O Kubernetes se tornou uma plataforma indispensável para automatizar a implantação, o dimensionamento e a orquestração de aplicações em contêineres. No entanto, as organizações muitas vezes enfrentam dificuldades para fornecer, de forma consistente, serviços de aplicações e de rede de alto desempenho — como gerenciamento de tráfego, balanceamento de carga e segurança de aplicações — às cargas de trabalho do Kubernetes, especialmente ao gerenciar vários clusters do Kubernetes em ambientes híbridos e multicloud complexos.
A integração desses serviços essenciais de gerenciamento e segurança a fluxos de trabalho dinâmicos, conteinerizados e em constante mudança geralmente exige configurações manuais sujeitas a erros, o que pode causar gargalos operacionais, falhas de segurança e desvios de configuração.
“A solução conjunta da F5 e da Broadcom oferece uma arquitetura única e automatizada, que disponibiliza recursos de computação, armazenamento, rede e gerenciamento de nuvem, além de um plano de controle nativo do Kubernetes.”
Uma solução Kubernetes validada por líderes do setor
A F5 oferece uma solução validada para simplificar o gerenciamento de ambientes Kubernetes, mantendo segurança, disponibilidade e desempenho consistentes em todos os clusters.
F5 BIG-IP Container Ingress Services (CIS) é interoperável com o VMware vSphere Kubernetes Service (VKS), um ambiente de execução do Kubernetes certificado pela CNCF no VMware Cloud Foundation (VCF), monitorando recursos do Kubernetes (como os Serviços de Ingresso) e programando automaticamente o BIG-IP para fornecer conectividade de aplicações de nível empresarial para cargas de trabalho implantadas no VKS.
A solução combinada da F5 e da Broadcom fornece uma arquitetura única e automatizada que oferece computação, armazenamento, rede e gerenciamento de nuvem, além de um plano de controle nativo do Kubernetes que permite o gerenciamento escalável de tráfego, a aplicação centralizada de políticas e serviços consistentes de L4 a L7 em diferentes clusters e ambientes.
A F5 e a Broadcom são parceiras de tecnologia de longa data. A interoperabilidade validada pela F5 entre o BIG-IP CIS e o VKS oferece suporte aos nossos muitos clientes em comum, estendendo os serviços de aplicações da F5 ao VCF para fornecer uma plataforma de aplicações segura, escalável e operacionalmente consistente, que ajuda os clientes a modernizar infraestruturas conteinerizadas com confiança.
Gerencie e proteja cargas de trabalho do Kubernetes em escala
O BIG-IP CIS atua como uma ponte entre os recursos e serviços de excelência do F5 BIG-IP e os clusters do Kubernetes, permitindo visibilidade dinâmica das aplicações e balanceamento de carga entre vários clusters em ambientes conteinerizados.
As organizações podem identificar e acompanhar a disponibilidade de vários clusters, além de monitorar a integridade do sistema para detectar interrupções e realizar o failover de aplicações entre clusters, melhorando o tempo de atividade e a recuperação de desastres. A capacidade de detectar e redirecionar solicitações de forma transparente em implantações complexas do Kubernetes é uma vantagem significativa do BIG-IP CIS em comparação com a maioria das ferramentas de gerenciamento de contêineres prontas para uso.
Juntos, o BIG-IP CIS e o VKS oferecem aos clientes da F5 e da Broadcom opções robustas de gerenciamento e segurança de contêineres, permitindo que os usuários publiquem, monitorem e protejam aplicações Kubernetes usando ferramentas líderes do setor do BIG-IP. Isso proporciona benefícios significativos, incluindo:
- Transmissão segura de dados para ajudar a garantir que dados privados não sejam interceptados nem roubados, com criptografia TLS avançada e armazenamento seguro de chaves, com suporte a módulos de segurança de hardware físicos e baseados em nuvem.
- Proteção para aplicações web, aplicativos móveis e APIs, com WAF avançado e segurança de bots e APIs na camada 7 (L7) para defesa contra ameaças sofisticadas e específicas de aplicações.
- Segurança de rede de alto desempenho que filtra o tráfego com base em detalhes de roteamento e conexão, ao mesmo tempo que bloqueia ativamente ataques ao verificar se os pacotes de dados seguem rigorosamente as regras oficiais de comunicação, com um firewall L3-L4 e um sistema de prevenção de intrusões (IPS) para garantir a conformidade com os protocolos.
- Segurança avançada em várias camadas para proteção contra ataques cibernéticos, usando análise inteligente e proteção comportamental contra DDoS para identificar ameaças, além de suporte à mitigação em nuvem para filtrar remotamente o tráfego malicioso.
- Visibilidade do tráfego TLS criptografado para inspeção com soluções de segurança de terceiros, como firewalls ou scanners de malware.
- Entrada com reconhecimento de identidade para verificar as credenciais do usuário na borda da rede e bloquear acessos não autorizados, com logon único federado (SSO) e integração com os principais provedores de autenticação multifator (MFA).
- Inferência de IA e suporte a agentes, graças à compatibilidade com JSON e o Model Context Protocol (MCP).
Modernize com confiança
A combinação do vSphere Kubernetes Service com o F5 BIG-IP Container Ingress Services ajuda a garantir que seus aplicativos modernos não sejam apenas implantados com mais rapidez, mas também sejam mais seguros e escaláveis. Ao padronizar o uso do VCF para computação e redes e utilizar a F5 para o gerenciamento inteligente de tráfego, sua organização pode obter uma solução de aplicativos consistente, reproduzível e automatizada em qualquer ambiente.
Explore esta arquitetura de referência para ver como combinar o F5 BIG-IP CIS com seu ambiente VKS.
Sobre o autor
Publicações relacionadas no blog
Segurança de APIs sem concessões: apresentamos novas opções flexíveis de descoberta com F5 API security
As opções ampliadas de descoberta de APIs da F5 foram desenvolvidas para oferecer o máximo de flexibilidade e atender às organizações onde quer que estejam.
Governe sua IA no presente e antecipe o futuro da sua IA
Aprenda com nosso CISO de campo, Chuck Herrin, como se preparar para o novo desafio de proteger modelos e agentes de IA.
Segurança de IA para a cadeia de suprimentos
As cadeias de suprimentos são cada vez mais impulsionadas pela IA — desde a previsão de demanda e o planejamento logístico até a análise de riscos de fornecedores e a gestão de estoque em tempo real. Essas ferramentas ajudam as empresas a reduzir custos, aumentar a resiliência e se adaptar a disrupções globais. No entanto, elas também criam novos riscos em um vasto ecossistema: nossas soluções de segurança de IA em tempo de execução protegem o setor de Cadeia de Suprimentos […]
Segurança de IA para Recursos Humanos
A IA está revolucionando o RH. As empresas estão implementando copilotos de recrutamento com IA, assistentes de integração, chatbots de suporte aos funcionários e ferramentas de análise da força de trabalho para reduzir custos e melhorar a experiência dos colaboradores. No entanto, as aplicações de RH também apresentam riscos específicos que podem expor as organizações a falhas de conformidade, alegações de viés e danos à reputação: nossas soluções de segurança de IA em tempo de execução protegem o setor de RH com […]
Equilibrando o desempenho da IA e a gestão de recursos
As organizações dependem cada vez mais de ferramentas e iniciativas de IA para impulsionar a inovação e a transformação. Cada avanço incremental na sofisticação das ferramentas de IA torna o equilíbrio entre desempenho e gestão de recursos um desafio maior e mais relevante para as equipes de TI e segurança. No entanto, esse equilíbrio é essencial para maximizar o ROI, garantir a segurança e manter a eficiência em toda a […]
Integração de APIs em IA: a base técnica
A integração de APIs é um canal essencial no ecossistema de IA, por meio do qual diferentes sistemas, plataformas e aplicações interagem. Analisamos as nuances técnicas da integração de APIs em IA, com ênfase em sua importância para aprimorar a eficiência e os recursos dos sistemas de IA. As APIs permitem a troca fluida de dados e funcionalidades entre diferentes soluções de IA […]