Malla de Servicio con Istio: Monitoreo y Seguridad Avanzada

Curso de Contenedores y Aplicaciones en la Nube con Google Cloud Platform

Contenido del curso

Contenedores en la nube

Aplicaciones en la nube

Conclusiones

18
Contenedores y Mallas de Servicio en Nube Híbrida y Multinube
01:05 min

Proyecto: Clon de Google Photos (Parte 3 de 4)

Tomar examen

Cursos Empresas Blog Live Conf Eventos Precios

0:0010:48

Malla de Servicio con Istio: Monitoreo y Seguridad Avanzada

Curso de Contenedores y Aplicaciones en la Nube con Google Cloud Platform

Clase 11 de 20

Clase 11 / 20

Recursos

¿Por qué deberíamos habilitar una malla de servicio?

La malla de servicio es un concepto crucial para el monitoreo, gestión y mejora de las aplicaciones en una infraestructura de microservicios. En un entorno en continuo cambio, la necesidad de asegurar el rendimiento, la resiliencia y la seguridad de tus aplicaciones es primordial. Aquí hay tres razones principales para optar por una malla de servicio:

Monitoreo Consistente: Deseas una manera estándar de observar el rendimiento de tus aplicaciones, las tasas de error y mejorar la postura de seguridad. Esto es esencial para mantener un alto nivel de servicio y responder rápidamente a incidentes.
Resiliencia y Despliegue Seguro: La construcción de servicios resilientes implica la implementación de despliegues seguros, lo cual incluye el manejo de fallos. Esto permite que, ante una incidencia, la red no se sature, sino que automáticamente se mitigue el impacto.
Seguridad en los Servicios: Implementar una seguridad consistente en los servicios significa tener cifrado en tránsito, redes de confianza cero y protección de datos personales, asegurando que solo los servicios autorizados puedan comunicarse entre sí.

¿Qué es una malla de servicio y qué beneficios ofrece?

Una malla de servicio proporciona una forma transparente e independiente del lenguaje para automatizar ciertas funciones de red fácilmente. Algunas de sus capacidades permiten:

Desacoplar las aplicaciones de las redes de las aplicaciones.
Administrar contextos híbridos o multinube.
Reducir la necesidad de que los desarrolladores gestionen políticas de red dentro del código de una aplicación.

Con el uso de herramientas como ISTIO, un proyecto de código abierto, se facilita la gestión de las interacciones entre servicios, brindando una plataforma de servicios abiertas para contener tanto contenedores como máquinas virtuales.

¿Cómo cambia la gestión del tráfico con una malla de servicio?

Al habilitar una malla de servicio, puedes controlar el flujo de tráfico tanto de entrada como de salida de tu clúster, y gestionar el tráfico interno. Esto incluye:

Bifurcación de tráfico: Para desbloquear técnicas de despliegue como Canary o Blue/Green.
Seguridad y Comunicación Segura: A través de Mutual TLS (mTLS).
Visibilidad Completa: De todo lo que ocurre dentro de los servicios con mínima instrumentación.

¿Cuál es la diferencia en la operación con y sin malla de servicio?

Sin una malla de servicio:

Las aplicaciones deben incluir bibliotecas para realizar funciones comunes como circuit breaking, trazabilidad e identidad lo que requiere más esfuerzo del equipo de desarrollo.

Con una malla de servicio:

Las funciones y políticas de red se externalizan de la aplicación, gestionándose mediante un controlador central. Esto significa menos esfuerzo de desarrollo y una implementación más segura y consistente.

¿Cuáles son los componentes de una malla de servicio como ISTIO?

Plano de control

Pilot: Configuración de políticas de comunicación a través de proxies.
Citadel: Autoridad de certificados para credenciales y seguridad TLS.

Planos de datos

Proxy Sidecar: Se despliega con cada aplicación, gestiona el tráfico de red de entrada y salida, encripta la comunicación y reporta telemetría.

Plugins de observabilidad

Grafana y Jaeger: Herramientas para visualización de logs y trazado de servicio.
Kiali: Ofrece gráficas para una mejor observabilidad.

En resumen, implementar ISTIO y una malla de servicio no solo optimiza la gestión del tráfico y aumenta la seguridad, sino que también centraliza muchas funciones esenciales que se distribuían en cada aplicación, permitiendo un enfoque más eficiente. Con Google Cloud, varios de estos servicios son administrados, liberándote de preocupaciones adicionales.

¿Cómo la malla de servicio mejora la comunicación entre servicios?

La malla de servicio maneja la seguridad de la comunicación y la identidad entre servicios, creando un ecosistema donde:

Cada servicio tiene sus credenciales y estas no pueden ser usadas en otros canales de comunicación.
Los proxies configuran el tráfico automáticamente basando en reglas centralizadas, eliminando la necesidad de balanceo de carga central.
Asegura que cada llamada esté autorizada y monitorea telemetría para una supervisión continua.

Implementar estas tecnologías en tu arquitectura te facilitará mantener un entorno seguro y ejemplar, potenciando la eficiencia operativa y fomentando la mejora continua por medio de la observación precisa. De hecho, como dice el adagio: "Lo que se mide, mejora". ¡No esperes más, instaura hoy mismo una malla de servicio y lleva tu infraestructura al siguiente nivel!

Resumen

¿Por qué deberíamos habilitar una malla de servicio?

Monitoreo Consistente: Deseas una manera estándar de observar el rendimiento de tus aplicaciones, las tasas de error y mejorar la postura de seguridad. Esto es esencial para mantener un alto nivel de servicio y responder rápidamente a incidentes.
Resiliencia y Despliegue Seguro: La construcción de servicios resilientes implica la implementación de despliegues seguros, lo cual incluye el manejo de fallos. Esto permite que, ante una incidencia, la red no se sature, sino que automáticamente se mitigue el impacto.
Seguridad en los Servicios: Implementar una seguridad consistente en los servicios significa tener cifrado en tránsito, redes de confianza cero y protección de datos personales, asegurando que solo los servicios autorizados puedan comunicarse entre sí.

¿Qué es una malla de servicio y qué beneficios ofrece?

Una malla de servicio proporciona una forma transparente e independiente del lenguaje para automatizar ciertas funciones de red fácilmente. Algunas de sus capacidades permiten:

Desacoplar las aplicaciones de las redes de las aplicaciones.
Administrar contextos híbridos o multinube.
Reducir la necesidad de que los desarrolladores gestionen políticas de red dentro del código de una aplicación.

¿Cómo cambia la gestión del tráfico con una malla de servicio?

Al habilitar una malla de servicio, puedes controlar el flujo de tráfico tanto de entrada como de salida de tu clúster, y gestionar el tráfico interno. Esto incluye:

Bifurcación de tráfico: Para desbloquear técnicas de despliegue como Canary o Blue/Green.
Seguridad y Comunicación Segura: A través de Mutual TLS (mTLS).
Visibilidad Completa: De todo lo que ocurre dentro de los servicios con mínima instrumentación.

¿Cuál es la diferencia en la operación con y sin malla de servicio?

Sin una malla de servicio:

Las aplicaciones deben incluir bibliotecas para realizar funciones comunes como circuit breaking, trazabilidad e identidad lo que requiere más esfuerzo del equipo de desarrollo.

Con una malla de servicio:

Las funciones y políticas de red se externalizan de la aplicación, gestionándose mediante un controlador central. Esto significa menos esfuerzo de desarrollo y una implementación más segura y consistente.

¿Cuáles son los componentes de una malla de servicio como ISTIO?

Plano de control

Pilot: Configuración de políticas de comunicación a través de proxies.
Citadel: Autoridad de certificados para credenciales y seguridad TLS.

Planos de datos

Proxy Sidecar: Se despliega con cada aplicación, gestiona el tráfico de red de entrada y salida, encripta la comunicación y reporta telemetría.

Plugins de observabilidad

Grafana y Jaeger: Herramientas para visualización de logs y trazado de servicio.
Kiali: Ofrece gráficas para una mejor observabilidad.

¿Cómo la malla de servicio mejora la comunicación entre servicios?

La malla de servicio maneja la seguridad de la comunicación y la identidad entre servicios, creando un ecosistema donde:

Cada servicio tiene sus credenciales y estas no pueden ser usadas en otros canales de comunicación.
Los proxies configuran el tráfico automáticamente basando en reglas centralizadas, eliminando la necesidad de balanceo de carga central.
Asegura que cada llamada esté autorizada y monitorea telemetría para una supervisión continua.

Tan Zuñiga

Hace 5 años

Introducción a la malla de servicios (Service Mesh)

¿Qué es una malla de servicio?

Una malla de servicio provee una manera transparente e independiente al lenguaje para automatizar funciones de red de forma fácil y flexible

Separa las aplicaciones del networking de las aplicaciones
Desacopla la operación del desarrollo
Provee un framework consistente para administrar la multi-nube

¿Qué es Istio?

Una malla de servicio. Pero aún más: es una plataforma de servicios abiertos para manejar las interacciones entre servicios entre contenedores y VMs

Beneficios

Administra el flujo de tráfico de entrada, salida y dentro de tus servicios [Traffic splitting, canary, blue-green, mirroring...]
Acceso y comunicación segura entre tus servicios usando políticas [mTLS,...]
Visibilidad completa de todo lo que está pasando con tus servicios con instrumentación mínima

¿Por qué habilitar una malla de servicio?

Manera consistente de monitorear rendimiento, tasas de error y la postura de seguridad.
Te ayuda a construir servicios resilientes con despliegues seguros y failover zonal o regional.
Puedes tener seguridad consistente en tus servicios, incluyendo encriptación en tránsito, redes de cero confianza y protección de PII.

Componentes funcionales de Istio

Pilot: Plano de control para configurar y mandar políticas de comunicación

Citadel: Servicio-a-servicio auth[n,z] usando TLS mutuo, con manejo de identidades y credenciales incorporado

La magia del sidecar

● Desplegado con cada carga de trabajo ● Proxy de todo el tráfico de entrada y salida del servicio ● Direcciona tráfico (incluyendo reglas de enrutamiento ● Hace cumplir las políticas ● Reporta la telemetría ● Todo sin tener que embeber librerías de cliente

fidel angel ochoa

Hace 4 años

me parece todo bastante amplio y creo que estoy entrando en un agujero de conejo... al inicio crei que me estaba quedando claro y sabia hacia donde ibamos, ahora no estoy seguro y no estoy aterrizando los conceptos, creo que me estan faltando ejemplos y practica

Contenedores en la nube

Modernización de Aplicaciones: Contenedores y Orquestación

Historia y evolución de los contenedores en la tecnología

Docker: Historia, Funcionalidades y su Impacto Actual

Primeros pasos con Docker: instalación, comandos y ejecución básica

Administración de Clústers con Kubernetes

Componentes Clave de Kubernetes y su Funcionamiento

Despliegue y Escalamiento de Pods en Kubernetes

Despliegue de Microservicios con Kubernetes y GRPC en Google Cloud

Cómputo Híbrido y Multinube con Kubernetes y Anthos

Arquitectura Híbrida y Multinube con Google Kubernetes Engine

Aplicaciones en la nube

Malla de Servicio con Istio: Monitoreo y Seguridad Avanzada

Instalación y Configuración de Anthos Service Mesh en Google Cloud

Observabilidad Unificada y Agilidad Operacional en Servicios Distribuidos

Tipos de Servicio en Kubernetes: Cluster IP, NodePort e Ingress

Despliegue Multinube con Anthos en Google Cloud y AWS

Monitorización y Optimización de Servicios en AntoService Mesh

Monitoreo de Clústeres y Microservicios en Google Cloud

Conclusiones

Contenedores y Mallas de Servicio en Nube Híbrida y Multinube

Proyecto: Clon de Google Photos (Parte 3 de 4)

Creación de Instancia Compute Engine con Contenedores en Google Cloud

Despliegue de Aplicaciones en Compute Engine de GCP

Malla de Servicio con Istio: Monitoreo y Seguridad Avanzada

Progreso del curso

Contenedores en la nube

Aplicaciones en la nube

Conclusiones

Proyecto: Clon de Google Photos (Parte 3 de 4)

Recursos

Recursos