Conexión y gestión segura de aplicaciones distribuidas en entornos de nube híbrida

La nube híbrida es una combinación de recursos cloud on-premise y de terceros que asegura un alto nivel de flexibilidad y rentabilidad. Las organizaciones están explorando y aprovechando masivamente entornos modernos de nube híbrida, moviéndose de una sola solución on-premise o cloud a lo mejor de ambos mundos.

Según el Estudio de Computación en la Nube 2020 de IDG, más de la mitad de las organizaciones actuales usan entornos multi-cloud, con un 21% diciendo que usan tres o más. A pesar de la creciente popularidad de estrategias de nube híbrida, desplegar y gestionar múltiples nubes trae diferentes desafíos.

Los desafíos

A pesar de los avances en seguridad cloud y tecnologías de orquestación maduras, muchos de los desafíos clave relacionados con la adopción de nube híbrida siguen siendo un inhibidor para maximizar su potencial. Estos incluyen:

• Problemas de cumplimiento y gobernanza.
• Complejidad de migración de datos.
• Problemas de compatibilidad.
• Mala visibilidad y visión general.
• Sobre y sub-aprovisionamiento.
• Falta de control.
• Brecha de habilidades.
• SLAs mal definidos.

Además, construir un entorno de nube híbrida implica gestionar múltiples licencias de software o hardware, así como abordar la inconsistencia entre diferentes plataformas. Esto a menudo requiere que las aplicaciones se reconstruyan desde cero, aumentando la carga de trabajo de los desarrolladores.

Cómo conectar aplicaciones de forma segura a múltiples entornos

Las soluciones modernas de nube híbrida superan los desafíos mencionados y proporcionan gestión de aplicaciones sin bloquearla en una sola infraestructura o plataforma, haciendo las cargas de trabajo portables. Una de tales aplicaciones es Google Anthos, una suite completa que permite desarrollo y despliegue seguro, flexible y portable de aplicaciones en entornos multi-cloud e híbridos.

¿Qué es Google Anthos?

Anthos es una plataforma de aplicaciones que conecta servicios de Google Cloud con entornos de usuario, trayendo automatización a la nube híbrida. Es una suite de soluciones que puede desplegarse on-prem (sobre VMware o bare metal), en el edge (bare metal), o a través de múltiples nubes diferentes.

Beneficios que Anthos aporta a la nube híbrida

• Despliegue en cualquier entorno cloud.
• Aceleración de la velocidad de desarrolladores.
• Consistencia entre entornos.
• Entorno cloud-native seguro.
• Observabilidad y SLO aumentados.
• DevOps en toda la organización.
• Movilidad de cargas de trabajo aumentada.
• Preparación multi-cloud.
• Portabilidad y flexibilidad.

Anthos por dentro

Google Kubernetes Engine

En el núcleo de Anthos, se encuentra GKE (Google Kubernetes Engine). Aunque Kubernetes se ha convertido en el estándar para gestión de contenedores, configurarlo y mantenerlo sigue siendo un desafío, especialmente para operaciones de Día 2.

Aprenda todo sobre Kubernetes en nuestra Guía Completa de Kubernetes.

GKE alcanza su máximo potencial a través de la automatización y simplificación del proceso de creación de clústeres. Sin ningún conocimiento íntimo de Kubernetes, una vez que el código se coloca en un contenedor, un clúster GKE puede crearse usando una consola, línea de comandos de Google Cloud o API.

Anthos también permite adjuntar clústeres Kubernetes no de Google a él. De esta forma, proporciona una visión única (single pane of glass) de todos los clústeres de usuario.

Además, GKE proporciona logging, monitorización, auto-escalado impulsado por IA, auto-reparación y auto-actualización, manteniendo clústeres saludables y altamente responsivos, incluso en casos de picos masivos de recursos.

Anthos Config Management – ACM

Los clústeres necesitan tener políticas y roles de seguridad establecidos previamente. Esto es manejable a nivel de clúster único controlado por un solo equipo. Sin embargo, usualmente hay múltiples equipos en una organización, cada uno usando clústeres que están on-premise o en varias soluciones cloud. Gestionar todos estos clústeres es desafiante y consume tiempo.

ACM es una suite de automatización que proporciona política y configuración en toda la infraestructura multi-cloud. Permite establecer políticas para clústeres específicos a través de despliegues Kubernetes, asegurando que el estado deseado de los clústeres se mantenga constantemente a escala. También previene que otros equipos o individuos hagan modificaciones perjudiciales para los clústeres.

Anthos Service Mesh – ASM

Un service mesh asegura comunicación rápida y segura entre servicios en una arquitectura de microservicios. Anthos tiene su propio service mesh que automatiza operaciones dentro de una red y proporciona una visión general de:

• Logging, métricas y monitorización SLO
• Identidad de servicio, autenticación y cifrado
• Gestión de tráfico: enrutamiento y balanceo de carga
• Insights curados por IA, recomendaciones y analítica operativa

ASM establece una visión clara de red, con seguridad zero-trust impulsada por políticas. Hace el trabajo pesado en lugar de los desarrolladores, quienes generalmente necesitarían codificar esta información en la propia aplicación.

Gestión de redes de nube híbrida

Gestionar redes multi-cloud es otro desafío importante en despliegues de nube híbrida. Usando GKE, una conexión directa entre cargas de trabajo on-premise y el entorno multi-cloud puede crearse de forma simple. Esto se explicó en nuestro reciente webinar con Megaport, Google y Qwinix, donde David McDaniel de Qwinix demostró cómo Google Anthos funciona en Bare Metal Cloud.

La demo mostró cómo un sitio web se carga desde BMC o GKE, basado en balanceo de carga o reglas de enrutamiento preestablecidas, para ilustrar el uso de una plataforma de nube híbrida que es segura, rápida y fiable.

El ASM descrito anteriormente es funcional tanto on-prem como en la nube, asegurando que se cumplan los requisitos de seguridad y políticas.

En cuanto a gestión de red, Megaport Cloud Router (MCR) es una solución que permite fácil y automatizada orquestación de diferentes redes. Como se discutió en el webinar, MCR permite a las organizaciones aprovechar la infraestructura Megaport ya existente para conectar de forma segura su entorno on-premise a múltiples proveedores cloud. Con APIs ya funcionales disponibles para varios proveedores cloud, la configuración y gestión son posibles a través de toda la red y diferentes despliegues.

Cómo funciona Anthos en Bare Metal Cloud

Diseñado para habilitar TI impulsada por automatización, los servidores Bare Metal Cloud de phoenixNAP son una infraestructura de despliegue rápido y rentable ideal para entornos de nube híbrida. Proporcionando servidores físicos con opciones de despliegue cloud-like, Bare Metal Cloud pone recursos dedicados disponibles en minutos. Puede usarse para complementar la infraestructura existente de organizaciones para cargas de trabajo que requieren mayor potencial de rendimiento.

Ejecutándose tanto en BMC como en GKE, Anthos proporciona una visión general de todas las cargas de trabajo en una presentación unificada y completa de conexiones y sus estados. Como tal, proporciona un single-pane-of-glass para gestionar redes multi-cloud.

Una vez que una aplicación se despliega on-prem y en GKE, el Google Cloud Load Balancer elige si la app se carga desde la nube o BMC.

Este enrutamiento puede centrarse ya sea en failover o en priorización de rendimiento y latencia, donde una cierta app desplegada a través de Bare Metal Cloud podría usarse on-prem para usuarios internos. Al mismo tiempo, la variante GCP sería una opción más rápida y fiable para usuarios externos.