Han pasado más de seis meses desde que Ingress NGINX, el controlador de entrada de Kubernetes mantenido por la comunidad, dejó de estar operativo. Esto obligó a los equipos de plataforma de todo el sector a tomar decisiones sobre un componente crítico de la infraestructura y empezaron a plantearse la pregunta adecuada: «¿Cuál es la mejor opción a largo plazo?»
Mantenemos esa conversación a diario con líderes del sector. Muchas organizaciones de diversos sectores están migrando a F5 NGINX Ingress Controller para disponer de un controlador de entrada de Kubernetes de nivel empresarial con una ruta de migración de bajo riesgo. Estos son tres ejemplos que demuestran por qué.
Una importante aseguradora migra sin necesidad de aprendizaje
Una importante aseguradora se dio cuenta de que sus aplicaciones críticas, gestionadas mediante un controlador de ingreso en Azure mantenido por la comunidad, estaban en riesgo. La retirada de este controlador no era una partida contemplada en el presupuesto de la organización, sino una amenaza urgente para la continuidad del negocio. La aseguradora necesitaba una solución que ofreciera estabilidad a largo plazo, versiones reforzadas y soporte de nivel empresarial sin tener que afrontar una migración compleja.
La transición fluida a F5 NGINX Ingress Controller fue uno de los principales motivos de la decisión de la aseguradora. ¿Por qué? Porque utiliza el mismo plano de datos NGINX subyacente. F5 NGINX Ingress Controller admite las anotaciones de ingress-nginx más utilizadas del controlador de entrada de la comunidad, y seguimos incorporando más para que los equipos puedan conservar sus configuraciones y flujos de trabajo actuales. No hay nada nuevo que aprender. En esencia, es el mismo motor, pero respaldado por un socio estratégico con una hoja de ruta clara: un producto consolidado con más de 10 años de desarrollo, más de 150 colaboradores, más de 100 versiones y muchísimos usuarios empresariales.
Una gran plataforma de seguros garantiza la disponibilidad de las aplicaciones que generan ingresos
Otra empresa líder del sector asegurador, responsable de clústeres de Kubernetes a gran escala que ejecutaban aplicaciones de presupuestos y pólizas generadoras de ingresos, se enfrentó al mismo reto. La prioridad de esta empresa era garantizar la disponibilidad.
Para esta aseguradora, el factor diferenciador clave fue una funcionalidad inherente a nuestra solución de nivel empresarial: la reconfiguración dinámica. F5 NGINX Ingress Controller aplica los cambios de enrutamiento sobre la marcha sin interrumpir el tráfico. Esto eliminó el riesgo de interrupciones durante las actualizaciones de configuración y permitió conservar los flujos de trabajo de infraestructura existentes de la empresa con una reingeniería mínima.
Una aerolínea regional convierte una migración forzosa en un proceso rutinario
Una aerolínea regional ya estaba estudiando la posibilidad de estandarizar su capa de entrada de Kubernetes para eliminar el riesgo operativo, pero la retirada por parte de la comunidad la obligó a actuar. Sus equipos ya conocían NGINX y confiaban en él.
Al migrar a F5 NGINX Ingress Controller, la aerolínea mantuvo el mismo plano de datos y los recursos nativos de Ingress. No fue necesario reescribir las aplicaciones, volver a formar a los equipos ni rediseñar la arquitectura de sus sistemas en un plazo tan ajustado. F5 proporcionó a la aerolínea herramientas para facilitar la migración, como la asignación de anotaciones y el acceso a nuestros arquitectos de soluciones.
Una arquitectura más sencilla y estable
El mensaje de estos líderes del sector es claro: la búsqueda apresurada de una solución de controlador de ingreso ha dado paso a una reevaluación estratégica de la infraestructura. Aunque la reacción inicial pudo ser pasarse rápidamente a otra herramienta de código abierto, a largo plazo se necesita algo más: una solución de nivel empresarial de un socio de confianza.
F5 NGINX Ingress Controller adopta un enfoque sencillo y aprovecha las capacidades nativas de NGINX en lugar de pesadas extensiones de programabilidad con scripts de Lua. El resultado es un controlador que responde mejor a los cambios en el clúster, ofrece un uso de la memoria más estable y proporciona anotaciones y definiciones de recursos personalizados (CRD) coherentes y estables. También incluye funcionalidades avanzadas, como comprobaciones activas del estado de los pods de carga de trabajo, alta disponibilidad, programabilidad y F5 WAF for NGINX integrado, todo ello con soporte completo y una hoja de ruta a largo plazo.
Un camino claro hacia el futuro con Gateway API
Gateway API es la evolución de ingress. Reduce las fricciones entre los equipos de desarrollo y operaciones, ofrece compatibilidad nativa con entornos multiinquilino y permite aplicar técnicas avanzadas de gestión del tráfico, como la división del tráfico y el balanceo de carga ponderado, sin necesidad de añadir una malla de servicios. Para las organizaciones que ya utilizan Kubernetes en producción, es el siguiente paso natural.
F5 NGINX Gateway Fabric cumple con Gateway API y se basa en el mismo plano de datos de confianza de NGINX. Incluye las funciones de gestión del tráfico, seguridad y configuración de nivel empresarial que espera de NGINX Ingress Controller, como limitación de velocidad avanzada, autenticación JWT, persistencia de sesiones y compatibilidad con protocolos de capa 4. Además de las funcionalidades de entrada estándar, también admite la extensión de inferencia de Gateway API, lo que permite a los equipos desplegar cargas de trabajo de IA, como el servicio de modelos y el enrutamiento de inferencias, a través de la misma puerta de enlace que gestiona sus aplicaciones y API. Una única puerta de enlace NGINX para servir aplicaciones, API y cargas de trabajo de inferencia.
A medida que se acelera la adopción de la IA, proteger esas interacciones se vuelve tan crucial como facilitarlas. F5 NGINX Gateway Fabric se integra con F5 AI Guardrails, que ofrece una inspección completa de las instrucciones y las respuestas, saneamiento y ocultación de datos, prevención de fugas de datos, control de acceso granular, así como detección y prevención de ataques contra los LLM, incluidas la inyección de instrucciones y las respuestas no autorizadas. Es un enfoque unificado para proteger las operaciones de IA, independientemente de dónde se ejecuten.
¿Esa aerolínea regional? Ya está planificando su migración de Ingress a Gateway API. Como eligió un socio con una hoja de ruta de desarrollo clara, no tendrá que volver a actuar con prisas. La transición será una evolución planificada, no otra situación de emergencia.
Al elegir un socio con un plan de desarrollo específico, garantiza que la entrega de sus aplicaciones siga siendo segura, eficiente y cuente con soporte, independientemente de cómo evolucione el panorama del código abierto sin soporte.
Simplifique su migración utilizando nuestras herramientas de configuración para evaluar su configuración actual, o inicie una prueba gratuita de F5 NGINX Ingress Controller para descubrir las funcionalidades y el soporte para empresas.
Sobre los autores
Artículos relacionados del blog
El imperativo empresarial de la IA en un mundo de nube híbrida y multinube
Cómo la IA redefine los patrones de tráfico, el riesgo de las API y el cumplimiento normativo, y por qué el paquete Distributed Cloud Services Enterprise ofrece la profundidad necesaria en entornos híbridos multicloud.
STIG de F5 NGINX: un plan de seguridad para el sector público y los entornos regulados
Descubra cómo las STIG de F5 NGINX proporcionan un modelo de seguridad para el Departamento de Defensa de EE. UU. y los entornos regulados, ayudándole a cumplir la normativa mientras crea una infraestructura sólida de confianza cero con mayor visibilidad y resiliencia.
Cómo el marco AEGIS de Forrester valida un enfoque centrado en la inferencia
El auge de la IA agéntica está transformando el panorama de la seguridad empresarial. Estos agentes de IA autodirigidos funcionan de forma autónoma, toman decisiones en tiempo real y pueden interactuar entre distintos sistemas de maneras para las que las arquitecturas tradicionales de ciberseguridad no fueron diseñadas. Aunque esto abre nuevas posibilidades, también introduce riesgos sistémicos: fallos en cascada, secuestro de objetivos y superficies de ataque hasta ahora invisibles. El reciente […] de Forrester
La nueva superficie de riesgo de la IA: invisible, autónoma y ya está dentro
James White, vicepresidente de Ingeniería de F5 A mediados de 2025, es un buen momento para hacer balance de la adopción de la IA en las empresas y del estado de la seguridad de la IA. El uso de la IA generativa ya es habitual en las empresas En general, las empresas cuentan al menos con unos conocimientos básicos sobre la IA generativa. Entienden qué es y dónde puede […]
Protegiendo el futuro: cómo CalypsoAI se alinea con el Top 10 de OWASP para los LLM
Cuando OWASP publicó su Top 10 de 2025 para grandes modelos de lenguaje (LLM), proporcionó al sector un referente de seguridad muy necesario. Pero los referentes no sirven de nada si no se actúa. CalypsoAI aborda el 80 % del Top 10 de OWASP, dando prioridad a los riesgos reales más urgentes. La plataforma combina protección en tiempo real durante la ejecución y pruebas adversariales exhaustivas, ofreciendo una cobertura inigualable frente a las […]
Implementación de LLM en la empresa: mediante una API local
Por sí solos, sin medidas de protección ni protocolos adicionales de seguridad para la IA, el despliegue de modelos de IA generativa —en particular, modelos de lenguaje de gran tamaño (LLM)— en toda la empresa supone una oportunidad de alto riesgo y grandes beneficios para cualquier organización. Sin embargo, determinar exactamente cómo debe dar su organización este gran paso hacia el ámbito de la IA generativa requiere una planificación minuciosa. Quizá […]