En este artículo, exploraremos qué es Kubernetes, sus beneficios y componentes clave, y en qué casos es recomendable adoptarlo.

¿Qué es la orquestación de contenedores?

Antes de adentrarnos en Kubernetes primero dedebes saber qué es la orquestación de contenedores. Las tecnologías de contenedores han cambiado de forma radical el panorama de sistemas y la forma de empaquetar y desplegar el software. Algunos de los beneficios que aportan los contenedores son la portabilidad, la agilidad, la velocidad, la inmutabilidad y el aislamiento de fallos.

Un orquestador de contenedores (en inglés container orchestration) es un software encargado de gestionar y coordinar contenedores de forma automatizada. Existen varias herramientas de orquestación de contenedores como Docker Swarm, Google Container Engine, Amazon ECS, y otras. Sin embargo, en este post nos centraremos en Kubernetes, donde explicaremos el concepto, componentes más destacables de la herramienta y beneficios que Kubernetes puede ofrecer, entre otros puntos.

¿Qué es Kubernetes?

Kubernetes es una plataforma de orquestación de contenedores de código abierto que permite automatizar el despliegue, la gestión y el escalado de aplicaciones en contenedores. Su arquitectura distribuida facilita la administración de clústeres en distintos entornos, ya sea en nube pública, privada o híbrida.

Originalmente desarrollado por Google, Kubernetes se basa en la experiencia de la compañía con Borg, su sistema interno de gestión de contenedores. Desde su lanzamiento como proyecto de código abierto en 2014, ha evolucionado hasta convertirse en la plataforma estándar para la infraestructura cloud-native.

Beneficios de Kubernetes

Implementar Kubernetes en un entorno de producción ofrece numerosas ventajas:

Escalabilidad y eficiencia

Permite escalar aplicaciones de forma horizontal y vertical en función de la demanda, optimizando el uso de los recursos.

Automatización del despliegue y la gestión

Facilita la implementación continua (CI/CD) y la actualización sin tiempos de inactividad, permitiendo la entrega ágil de nuevas versiones de software.

Recuperación ante fallos

Los Pods y nodos defectuosos se reprograman automáticamente, asegurando alta disponibilidad y continuidad del negocio.

Portabilidad y compatibilidad

Es compatible con múltiples proveedores cloud y entornos on-premise, permitiendo la portabilidad sin bloqueos de proveedor (vendor lock-in).

Aislamiento y seguridad

Gracias a su sistema de namespaces, permite aislar cargas de trabajo, mejorar la seguridad y optimizar el uso de recursos.

Componentes clave de Kubernetes

Para comprender cómo funciona Kubernetes, es importante conocer sus principales componentes:

Pods

Los Pods son la unidad mínima de ejecución en Kubernetes. Cada Pod puede contener uno o más contenedores que comparten almacenamiento y red.

Nodos

Los Nodos son las máquinas físicas o virtuales donde se ejecutan los Pods. Un clúster de Kubernetes está compuesto por múltiples nodos.

Control Plane (Plano de Control)

El Control Plane administra el clúster y gestiona la comunicación entre los componentes de Kubernetes. Incluye el kube-apiserver, kube-controller-manager y kube-scheduler.

Clúster

Un clúster de Kubernetes es un conjunto de nodos gestionados como una sola unidad. Asegura la alta disponibilidad y distribución de la carga de trabajo.

¿Cuándo usar Kubernetes?

No todas las aplicaciones requieren Kubernetes. Su adopción es ideal en los siguientes escenarios:

• Arquitecturas de microservicios: Si tu aplicación está basada en microservicios, Kubernetes facilita la gestión de contenedores de manera independiente y escalable.
• Aplicaciones que requieren alta disponibilidad: Kubernetes distribuye cargas de trabajo para garantizar redundancia y recuperación automática en caso de fallos.
• Entornos híbridos o multi-cloud: Permite ejecutar aplicaciones en múltiples nubes o entornos on-premise sin modificar su configuración.
• Cargas de trabajo con picos de demanda: Kubernetes permite escalar horizontalmente de manera dinámica según la demanda.
• Empresas que buscan automatización en DevOps: Kubernetes se integra con herramientas como CI/CD, monitorización y logging, automatizando los flujos de trabajo.

En este webinar puedes saber más sobre qué es Kubernetes y por qué aplicarlo en tu negocio:

Consideraciones antes de adoptar Kubernetes

A pesar de sus múltiples ventajas, Kubernetes no siempre es la mejor opción. Antes de implementarlo, ten en cuenta que requiere conocimientos avanzados para su correcta administración. No es recomendable para proyectos pequeños con recursos limitados, ya que su gestión consume infraestructura y requiere equipo técnico especializado.

Kubernetes se ha convertido en el estándar para la gestión de contenedores, permitiendo el despliegue escalable, automatizado y seguro de aplicaciones en entornos cloud y on-premise. Sin embargo, su implementación requiere una evaluación estratégica para determinar si es la solución adecuada para cada negocio.

Si estás considerando migrar tus aplicaciones a Kubernetes y necesitas asesoramiento, en Geko Cloud podemos ayudarte a optimizar tu infraestructura con Kubernetes.

La entrada ¿Qué es Kubernetes y cuándo usarlo? se publicó primero en Geko Cloud.

Desde Geko Cloud nos hace especial ilusión y nos enorgullece compartir esta importante sinergia/acontecimiento. Una nueva etapa de prosperidad y crecimiento muy significativa y relevante para Geko Cloud.

No son muchas las ocasiones profesionales en la que se tiene la oportunidad de ver crecer a una empresa, desde el modo startup a la consolidación de ésta, escalando hasta las primeras posiciones del mercado en tan poco tiempo.
Nos hemos transformado y adaptado a lo largo de los meses, pero la esencia de nuestros pilares siempre ha sido la misma:

• Customer Centric
• Libertad en las tecnologías
• Excelencia técnica

Hemos sido elegidos por Claranet  para liderar la unidad de negocio de Cloud Público en España. Esto básicamente, dará paso a poder participar en proyectos de mayor envergadura y asumir retos todavía más complejos y punteros.

Nuestro cometido será proveer a Claranet de nuestra gestión de conocimiento e incorporación de la metodologías DevOps, gestión de infraestructuras en Cloud público, gestión de contenedores y microservicios, para juntos alcanzar una mayor cuota de mercado y ser la Consultoría Cloud por excelencia a nivel nacional.

Esta operación además significa que Geko Cloud, asciende en todos los niveles de partnership con los principales proveedores cloud con lo que podremos ofrecer un servicio de mayor calidad a nuestros clientes, contaremos con el apoyo de los country managers de todos los principales proveedores y, aportaremos una mejora de costes en los planes de reventa, así como mejoras en créditos para proyectos pilotos y pruebas de concepto.

El  compromiso y dedicación de Geko Cloud hacia nuestros clientes continuará siendo el mismo, ya que es el eje de nuestro negocio. También remarcar y hacer hincapié que nuestro valor diferencial y los servicios que ofrecemos van a seguir basándose en:

• Trato directo y personalizado
• Filosofia free
• Customer centric
• Equipo técnico multidisciplinar

Los actuales founders, Jose Luis Sanchez y David Pujadas, seguiremos ejerciendo y desarrollando las mismas competencias como hemos hecho hasta día de hoy.
La marca y composición de Geko Cloud seguirá siendo la misma, al igual que su estructura, sistema de trabajo y por supuesto el equipo.

Geko Cloud a Claranet Group company

Sobre Geko

Somos una Consultoría cloud con una gran capacidad de adaptabilidad para poder así cubrir las necesidades de cada uno de nuestros clientes.
En Geko Cloud hacemos análisis de tu infraestructura con el fin de mejorar los automatismos y procesos internos, para que el despliegue de tu aplicación sea ágil, eficiente y seguro, lo que provoca una mejora del time to market y tus KPIs.
A diferencia de otras empresas, no trabajamos en exclusiva con ningún proveedor de servicios en la nube. Somos libres de adaptarnos a las necesidades de nuestros clientes y nos introducimos en sus metodologías y filosofía de trabajo. El contacto directo y la proximidad con nuestros clientes son un pilar fundamental en nuestro servicio, por eso trabajamos como una pieza más de tu equipo interno

Sobre Claranet

Fundada en 1996, Claranet ha evolucionado desde uno de los primeros ISP (Internet Service Provider) a ser un proveedor líder en servicios tecnológicos de alcance global.
Claranet son expertos en modernizar y gestionar aplicaciones e infrastructuras críticas. Simplifican la gestión de los servicios IT por lo que sus clientes pueden concentrarse en su negocio. Ofrecen un amplio rango de servicios gestionados, servicios profesionales, soluciones Cloud, colaboración y conectividad, proyectos IT y ciberseguridad.

Para más información ¡Contáctanos!

La entrada Geko Cloud sigue creciendo y se une al grupo Claranet  se publicó primero en Geko Cloud.

¿Qué es Azure?

Microsoft Azure es una plataforma cloud ofrece una serie de servicios en la nube, como computación, análisis, almacenamiento y redes. Los usuarios pueden elegir entre estos servicios para desarrollar y escalar nuevas aplicaciones, o ejecutar aplicaciones existentes en la nube pública. Azure ofrece 4 formas diferentes de computación en la nube: infraestructura como servicio (IaaS), plataforma como servicio (PaaS), software como servicio (SaaS) y sin servidor.

Ventajas de utilizar Azure

Cada proveedor cloud tiene una serie de características que lo hacen mejor que otros competidores, en el siguiente punto explicaremos algunas de las ventajas de migrar al cloud con Azure y que podrán ayudarte a despejar algunas dudas como por ejemplo si esta plataforma en la nube se adapta a tus necesidades. 

• PAY-PER-USE: Al igual que AWS, Microsoft cobra por Azure en régimen de pago por uso, lo que significa que no necesitas mantener ningún hardware ni invertir en nuevas infraestructuras para hacer crecer tu negocio, y sólo pagas por lo que utilizas. 
• 22% del mercado cloud: Microsoft Azure ha crecido hasta convertirse en la segunda de las tres principales plataformas de nube pública, justo por detrás del líder del mercado, Amazon Web Services (AWS), y por delante de Google Cloud Platform (GCP). AWS tiene la mayor cuota de mercado, pero Azure tiene la mayor cantidad de regiones, y GCP está creciendo rápidamente. 
• Seguridad: Microsoft es responsable de la seguridad de la infraestructura, y cuenta con varias medidas para garantizar que sus soluciones sigan siendo seguras.
• Escalable: Azure puede crecer con tu negocio o reducirse rápidamente si necesitas reducirlo.
• Ofertas de servicios: Azure tiene una amplia variedad de ofertas de servicios que siguen creciendo cada día como la analítica, las herramientas de gestión de identificación y acceso y las soluciones de IoT. Dado que Microsoft lleva más de 40 años dando soporte a los clientes locales, cuenta con una amplia oferta de nube híbrida para llevar a todos sus clientes actuales a la nube. También tienen una muy buena integración con las herramientas y tecnologías existentes, como Visual Studio, Active Directory y File Storage.

Azure vs AWS

Actualmente dentro de los proveedores cloud más importantes que existen en el mercado, AWS se encuentra en primer lugar muy seguido de Azure, por ello no es de extrañar que se hagan comparaciones entre estas dos grandes empresas. Algunas de las diferencias son:

• Database: AWS utiliza una base de datos relacional como un servicio utilizando RDS, mientras que DynamoDB lo utiliza para NoSQL y para el almacenamiento en caché utiliza Elasticache. Mientras tanto, Azure utiliza la base de datos SQL, MySQL y PostgreSQL para la base de datos relacional, hace uso de Cosmos DB para las soluciones NoSQL y Redis Cache para el almacenamiento en caché. 
• Open Source Developers: AWS es excelente para los desarrolladores de open source, ya que acoge a los usuarios de Linux y ofrece varias integraciones para diferentes aplicaciones de código abierto.  Azure, por su parte, ofrece a los usuarios la posibilidad de utilizar su Active Directory para iniciar sesión en la plataforma cloud de Azure y ejecutar el framework .NET Core en Windows, Linux y MacOS.
• Networking: Azure ofrece una red virtual a través de la cual podemos crear redes aisladas, subredes, tablas de rutas, rango de direcciones IP privadas igual que en AWS. 
• Almacenamiento: Amazon Simple Storage Service (S3) y Azure Blob Storage son los servicios de almacenamiento de objetos que compiten entre sí. A pesar de la variación en la terminología utilizada para describir sus servicios, ofrecen una funcionalidad similar. Cada objeto se almacena en una unidad de conjunto, y tiene una clave única y un registro de metadatos asociado que contiene la información pertinente: tamaño del objeto, fecha de la última modificación, tipo de soporte, etc.

Si quieres conocer más diferencias entre estos dos proveedores, en nuestro post “AWS vs Azure”, te damos más detalles. 

Tarifas y precios

Cambiar a un nuevo proveedor cloud, el precio es un factor importante a tener en cuenta que también plantea muchas dudas e inquietudes. Al igual que otros proveedores de nubes públicas, Azure ofrece una gran cantidad de servicios, productos y ubicaciones diferentes. Todo a diferentes precios.

Las herramientas nativas de Azure, como Azure Cost Management, pueden ayudar a supervisar, visualizar y optimizar el gasto en la nube. También es posible utilizar herramientas de terceros, como Cloudability o RightScale, para gestionar el uso de los recursos de Azure y los costes asociados. 

Si quieres conocer una estimación sobre los precios de Azure, os recomendamos leer el post de nuestro compañero Antonio Azure: Estimación de coste y mejores prácticas | Geko Cloud

Geko Cloud

Microsoft Azure permite a las empresas y a los particulares crear, ejecutar y gestionar aplicaciones y resolver diversos retos técnicos con flexibilidad en varias nubes y centros de datos locales.

En Geko Cloud somos expertos cloud y trabajamos con metodología DevOps, acompañando a nuestros clientes en todo el proceso desde la migración hasta la gestión en el cloud. ¡Contáctanos sin ningún compromiso!  

La entrada ¿Qué es Azure? se publicó primero en Geko Cloud.

Este problema consiste en que los clientes identificarán incorrectamente los certificados válidos correctos como inválidos, porque la CA en la que se basan ahora no es válida y el software del cliente no se actualizó para confiar en la nueva CA, por lo que ahora está dando estos problemas de autenticación. Hemos identificado que esto es un problema con clientes de software más antiguos como curl, o versiones más antiguas de lenguajes de programación como php que no tienen esta CA instalada en ellos y, por lo tanto, no pueden acceder a los clientes con certificados de letsencrypt.

Alcance

Versiones de software afectadas (aunque seguimos detectando nuevos comportamientos anómalos):

– OpenSSL <= 1.0.2
– Windows <XP SP3
– macOS <10.12.1
– iOS <10 (iPhone 5 es el modelo más bajo que puede llegar a iOS 10)
– Android <7.1.1 (pero> = 2.3.6 funcionará si se sirve el signo cruzado de ISRG Root X1)
– Mozilla Firefox <50
– Ubuntu <16.04
– Debian <8
– Java 8 <8u141
– Java 7 <7u151
– NSS <3,26
– CDN como CloudFlare
– Amazon FireOS (navegador Silk)

Este es un efecto que no solo pueden sentir los usuarios o las aplicaciones cliente, sino también la propia aplicación. Por ejemplo, si su aplicación se ejecuta en un sistema que usa una versión inferior a la detallada anteriormente, como un servidor web con openssl 1.0.1, las solicitudes a cualquier servicio respaldado por letsencrypt fallarán.

Remediación

La solución a este problema es actualizar la versión de cliente de la pila de software para que confíe en la nueva CA raíz como una solución completa. También puede parchear el problema modificando su software para que no verifique la validez de la CA, aunque tenga en cuenta que esta debe ser una solución temporal, ya que es una práctica de software insegura y no debe dejarse aplicada en un entorno de producción. más tiempo del necesario.

Aquí hay más información técnica sobre este problema:
https://letsencrypt.org/docs/dst-root-ca-x3-expiration-september-2021/

La entrada Incidente con el certificado CA en Let’sEncrypt se publicó primero en Geko Cloud.