¿Qué tienen en común Netflix, bancos y distintas aerolíneas? Es muy factible que pocas personas que no estén vinculadas al mundo de la programación hayan oido hablar o leído sobre Kubernetes, una plataforma de código abierto que se transformó en una herramienta esencial para gestionar las complejas y cambiantes infraestructuras de aplicaciones en distintas organizaciones.
iProUP se puso en contacto con Dmitri Zaroubine, Director de Ingeniería de Sistemas de Veeam para Latinoamérica, para que expliue con mayor detalles qué es Kubernetes y por qué es una tecnología mucho más cercana a todos de lo que realmente se piensa. Veeam es una de las empresas más importantes en brindar soluciones de backup, recuperación y gestión de datos.
-Esta plataforma de código abierto se convirtió en una herramienta esencial para gestionar las complejas y cambiantes infraestructuras de aplicaciones de las organizaciones. ¿Sabía que cuando ve alguna serie en Netflix y cada que usa su app bancaria o la de alguna aerolínea está disfrutando de Kubernetes?
El motivo es que apoya a los equipos de TI en el despliegue de cargas de trabajo en entornos multi-nube, cada vez más frecuentes en las empresas que adoptan el modelo hibrido para desarrollar y escalar sus aplicaciones.
Kubernetes nació hace menos de una década. Al principio, la conocían sólo los equipos de Desarrollo y Operaciones (DevOps) e Infraestructura de TI.
Sin embargo, desde hace un par de años creció de forma exponencial, a partir de sus notorias ventajas, como disponibilidad y resiliencia cibernética, y el término se está empezando a escuchar más ampliamente.
Cloud Native Computing Foundation indica que el 91% de los profesionales de TI que usan Kubernetes consideran que esta plataforma benefició a toda su organización, no sólo al área de TI, trayendo impactos directos al negocio como:
Como clientes y usuarios de los negocios que la utilizan, sin duda hemos sido testigos de sus beneficios, aun sin saberlo. En otras palabras, lo que logra Kubernetes está más cerca de cada uno de nosotros de lo que pensamos.
Actualmente, los desarrolladores deben construir aplicaciones cada vez más grandes, complejas y escalables, en ambientes mucho más dinámicos.
Siendo así, que una plataforma automatice el despliegue, escalación y gestión de las apps en contenedores, facilitando un uso optimizado de recursos, implementaciones más rápidas y disponibilidad global para aplicaciones de transmisión por secuencias –lo que hace Kubernetes–, es ideal.
No es casual que las aerolíneas, con sus apps móviles tan necesarias hoy día, sean las mayores consumidoras de Kubernetes (algunas con hasta 1,000 contenedores).
Los negocios de streaming (como Netflix o Spotify, entre otros), los bancos y las telefónicas también están entre las industrias que más la usan para orquestar sus servicios y atender mejor a sus clientes.
Al usar plataformas de streaming, como usuarios de estas plataformas solemos ser exigentes y esperamos una experiencia de visualización sin interrupciones, y cualquier problema en el rendimiento podría hacer que nos vayamos a otra plataforma.
Kubernetes es crucial para estos negocios, porque crea clústeres de contenedores que se escalan horizontalmente en respuesta a la demanda (estableciendo reglas de escalación basadas en métricas, como el uso del CPU o la memoria), lo que garantiza que la app siempre tenga los recursos necesarios para ofrecer visualización de alta calidad para todos los usuarios, aun durante los picos de uso.
En apps bancarias, por ejemplo, muchos procesos de los bancos se pueden hacer online como consultar el saldo de la tarjeta, hacer pagos o transferencias, dar de alta cuentas, desconocer transacciones (por un posible fraude), etc.
En esta era digital, queremos todo inmediato, y si la app fuera recurrentemente lenta y no nos permitiera hacer estas actividades, muy probablemente nos cambiaríamos de banco.
Lo bueno es que con la estructura de microservicios de Kubernetes, si algún servicio de la app está caído en algún momento, podemos seguir interactuando con los otros; no como antes que, si fallaba algo, era imposible acceder a toda la aplicación.
En apps de viajes, en tanto, los aeropuertos no descansan, y el servicio de las aerolíneas a sus clientes, menos.
Como viajeros, necesitamos poder entrar a su plataforma online a cualquier hora (incluso de madrugada) para comprar boletos de avión, hacer cambios de fecha o destino, consultar en tiempo real el gate de despegue, hacer el web check-in y demás.
¿Imagina que una actualización de TI, que suelen hacerse de madrugada, le impidiera realizar alguna de estas gestiones cuando lo necesita? En este negocio, donde la disponibilidad always-on es clave, Kubernetes permite ejecutar actualizaciones por ruta de tráfico graduales (es decir, sin afectar todos los procesos a la vez), minimizando así el riesgo de interrupciones.
Kubernetes muestra notorias ventajas en disponibilidad y resiliencia cibernética, pero para que esto ocurra, los negocios deben proteger esta tecnología.
¡Ya existe ransomware que ataca exclusivamente a Kubernetes! Según Red Hat, un total de 9 de cada 10 profesionales de TI y DevOps padecieron un incidente de seguridad en Kubernetes (o más) en los últimos 12 meses, con el 49% de ellos durante la fase de ejecución.
Para mitigar los riesgos, lo mejor es adoptar una estrategia de Zero Trust, cuyo principio es suponer que hay amenazas por doquier y alejar el foco de la seguridad del perímetro hacia las aplicaciones, ejecutando los principios de "Confianza Cero" para cada usuario, dispositivo y conexión, mediante estrictos procedimientos de seguridad que incluyan, por ejemplo, autenticaciones en los diferentes procesos e interacciones.
Además, conviene siempre hacer respaldo de Kubernetes y sus contenedores, también centrado en las aplicaciones y no en la infraestructura, como así también tener un plan de recuperación de estos entornos, basado en inmutabilidad, que identifique las dependencias del clúster y considere las APIs de Kubernetes relevantes.
De esta forma, las organizaciones pueden garantizar el uso de esta nueva y útil tendencia con seguridad, y nosotros como consumidores disfrutar de servicios más ágiles y disponibles.