CaaS funciona proporcionando un entorno administrado creado en torno a un motor de organización de contenedores, y Kubernetes es el estándar de la industria para un motor de organización de contenedores. El proceso crea una separación de responsabilidades entre los desarrolladores y la infraestructura fundamental:

El trabajo de un desarrollador: Primero, debe poder tomar todas las dependencias y su aplicación, y empaquetarlas en una imagen de contenedor. Esta imagen es un plano portátil de la aplicación.

Una vez que se completa, un producto de CaaS se hace cargo: Después de que se crea y almacena, lo único que queda es aplicar la administración a través de una API o interfaz. Un producto de CaaS como Google Kubernetes Engine puede ayudar a manejar todo lo demás. Ahora, es el momento de definir el estado del programa. ¿Necesitas tres servidores que ejecuten el mismo programa? Este servicio puede ayudarte.

Luego, la nueva implementación se maneja automáticamente. Esto puede incluir:

• Colocar aplicaciones en nodos y administrar transferencias a través de conexiones
• Escalar con diferentes tipos de métricas o recursos
• Administración y reparación automática del código en acción
• Conexión de servicios y recursos

El panorama de "como servicio" incluye varios modelos, cada uno de los cuales ofrece un nivel diferente de abstracción y administración. CaaS se ubica de forma única entre la infraestructura como servicio (IaaS) y la plataforma como servicio (PaaS).

El proveedor se encarga del trabajo fundamental, lo que te hace depender del código de tu app, el acceso a la cuenta, el firewall y las reglas de acceso. La seguridad en un entorno de CaaS opera con un modelo de responsabilidad compartida. El proveedor de CaaS es responsable de proteger la infraestructura fundamental. Esto incluye proteger el plano de control de la organización de contenedores, proteger los centros de datos físicos y la red, y garantizar la integridad del servicio administrado en sí.

El cliente es responsable de la seguridad de los componentes que controla. Esto implica proteger el código de la aplicación, administrar el acceso al clúster con Identity and Access Management (IAM), configurar políticas de red para controlar el tráfico entre contenedores y, de manera fundamental, proteger la cadena de suministro de software. Esto significa usar un registro de contenedores seguro y analizar las imágenes de contenedores en busca de vulnerabilidades conocidas antes de implementarlas.

Responsabilidades del equipo de TI:

• Probar el código de la aplicación
• Usar y controlar Identity & Access Management (IAM)
• Seguridad de software