Containerele au devenit în ultimii ani un serviciu prezent în oferta tuturor furnizorilor mari de platforme cloud publice – Amazon, Google sau Azure –, iar Kubernetes standardul de facto în orchestrarea acestora.
Dar, deși interesul companiilor este în creștere, utilizarea Kubernetes în mediile on-premises generează încă probleme complexe de management și securitate, care afectează viteza și costurile cu care sunt dezvoltate aplicațiile și mutate în și din cloud.
Utilizarea mediilor multi-cloud trebuie să fie facilă, iar organizațiile trebuie să aibă libertatea de a-și dezvolta, migra și utiliza aplicațiile unde doresc, fără nicio restricție, având siguranța că își pot valorifica infrastructurile pe care le dețin.
De aceea, la finalul lui 2017 am încheiat un parteneriat cu Google, oferind companiilor o modalitate de a rula, securiza și monitoriza volumele de lucru astfel încât să-și optimizeze investițiile existente, să-și planifice migrarea în cloud în propriul ritm și să evite blocajele.
Iar la sfârșitul anului trecut am lansat Cisco Hybrid Solution for Kubernetes on AWS, prima platformă din industrie care asigură portabilitatea aplicațiilor containerizate între infrastructurile on-premises și cloud-ul public Amazon, printr-un management unitar și securizat.
Pentru a obține acest rezultat, am integrat suita Cisco Container Platform (CCP) și Amazon Elastic Container Service for Kubernetes (Amazon EKS), oferind astfel companiilor posibilitatea de a utiliza interfața de management a CCP ca unic punct de control pentru crearea și provizionarea clusterelor de containere, atât în infrastructurile proprii, cât și în AWS.
Totodată, am folosit AWS Identity and Access Management (IAM) ca mecanism comun de autentificare – permițând astfel utilizatorilor să aibă o singură identitate validă în ambele medii, în timp ce administratorii pot aplica unitar regulile de acces pe bază de roluri (RBAC) –, precum și Amazon Elastic Container Registry (ECR) ca singur depozit pentru imaginile tuturor containerelor implementate în infrastructurile proprii și în cloud, simplificând și securizand astfel managementul acestora.
Pentru monitorizarea în timp real a performanței și analiza datelor de logare în ambele medii, am integrat în Cisco Hybrid Solution for Kubernetes on AWS un set de aplicații Open Source (bazate pe Prometheus și ElasticSearch/FluentD/Kibana), iar pentru a îmbunătăți securitatea și conectivitatea platformei am adăugat o serie de soluții proprietare Cisco:
- CSR 1000V– creează un mediu securizat unic între rețeaua privată și AWS;
- Application Centric Infrastructure (ACI) – facilitează aplicarea politicilor de rețea prin care sunt portate aplicațiile containerizate;
- Stealthwatch Cloud – asigură protecție proactivă și detectarea amenințărilor;
- AppDynamics – oferă vizibilitate completă asupra întregului ecosistem de aplicații și simplifică procesele de validare a migrărilor și detectare a erorilor.
În plus, pentru a veni în sprijinul clienților noștri, oferim un pachet complet de servicii de configurare, Cisco Quick Start Services, care acoperă atât zona soluțiilor Cisco, cât și a celor Amazon EKS.
Prin aceste dezvoltări și integrări unice, Cisco Hybrid Solution for Kubernetes on AWS reduce complexitatea dezvoltării și migrării de aplicații containerizate, precum și costurile operaționale aferente. Iar dezvoltatorii beneficiază acum de o platformă care îi ajută să accelereze ritmul de lansare al aplicațiilor, gestionându-le mai ușor și mai sigur, fără a se mai lupta cu limitările generate de mediile în care rulează.
Puteți afla mai multe detalii tehnice despre Cisco Hybrid Solution for Kubernetes on AWS și despre serviciile de suport pe care le oferim accesând următorul link sau ne puteți contacta direct la solutiicisco@cisco.com.
Authors