implementar la iApp mediante programación utilizando la API REST de F5 iControl para Azure OMS.
Tanto si utiliza la iApp preinstalada como la versión de código abierto con modificaciones, los equipos de NetOps y SecOps pueden ofrecer un nuevo nivel de visibilidad a los equipos de desarrollo y DevOps (y a sí mismos) aprovechando la integración con las herramientas que utiliza en la nube.
Sobre el autor
Lori MacVittie es ingeniera distinguida y evangelista jefe en la Oficina del CTO de F5, y cuenta con una amplia experiencia en entrega de aplicaciones, estrategia de automatización e infraestructura. Es conocida por convertir la complejidad en claridad, ya sea definiendo mecanismos de protección para agentes de IA, analizando arquitecturas multinube frágiles o explorando los límites de los sistemas escalables. Aporta más de treinta años de experiencia en el sector en desarrollo de aplicaciones, arquitectura de TI y operaciones de redes y sistemas. Antes de incorporarse a F5, fue una galardonada editora de tecnología. MacVittie posee un máster en Informática y es una autora prolífica cuyas publicaciones abarcan la seguridad, la nube y la arquitectura empresarial. También es una apasionada de los juegos de mesa y los videojuegos, y expresa sin complejos sus firmes opiniones sobre el queso.
Más artículos de Lori Mac VittieArtículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.