Una sola red en cada nube y en su centro de datos
Vexaro Mesh, actualmente en desarrollo, está diseñado para enlazar on-prem con AWS, GCP y nubes privadas en un único espacio de direcciones. Cada entorno se interconectará con un fabric compartido, las nubes se comunicarán directamente a través de él y todo está previsto para definirse como código.
Por qué la red multinube se enreda
Unir las nubes con las herramientas nativas de cada proveedor deja un mosaico de parches.
Cada nube tiene su propio peering de VPC, sus transit gateways y sus tablas de rutas, de modo que una conexión entre AWS y GCP se convierte en una integración por proveedor que hay que diseñar, construir y mantener sincronizada.
Los rangos CIDR solapados y el NAT entre entornos convierten una simple llamada entre nubes en un rompecabezas de direccionamiento, y las reglas se desajustan a medida que los equipos añaden subredes.
Las políticas de acceso terminan dispersas entre grupos de seguridad, reglas de firewall e IAM del proveedor, sin un único lugar donde ver quién puede alcanzar qué en todo el conjunto.
Cómo se unirán las nubes en un solo fabric
El mismo modelo de pasarelas previsto para enlazar oficinas está diseñado para enlazar regiones de nube y on-prem.
- 1
Una pasarela en cada entorno
Se prevé ejecutar una pasarela como contenedor o máquina virtual en cada cuenta de nube, región y en su centro de datos, aprovisionada con la misma infraestructura como código que ya utiliza.
- 2
Conéctela a un solo overlay
Cada pasarela está diseñada para unirse al fabric compartido y obtener una dirección en un espacio coherente, de modo que los entornos dejen de chocar por rangos solapados.
- 3
Las nubes se alcanzan entre sí directamente
AWS, GCP, las nubes privadas y on-prem están diseñados para mantener túneles cifrados directos a través del overlay, de modo que el tráfico entre nubes tome la ruta más corta en lugar de desviarse por un hub.
- 4
Gobiérnelo de forma centralizada
Se prevé definir de forma centralizada, desde una sola consola, las reglas de acceso de toda la red multinube, en lugar de dispersarlas entre las herramientas de cada proveedor.
Lo previsto para los equipos multinube
Un único fabric diseñado para sustituir una pila de integraciones específicas de cada proveedor.
Un único espacio de direcciones
Cada entorno está diseñado para compartir un espacio de direcciones coherente, de modo que los servicios se alcancen entre sí sin malabarismos de NAT en cada nube.
Rutas directas nube a nube
Las nubes están diseñadas para interconectarse con el mismo fabric y conectarse directamente a través de él, con baja latencia entre nubes y rutas predecibles.
Infraestructura como código
Se prevé definir sedes y políticas mediante la API, para que una nueva región o cuenta se incorpore desde sus pipelines y no mediante clics en una consola.
Un solo plano de políticas
Se prevé un acceso por roles para toda la red multinube desde un solo lugar, con el registro de acceso exportable a su SIEM.
Por qué Vexaro Mesh está diseñado para multinube
La pasarela se prevé como una simple máquina virtual o contenedor, por lo que encaja igual en cualquier cuenta o región de nube, sin productos de red específicos de cada proveedor que aprender.
Con la facturación prevista por sede, una región de nube costaría lo mismo que una oficina: un precio por pasarela conectada, sin importar cuántas cargas de trabajo haya detrás.
El full-mesh está diseñado para ofrecer rutas directas nube a nube y nube a on-prem, en lugar de hacer pasar todo por un único hub de tránsito.
Se prevé que el controlador funcione en la nube o, en Enterprise, en su propio perímetro: útil cuando uno de los entornos es una nube privada o regulada.