As organizações atuais usam a plataforma Kubernetes para modernizar suas aplicações, tornando-as mais adaptáveis e escaláveis. Ao promover a conteinerização e as arquiteturas de microsserviços, o Kubernetes possibilita comportamento e desempenho consistentes das aplicações em diversos ambientes e ajuda a simplificar a migração para a nuvem. No ano passado, mais de 20% dos desenvolvedores profissionais de software entrevistados relataram uso intensivo do Kubernetes.1
Normalmente, durante grandes iniciativas organizacionais de modernização de aplicações, cada linha de negócios (LoB) implementa diversos serviços próprios, desenvolve novas aplicações e migra as existentes para a nuvem. Embora o Kubernetes seja uma plataforma avançada e versátil para impulsionar essas iniciativas de modernização de aplicações, seu uso extensivo por várias equipes de LoB pode gerar desafios para as equipes de SecOps. Esses desafios podem incluir uma superfície de ataque ampliada, contêineres efêmeros, visibilidade limitada, cargas de trabalho distribuídas e implantações rápidas.
As organizações devem oferecer a cada linha de negócios (LoB) flexibilidade para proteger seus aplicativos recém-criados e migrados, garantindo que a modernização de aplicativos seja uma iniciativa eficaz e eficiente. Juntos, o Google Cloud e a F5 podem proporcionar às organizações uma segurança sem atritos para que desenvolvam e operem com confiança aplicativos modernos e adaptáveis. Continue lendo para saber como.
Definição centralizada de políticas
Agora de código aberto, o Kubernetes foi criado pelo Google Cloud. O Google continua sendo referência de excelência com o Google Kubernetes Engine (GKE), o que torna o Google Cloud uma infraestrutura ideal para as organizações desenvolverem e executarem aplicativos modernos do Kubernetes. Embora o Google Cloud ofereça recursos robustos de segurança para o Kubernetes, as organizações podem garantir melhor a segurança do desenvolvimento e das operações de aplicativos do Kubernetes se as equipes de SecOps definirem e gerenciarem as políticas de segurança de forma centralizada.
“O Google Cloud e a F5 podem oferecer às organizações uma segurança sem atritos para que desenvolvam e operem aplicações modernas e adaptáveis com confiança.”
As equipes de SecOps podem usar os serviços de entrega e segurança de aplicações da F5 BIG-IP para definir e aplicar políticas de segurança a todas as aplicações Kubernetes em todas as linhas de negócios, abrangendo tráfego e balanceamento de carga, firewalls de aplicações web, gerenciamento de identidades e acessos, APIs e muito mais. Um repositório centralizado e de fácil utilização de políticas de segurança do BIG-IP ajuda a integrar a segurança desde as etapas iniciais do ciclo de vida de desenvolvimento de aplicações, aumenta a eficiência das equipes de desenvolvimento, segurança e operações e acelera o lançamento no mercado. Juntas, a Google Cloud e a F5 podem estabelecer proteções de segurança para o desenvolvimento, proporcionando uma experiência segura com aplicações Kubernetes desde a concepção até a produção.
Herdando proteções de forma transparente
O GKE automatiza muitas das tarefas operacionais de gerenciamento de contêineres para ajudar as aplicações Kubernetes a serem executadas com eficiência na nuvem e escaladas de acordo com as atuais demandas de desempenho. Para ampliar ainda mais a automação, as equipes de SecOps podem conectar facilmente o GKE ao F5 BIG-IP Virtual Edition (VE), garantindo que as aplicações Kubernetes herdem as práticas recomendadas de segurança quando as linhas de negócios (LoBs) as migrarem para a nuvem.
O BIG-IP VE simplifica a modernização segura de aplicações ao equipar automaticamente as aplicações Kubernetes na nuvem com práticas recomendadas de segurança, como medidas de mitigação das vulnerabilidades de aplicações do OWASP Top 10 e defesas contra táticas de ataques automatizados. O BIG-IP VE permite que as equipes de desenvolvimento das linhas de negócios (LoB) mantenham os protocolos de proteção já conhecidos e aprovados pela equipe de operações de segurança (SecOps), nos quais confiam, além de ajudar a dimensionar os recursos de segurança para acompanhar a velocidade da migração de aplicações.
Priorize a segurança na modernização do Kubernetes
À medida que o Kubernetes se torna cada vez mais um pilar do desenvolvimento e da modernização de aplicações, a aliança entre a F5 e o Google Cloud viabiliza uma transformação segura, eficiente e escalável. Ao centralizar as políticas de segurança e garantir a aplicação contínua das proteções herdadas, as equipes ficam preparadas para superar os desafios específicos dos ambientes de nuvem modernos. Essa abordagem estratégica fortalece as aplicações contra ameaças em constante evolução e possibilita um futuro digital seguro.
Para saber mais sobre como a F5 e o Google Cloud podem ajudar a proteger o Kubernetes e outros aplicativos durante sua modernização, acesse f5.com/gcp.
Fonte
1. Stack Overflow, Pesquisa com desenvolvedores de 2023, junho de 2023
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...