Las organizaciones actuales utilizan la plataforma Kubernetes para modernizar sus aplicaciones y hacerlas más adaptables y escalables. Al fomentar la contenerización y las arquitecturas de microservicios, Kubernetes permite que las aplicaciones mantengan un comportamiento y un rendimiento uniformes en distintos entornos, además de facilitar la migración a la nube. El año pasado, más del 20 % de los desarrolladores de software profesionales encuestados afirmaron utilizar Kubernetes de forma generalizada.1
Por lo general, durante las iniciativas de modernización de aplicaciones a gran escala en una organización, cada línea de negocio (LoB) pone en marcha numerosos servicios propios, desarrolla nuevas aplicaciones y migra las existentes a la nube. Aunque Kubernetes es una plataforma potente y versátil para impulsar estas iniciativas de modernización de aplicaciones, su uso generalizado por parte de distintos equipos de LoB puede plantear dificultades a los equipos de SecOps. Entre ellas se incluyen una mayor superficie de ataque, contenedores efímeros, visibilidad limitada, cargas de trabajo distribuidas y despliegues rápidos.
Las organizaciones deben ofrecer a cada línea de negocio (LoB) flexibilidad para proteger sus aplicaciones recién creadas y migradas, a fin de garantizar que la modernización de aplicaciones sea un proceso eficaz y eficiente. Juntos, Google Cloud y F5 pueden proporcionar a las organizaciones una seguridad sin fricciones que les permita desarrollar y operar con confianza aplicaciones modernas y adaptables. Siga leyendo para descubrir cómo.
Configuración centralizada de políticas
Kubernetes, ahora de código abierto, fue creado por Google Cloud. Google sigue marcando la pauta con Google Kubernetes Engine (GKE), lo que convierte a Google Cloud en una infraestructura ideal para que las organizaciones desarrollen y ejecuten aplicaciones modernas de Kubernetes. Aunque Google Cloud ofrece de forma nativa sólidas funciones de seguridad para Kubernetes, las organizaciones pueden garantizar mejor la seguridad del desarrollo y las operaciones de las aplicaciones de Kubernetes si los equipos de SecOps establecen y gestionan las políticas de seguridad de forma centralizada.
“Google Cloud y F5 pueden proporcionar a las organizaciones una seguridad sin fricciones para que desarrollen y gestionen con confianza aplicaciones modernas y adaptativas.”
Los equipos de SecOps pueden utilizar los servicios de seguridad y entrega de aplicaciones de F5 BIG-IP para definir y aplicar políticas de seguridad a todas las aplicaciones de Kubernetes de cada línea de negocio en ámbitos como el tráfico y el equilibrio de carga, los cortafuegos de aplicaciones web, la gestión de identidades y accesos, las API y mucho más. Un repositorio centralizado y fácil de usar de políticas de seguridad de BIG-IP ayuda a integrar la seguridad desde las primeras fases del ciclo de vida del desarrollo de aplicaciones, mejora la eficiencia de los equipos de desarrollo, seguridad y operaciones, y acelera la comercialización. Juntos, Google Cloud y F5 pueden establecer medidas de protección para el desarrollo, lo que permite disfrutar de una experiencia segura con las aplicaciones de Kubernetes desde su concepción hasta su puesta en producción.
Herencia fluida de las protecciones
GKE automatiza muchas de las tareas operativas de la gestión de contenedores para que las aplicaciones de Kubernetes se ejecuten de forma eficiente en la nube y puedan escalar para satisfacer las exigencias de rendimiento actuales. Para impulsar aún más la automatización, los equipos de SecOps pueden conectar GKE con F5 BIG-IP Virtual Edition (VE) sin complicaciones, lo que garantiza que las aplicaciones de Kubernetes hereden sus prácticas recomendadas de seguridad cuando las líneas de negocio las migren a la nube.
BIG-IP VE agiliza la modernización segura de las aplicaciones al dotar automáticamente a las aplicaciones de Kubernetes en la nube de prácticas recomendadas de seguridad, como medidas para mitigar las vulnerabilidades de las aplicaciones incluidas en el OWASP Top 10 y defensas contra tácticas de ataque automatizadas. BIG-IP VE permite a los equipos de desarrollo de las líneas de negocio conservar los protocolos de protección que ya conocen, en los que confían y que han sido aprobados por el equipo de SecOps, además de ayudar a escalar las capacidades de seguridad al ritmo de la migración de las aplicaciones.
Priorice la seguridad en la modernización de Kubernetes
A medida que Kubernetes se consolida como piedra angular del desarrollo y la modernización de aplicaciones, la alianza entre F5 y Google Cloud facilita una transformación segura, eficiente y escalable. Al centralizar las políticas de seguridad y garantizar que la protección se herede sin fisuras, los equipos están preparados para superar los retos específicos que plantean los entornos de nube modernos. Este enfoque estratégico refuerza las aplicaciones frente a amenazas en constante evolución y sienta las bases de un futuro digital seguro.
Para obtener más información sobre cómo F5 y Google Cloud pueden ayudarle a proteger Kubernetes y sus demás aplicaciones durante el proceso de modernización, visite f5.com/gcp.
Fuente
1. Stack Overflow, Encuesta para desarrolladores de 2023, junio de 2023
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.