Conectando e Gerenciando Aplicações Distribuídas com Segurança em Ambientes de Nuvem Híbrida

Nuvem híbrida é uma combinação de recursos de nuvem on-prem e de terceiros garantindo alto nível de flexibilidade e custo-efetividade. Organizações estão massivamente explorando e aproveitando ambientes modernos de nuvem híbrida, movendo de uma única solução on-prem ou nuvem para o melhor dos dois mundos.

De acordo com o Estudo de Computação em Nuvem de 2020 da IDG, mais da metade das organizações atuais estão usando ambientes multi-cloud, com 21% dizendo que usam três ou mais. Apesar da popularidade crescente de estratégias de nuvem híbrida, implantar e gerenciar múltiplas nuvens traz diferentes desafios.

Os Desafios

Apesar dos avanços em segurança na nuvem e tecnologias de orquestração amadurecerem, muitos dos principais desafios relacionados à adoção de nuvem híbrida permanecem como inibidores para maximizar seu potencial. Estes incluem:

• Questões de conformidade e governança.
• Complexidade de migração de dados.
• Problemas de compatibilidade.
• Baixa visibilidade e visão geral.
• Over e under-provisioning.
• Falta de controle.
• Gap de habilidades.
• SLAs mal definidos.

Além disso, construir um ambiente de nuvem híbrida envolve gerenciar múltiplas licenças de software ou hardware, bem como lidar com inconsistência entre diferentes plataformas. Isso frequentemente requer que aplicações sejam reconstruídas do zero, aumentando cargas de trabalho de desenvolvedores.

Como Conectar Aplicações a Múltiplos Ambientes com Segurança

Soluções modernas de nuvem híbrida superam os desafios acima e fornecem gerenciamento de aplicações sem prendê-la a uma única infraestrutura ou plataforma, tornando cargas de trabalho portáteis. Uma dessas aplicações é Google Anthos, um conjunto abrangente permitindo desenvolvimento e implantação de aplicações seguro, flexível e portátil em ambientes multi-cloud e nuvem híbrida.

O que é Google Anthos?

Anthos é uma plataforma de aplicações que conecta serviços do Google Cloud e ambientes do usuário, trazendo automação para nuvem híbrida. É um conjunto de soluções que pode ser implantado on-prem (sobre VMware ou bare metal), na edge (bare metal), ou através de múltiplas nuvens diferentes.

Benefícios que Anthos Traz para Nuvem Híbrida

• Implantação em qualquer ambiente de nuvem.
• Aceleração da velocidade do desenvolvedor.
• Consistência entre ambientes.
• Ambiente cloud-native seguro.
• Observabilidade e SLO aumentados.
• DevOps em toda a organização.
• Mobilidade de carga de trabalho aumentada.
• Prontidão multi-cloud.
• Portabilidade e flexibilidade.

Anthos por Baixo do Capô

Google Kubernetes Engine

No núcleo do Anthos, está o GKE (Google Kubernetes Engine). Embora Kubernetes tenha se tornado padrão para gerenciamento de contêineres, configurá-lo e mantê-lo permanece um desafio, especialmente para operações Day 2.

Saiba tudo sobre Kubernetes em nosso Guia Completo de Kubernetes.

GKE atinge seu potencial máximo através de automação e simplificação do processo de criação de cluster. Sem qualquer conhecimento íntimo de Kubernetes, uma vez que o código é colocado em um contêiner, um cluster GKE pode ser criado usando console, linha de comando do Google Cloud ou API.

Anthos também permite anexar clusters Kubernetes não-Google a ele. Dessa forma, fornece uma visão single pane of glass de todos os clusters do usuário.

Além disso, GKE fornece logging, monitoramento, auto-scaling orientado por IA, auto-reparo e auto-upgrade, mantendo clusters saudáveis e altamente responsivos, mesmo em casos de picos massivos de recursos.

Anthos Config Management – ACM

Clusters precisam ter políticas previamente estabelecidas e papéis de guarda de segurança. Isso é gerenciável em nível de cluster único controlado por uma única equipe. No entanto, geralmente há múltiplas equipes em uma organização, cada uma usando clusters que estão on-prem ou em várias soluções de nuvem. Gerenciar todos esses clusters é desafiador e consome tempo.

ACM é um conjunto de automação fornecendo política e configuração em toda a infraestrutura multi-cloud. Permite definir políticas para clusters específicos através de implantações Kubernetes, garantindo que o estado desejado dos clusters seja mantido constantemente em escala. Também impede que outras equipes ou indivíduos façam modificações prejudiciais aos clusters.

Anthos Service Mesh – ASM

Um service mesh garante comunicação rápida e segura service-to-service em arquitetura de microsserviços. Anthos tem seu próprio service mesh que automatiza operações dentro de uma rede e fornece visão geral de:

• Logging, métricas e monitoramento de SLO
• Identidade de serviço, autenticação e criptografia
• Gerenciamento de tráfego: roteamento e balanceamento de carga
• Insights curados por IA, recomendações e analytics operacionais

ASM estabelece uma visão clara de rede, com segurança zero-trust orientada por políticas. Faz o trabalho pesado em vez de desenvolvedores, que geralmente precisariam codificar essa informação na aplicação em si.

Gerenciando Redes de Nuvem Híbrida

Gerenciar redes multi-cloud é outro desafio importante em implantações de nuvem híbrida. Usando GKE, uma conexão direta entre cargas de trabalho on-prem e ambiente multi-cloud pode ser criada de forma simples. Isso foi explicado em nosso webinar recente com Megaport, Google e Qwinix, onde David McDaniel da Qwinix demonstrou como Google Anthos funciona no Bare Metal Cloud.

A demonstração mostrou como um site é carregado tanto do BMC quanto do GKE, baseado em balanceamento de carga ou regras de roteamento predefinidas, para ilustrar a utilização de uma plataforma de nuvem híbrida que é segura, rápida e confiável.

O ASM descrito anteriormente é funcional tanto on-prem quanto na nuvem, garantindo que requisitos de segurança e política sejam atendidos.

Quando se trata de gerenciamento de rede, Megaport Cloud Router (MCR) é uma solução que permite orquestração fácil e automatizada de diferentes redes. Como discutido no webinar, MCR permite que organizações aproveitem a infraestrutura Megaport já existente para conectar com segurança seu ambiente on-prem a múltiplos provedores de nuvem. Com APIs já funcionais disponíveis para vários provedores de nuvem, configuração e gerenciamento são possíveis em toda a rede e diferentes implantações.

Como Anthos Funciona no Bare Metal Cloud

Construído para permitir TI orientada por automação, servidores Bare Metal Cloud da phoenixNAP são infraestrutura de implantação rápida e custo-efetiva ideal para ambientes de nuvem híbrida. Fornecendo servidores físicos com opções de implantação cloud-like, Bare Metal Cloud disponibiliza recursos dedicados em minutos. Pode ser usado para complementar infraestrutura existente das organizações para cargas de trabalho que requerem maior potencial de performance.

Rodando tanto no BMC quanto no GKE, Anthos fornece visão geral de todas as cargas de trabalho em apresentação unificada e abrangente de conexões e seus status. Como tal, fornece single-pane-of-glass para gerenciar redes multi-cloud.

Uma vez que uma aplicação é implantada on-prem e no GKE, o Google Cloud Load Balancer escolhe se o app é carregado da nuvem ou BMC.

Este roteamento pode ser focado tanto em failover quanto em priorização de performance e latência, onde um certo app implantado através do Bare Metal Cloud poderia ser usado on-prem para usuários internos. Ao mesmo tempo, a variante GCP seria opção mais rápida e confiável para usuários externos.