The enterprise software and Consultancy company
Utilizar una base de datos open source como PostgreSQL, basada en contenedores controlados por Kubernetes es una forma eficaz de llevar a cabo una transformación digital integral utilizando el modelo 4C (cloud, cluster container, code).
Continuar leyendo «Base de datos como Servicio: Para el caso de PostgreSQL sobre Kubernetes»
No importa si la intención es maliciosa (adivinación de contraseñas por fuerza bruta y ataques DDoS) o benigna (clientes que acuden en masa a una venta): un gran volumen de solicitudes HTTP puede saturar sus servicios y hacer que las aplicaciones fallen.
Una solución fácil al problema es la limitación de velocidad, que restringe la cantidad de solicitudes que cada usuario puede realizar en un período de tiempo determinado. En un entorno de Kubernetes, una parte significativa del volumen total de tráfico que llega a un servicio puede estar fuera del alcance del Ingress controller, en forma de comunicación con otros servicios.
Continuar leyendo «NGINX Service Mesh como solución para la seguridad de los servicios»
Kubernetes se encuentra en la intersección de DevOps, ITOps y muchas organizaciones que están tratando de resolver preguntas clave, como qué sistemas deberían migrarse a Kubernetes, cuántos clústeres implementar, cómo entregarlo como servicio, cómo configurar una política de seguridad y cómo la estandarización es fundamental para esta adopción.
Las organizaciones adoran Kubernetes porque ayuda significativamente a aumentar la agilidad y la eficiencia en el desarrollo de equipos de software, lo que les permite reducir el tiempo y los peligros asociados con la puesta en producción de un nuevo software.
A los equipos de operaciones les encanta Kubernetes porque ayuda a mejorar la productividad, reducir costes y riesgos, y permite a las organizaciones estar más cerca de lograr sus objetivos hacia la nube híbrida.
Continuar leyendo «Cómo crear un estrategia empresarial de Kubernetes»
Todas las empresas modernas conocen la necesidad actual de poder ofrecer servicios y aplicaciones antes que sus competidores. Pero por otra parte, las aplicaciones son el blanco principal de los ciberataques y las rápidas actualizaciones y nuevos desarrollos, necesarias para seguir el ritmo de los servicios y necesidades de los clientes, incrementan los riesgos y vulnerabilidades a los que potencialmente habría que enfrentarse para poder desplegarlas en producción de forma segura.
En estas situaciones, existen muchos factores problemáticos a la hora de aplicar estándares de seguridad muy rígidos. La presión por desplegar código nuevo rápidamente en producción no permite en muchas ocasiones aplicar la seguridad adecuada. Existe además demasiada confianza en el uso de herramientas automatizadas de verificación de vulnerabilidades en contenido. Es un error porque no recogen todos los problemas existentes y además requieren una actualización continua. A esto, se le une el desarrollo distribuido entre diferentes equipos, entre los que nunca queda claro qué parte de la implementación de la seguridad les aplica. Por último, ejecutar múltiples aplicaciones en diferentes releases, multiplica las grietas en la seguridad de nuestras aplicaciones.
Continuar leyendo «Securizando nuestras aplicaciones desplegadas en Kubernetes con NGINX App Protect»
Hoy os hablamos de un nuevo producto, Swarm64, como herramienta para entornos analíticos de PostgreSQL y EnterpriseDB.
Con la llegada del nuevo milenio, han surgido nuevos conjuntos de datos que deben ser tratados de la manera más eficientemente posible. HOPLA! Software lleva años trabajando con PostgreSQL y EDB Postgres Advanced Server para atender estas necesidades, y ahora nos alegra presentarles un nuevo compañero de viaje, Swarm64, que nos ayudará a no perder este tren.
Continuar leyendo «SWARM64 como evolución en entornos analíticos para PostgreSQL y EnterpriseDB»
David Vázquez Paz, director técnico y responsable del área de data en Hopla! Software
Si tienes dudas sobre cómo migrar bases de datos Oracle a EPAS, en este artículo te lo explicamos con todo detalle.
Hoy en día es una tendencia migrar bases de datos a infraestructuras modernas como las soluciones OSS o basadas en OSS. Esta reacción persigue principalmente dos objetivos, aunque existen más. Por un lado, una solución más flexible y con mayores oportunidades para adaptarse a cargas de trabajo variables con un TTM inferior. Como segundo gran objetivo está el ahorro de costes y la reducción del footprint de algunos fabricantes. Las bases de datos no son una excepción y uno de los ejemplos más claros en el mundo IT es la migración de RDBMS basados en Oracle a otros motores de base de datos.
Continuar leyendo «¿Cómo migrar bases de datos Oracle a EPAS?»
Javier Ramírez-Urea, arquitecto de soluciones en Hopla! Software
Hoy, os traemos este post sobre Portworx Essentials.
En él, vamos a hablar de cómo utilizar esta herramienta para ofrecer almacenamiento persistente y distribuido a las aplicaciones desplegadas en Kubernetes.
El caso que os traemos es desplegar un simple WordPress.
Veremos cómo el almacenamiento persistente nos permite mover la base de datos, o el propio frontal de WordPress, a cualquier nodo.
Al tratarse de una versión gratuita, no tendremos acceso a algunas de las características de la versión empresarial, a parte de las diferencias de volumen. Por ello, os recomendamos consultar más información sobre este despliegue aquí.
Continuar leyendo «Portworx Essentials como almacenamiento persistente en Kubernetes»
El Operador Prometheus para Kubernetes es un operador muy potente que nos permite desplegar y actualizar la plataforma Prometheus. De forma automatizada, además podemos gestionar el ciclo de vida de nuestra plataforma de monitorización.
Continuar leyendo «OPERADOR PROMETHEUS PARA KUBERNETES: PRIMEROS PASOS»
En el momento de preparar una ensalada para el almuerzo o la cena, ¿qué ingredientes usas?, ¿lechuga, zanahorias, cebollas, tomates, aderezo?.
Si solo revisas la lista de ingredientes, sabrás lo que has usado, pero no la calidad de los ingredientes en sí.
En el ámbito del análisis de componentes de software (SCA), la diferencia entre evaluar una lista de ingredientes por nombre (el manifiesto) y una evaluación completa de los binarios utilizados (técnica conocida como: Advanced Binary Fingerprinting), puede proporcionar resultados muy diferentes.
Y cuando se trata de prácticas de DevSecOps, estos resultados pueden significar la diferencia entre generar código seguro, y por lo tanto aplicaciones seguras y de alta calidad, o tener un incidente grave de seguridad en producción el día de mañana.
Continuar leyendo «Octopus Scanner. Analiza si tu proyecto está afectado»
1. Entidad organizadora y finalidad del presente sorteo
Esta actividad promocional será organizada por HOPLA! SOFTWARE, con domicilio en CALLE FRANCISCO GERVÁS 12 1B, 28020 MADRID, con el fin de promocionar su actividad comercial en las redes sociales de twitter y linkedin y ampliar el número de seguidores.