WebAssembly, o Wasm, es una tecnología que ha generado diversas opiniones en la comunidad tecnológica. Algunos la consideran una alternativa a JavaScript, otros un sistema mejorado de ejecución en la nube, y otros un reemplazo de Docker. Sin embargo, en este artículo nos enfocaremos en su uso dentro de Kubernetes.
WebAssembly no es un lenguaje de programación como tal, sino un formato de código binario que puede ser generado a partir de lenguajes como Go o Rust. En este caso, hemos optado por Rust para llevar a cabo la implementación de un servidor HTTP que simula un endpoint de la API de pruebas HTTPBin.
Se evaluaron tres enfoques diferentes:
- Compilación tradicional de Rust a código nativo
- Compilación a WebAssembly utilizando un runtime embebido como WasmEdge
- Compilación a WebAssembly utilizando un runtime externo
Una de las principales razones por las que WebAssembly destaca es su seguridad. A diferencia de ejecutables tradicionales, Wasm no tiene acceso directo al sistema host, lo que lo hace más seguro. Sin embargo, para ejecutar un servidor HTTP, es necesario abrir sockets de red, algo que Wasm no puede hacer directamente. Aquí es donde entra en juego la WebAssembly System Interface (WASI), que proporciona accesos estandarizados para operaciones como acceso al sistema de archivos, redes y generación de números aleatorios.
Para ejecutar WebAssembly en Kubernetes, se debe contar con un runtime compatible. Entre los más populares se encuentran Wasmtime, Wasmer y WasmEdge, optando por este último debido a su enfoque en la nube. Sin embargo, ejecutar WebAssembly en contenedores requiere configurar Kubernetes para que pueda manejar este tipo de cargas de trabajo mediante un 'shim' que actúa como puente entre containerd y el runtime de Wasm.
Para ello, se realizaron las siguientes configuraciones:
- Instalación del runtime WasmEdge en un entorno basado en minikube
- Configuración de un nuevo runtime en containerd
- Creación de pods y servicios capaces de ejecutar WebAssembly en Kubernetes
Los resultados demostraron que los contenedores construidos con WebAssembly son considerablemente más ligeros en comparación con imágenes tradicionales. Mientras una imagen nativa tenía un tamaño de 8.71 MB, la versión basada en WebAssembly pesaba solo 1.15 MB. Esta reducción significativa del tamaño tiene beneficios en tiempos de despliegue y seguridad.
En Q2BSTUDIO, empresa especializada en desarrollo y servicios tecnológicos, exploramos constantemente nuevas tecnologías para optimizar implementaciones en la nube y mejorar la seguridad y eficiencia de nuestros sistemas. WebAssembly representa un avance importante en la manera en que se ejecutan aplicaciones en entornos modernos, y su integración con Kubernetes abre nuevas oportunidades para el desarrollo de soluciones escalables, seguras y de alto rendimiento.
El futuro de WebAssembly en ambientes de producción aún tiene desafíos, principalmente en términos de soporte nativo por parte de proveedores de infraestructura en la nube. Sin embargo, conforme se sigan integrando mejoras en los runtimes y la compatibilidad con Kubernetes avance, WebAssembly podría consolidarse como una solución clave para mejorar la seguridad y eficiencia en la ejecución de aplicaciones en la nube.
