Protagonismo del código abierto: reescritura de URL y charts de Helm con F5 Container Connector

Lori Mac VittieIngeniero distinguido y evangelista jefe | F5

• Helm es el gestor de paquetes de Kubernetes. Los charts de Helm son un método declarativo cada vez más popular para gestionar e implementar aplicaciones complejas en contenedores. F5 Container Connector (disponible en Github y DockerHub) ahora permite realizar implementaciones mediante charts de Helm.
• Ahora puede utilizar la anotación rewrite para reescribir las URL en un BIG-IP para recursos Ingress de Kubernetes y objetos Ingress y Route de OpenShift. La documentación sobre cómo utilizar esta funcionalidad está disponible aquí.

La combinación del código abierto y los contenedores da lugar a un entorno en constante evolución. La tecnología de los entornos de contenedores, que ya ha dejado atrás sus inicios, está madurando rápidamente, en parte gracias a sus raíces en el código abierto. Quienes trabajamos en el ámbito comercial y empresarial del desarrollo de software hemos recurrido a menudo al código abierto (el 80 % de las aplicaciones actuales se componen de bibliotecas de terceros, muchas de ellas de código abierto), y los contenedores no son una excepción.

Esta rápida maduración trae consigo iteraciones aceleradas de soluciones como F5 Container Connector, que conectan los entornos modernos con las redes tradicionales. Esta conexión es necesaria para garantizar que los usuarios, ya sean personas o dispositivos, puedan acceder a las API y aplicaciones que se implementan en entornos de contenedores.

Esto se debe a que Internet aún debe afrontar ciertos retos cuya mejor solución pasa por disponer de una ruta de entrada segura desde el exterior de la organización hacia el interior. Uno de ellos es la escasez de direcciones IPv4, que limita el número de puntos de conexión públicos que una empresa puede ofrecer al exterior. E incluso si esto se resolviera mediante la adopción de IPv6, es probable que las cuestiones de seguridad siguieran restringiendo los puntos de entrada para garantizar que cada solicitud se inspeccione y valide antes de permitirle acceder a las capas más internas del centro de datos.

Esto significa que el uso de proxies de equilibrio de carga tradicionales y escalables para proteger la puerta de enlace a las API y aplicaciones en contenedores continuará en el futuro previsible. Pero eso no significa que estas soluciones, como BIG-IP, no deban ser tan flexibles y dinámicas como los entornos a los que dirigen las solicitudes. Por eso existe F5 Container Connector: para garantizar que los cambios en un entorno de contenedores se comuniquen rápidamente a BIG-IP.

En esta edición de «Novedades de F5 Container Connector», anunciamos la compatibilidad con anotaciones de reescritura para facilitar la reescritura de URL. Estas funciones se utilizan para diversos fines, como migrar clientes de una versión de una API o aplicación a otra, o solucionar un problema con una ruta de URL antigua reescribiéndola automáticamente con la nueva ruta válida.

Otra novedad es la compatibilidad con Helm, el gestor de paquetes de Kubernetes. A medida que los entornos de contenedores —y las aplicaciones desplegadas en ellos— se vuelven cada vez más complejos en cuanto a los sistemas implicados, resulta inviable desplegarlos y gestionarlos manualmente. Se necesita un método de despliegue y gestión más automatizado y declarativo no solo para poder escalar, sino también para garantizar que todos los componentes necesarios para una aplicación determinada estén en su sitio.

Helm utiliza lo que denomina charts para empaquetar una aplicación completa y sus componentes, lo que garantiza implementaciones coherentes y repetibles, así como reversiones sencillas en caso de problemas. F5 Container Connector ahora permite utilizar charts de Helm para implementar y gestionar sin complicaciones las rutas de entrada en BIG-IP.

Puede consultar la documentación sobre las anotaciones de reescritura aquí, así como los F5 BIG-IP charts de Helm para ingress en GitHub.

Sobre el autor

Lori Mac VittieIngeniero distinguido y evangelista jefe | F5

Lori MacVittie es ingeniera distinguida y evangelista jefe en la Oficina del CTO de F5, y cuenta con una amplia experiencia en entrega de aplicaciones, estrategia de automatización e infraestructura. Es conocida por convertir la complejidad en claridad, ya sea definiendo mecanismos de protección para agentes de IA, analizando arquitecturas multinube frágiles o explorando los límites de los sistemas escalables. Aporta más de treinta años de experiencia en el sector en desarrollo de aplicaciones, arquitectura de TI y operaciones de redes y sistemas. Antes de incorporarse a F5, fue una galardonada editora de tecnología. MacVittie posee un máster en Informática y es una autora prolífica cuyas publicaciones abarcan la seguridad, la nube y la arquitectura empresarial. También es una apasionada de los juegos de mesa y los videojuegos, y expresa sin complejos sus firmes opiniones sobre el queso.

Más artículos de Lori Mac Vittie