BLOG

Modernize com segurança os aplicativos Kubernetes com F5 e Google Cloud

Miniatura de Matthew Emes
Mateus Emes
Publicado em 17 de julho de 2024

As organizações de hoje usam a plataforma Kubernetes para modernizar seus aplicativos, tornando-os mais adaptáveis e escaláveis. Promovendo arquiteturas de conteinerização e microsserviços, o Kubernetes permite comportamento e desempenho consistentes de aplicativos em vários ambientes e ajuda a otimizar a migração para a nuvem. No ano passado, mais de 20% dos desenvolvedores de software profissionais pesquisados relataram uso extensivo do Kubernetes.1

Normalmente, durante grandes iniciativas de modernização de aplicativos organizacionais, cada linha de negócios (LoB) cria uma série de seus próprios serviços, desenvolve novos aplicativos e migra os aplicativos existentes para a nuvem. Embora o Kubernetes seja uma plataforma poderosa e versátil para progredir nessas iniciativas de modernização de aplicativos, seu uso extensivo por diversas equipes de LoB pode gerar desafios para as equipes de SecOps. Esses desafios podem incluir uma superfície de ataque maior, contêineres efêmeros, visibilidade limitada, cargas de trabalho distribuídas e implantações rápidas.

As organizações devem fornecer a cada LoB flexibilidade na proteção de seus aplicativos recém-criados e migrados para garantir que a modernização dos aplicativos seja um esforço eficaz e eficiente. Juntos, o Google Cloud e a F5 podem equipar organizações com segurança sem atrito para desenvolver e operar com confiança aplicativos modernos e adaptáveis. Continue lendo para saber como.

Definição centralizada de políticas

Agora de código aberto, o Kubernetes foi desenvolvido pelo Google Cloud. O Google continua definindo o padrão ouro com o Google Kubernetes Engine (GKE), tornando o Google Cloud uma infraestrutura ideal para organizações desenvolverem e executarem aplicativos Kubernetes modernos. Embora o Google Cloud naturalmente forneça recursos de segurança robustos para o Kubernetes, as organizações podem garantir melhor o desenvolvimento e as operações seguras de aplicativos do Kubernetes se as equipes de SecOps definirem e gerenciarem centralmente as políticas de segurança.

As equipes de SecOps podem usar os serviços de segurança e entrega de aplicativos F5 BIG-IP para dedicar e aplicar políticas de segurança para todos os aplicativos Kubernetes em cada LoB em torno de tráfego e balanceamento de carga, firewalls de aplicativos web, gerenciamento de identidade e acesso, APIs e muito mais. Um repositório centralizado e de fácil consumo de políticas de segurança do BIG-IP ajuda a integrar a segurança desde o início do ciclo de vida de desenvolvimento do aplicativo; melhora a eficiência do desenvolvedor, da segurança e da equipe de operações; e acelera o tempo de colocação no mercado. Juntos, o Google Cloud e a F5 podem erguer barreiras de segurança para o desenvolvimento, permitindo uma experiência segura de aplicativos Kubernetes desde o início até a produção.

Herdando proteções perfeitamente

O GKE automatiza muitas das tarefas operacionais de gerenciamento de contêineres para ajudar os aplicativos Kubernetes a serem executados com eficiência na nuvem e dimensionados para atender às demandas modernas de desempenho. Para incentivar ainda mais a automação, as equipes de SecOps podem conectar perfeitamente o GKE ao F5 BIG-IP Virtual Edition (VE) para garantir que suas práticas recomendadas de segurança sejam herdadas pelos aplicativos Kubernetes quando os LoBs os migrarem para a nuvem.

O BIG-IP VE simplifica a modernização segura de aplicativos ao equipar automaticamente os aplicativos Kubernetes na nuvem com as melhores práticas de segurança, como as 10 principais mitigações de vulnerabilidades de aplicativos da OWASP e defesas contra táticas de ataque automatizadas. O BIG-IP VE permite que as equipes de desenvolvedores de LoB mantenham os protocolos de proteção familiares, aprovados pela equipe de SecOps, nos quais confiam, e ajuda a dimensionar os recursos de segurança para corresponder à velocidade da migração de aplicativos.

Priorize a segurança na modernização do Kubernetes

À medida que o Kubernetes se torna cada vez mais um pilar fundamental do desenvolvimento e modernização de aplicativos, a aliança entre a F5 e o Google Cloud facilita uma transformação segura, eficiente e escalável. Ao centralizar as políticas de segurança e garantir a herança de proteção perfeita, as equipes ficam equipadas para superar os desafios exclusivos impostos pelos ambientes de nuvem modernos. Essa abordagem estratégica fortalece os aplicativos contra ameaças em evolução e possibilita um futuro digital seguro.

Para saber mais sobre como a F5 e o Google Cloud podem ajudar a proteger seu Kubernetes e outros aplicativos durante a modernização, visite f5.com/gcp .

Fonte

1. Stack Overflow, Pesquisa de Desenvolvedores de 2023 , junho de 2023