Gracias por enviar su consulta! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Gracias por enviar su reserva! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Temario del curso
1. Detalles sobre virtualización
- Resumen de conceptos del sistema operativo: CPU, memoria, red y almacenamiento
- Hipervisor
- Supervisor de supervisores
- Máquina "host" y sistema operativo "guest" (huésped)
- Hipervisor de Tipo-1 e Hipervisor de Tipo-2
- Citrix XEN, VMware ESX/ESXi, MS Hyper-V, IBM LPAR.
- Virtualización de red
- Breve introducción al modelo OSI de 7 capas
- Enfoque en la capa de red
- Modelo TCP/IP o Protocolo de Internet
- Enfoque en una única vertical
- Capa de aplicación: SSL
- Capa de red: TCP
- Capa de internet: IPv4/IPv6
- Capa de enlace: Ethernet
- Estructura de paquetes
- Dirección IP y nombres de dominio
- Firewall, balanceador de carga, enrutador y adaptador
- Red virtualizada
- Abstracciones de orden superior: Subredes (Subnets) y Zonas.
- Ejercicio práctico:
- Familiarizarse con el clúster ESXi y el cliente de vSphere.
- Crear/actualizar redes en el clúster ESXi, desplegar máquinas virtuales huésped a partir de paquetes VMDK y habilitar la interconectividad entre las máquinas huésped dentro del clúster ESXi.
- Realizar modificaciones en una instancia de máquina virtual (VM) en ejecución y capturar un instantáneo (snapshot).
- Actualizar las reglas del firewall en ESXi utilizando el cliente vSphere.
2. Computación en la nube: Un cambio de paradigma
- Una vía rápida y económica para poner productos o soluciones a disposición del mundo
- Compartición de recursos
- Virtualización de un entorno ya virtualizado
- Beneficios clave:
- Elasticidad de recursos bajo demanda
- Idear -> Codificar -> Desplegar sin necesidad de infraestructura dedicada
- Pipelines rápidos de integración y entrega continuas (CI/CD)
- Aislamiento del entorno y autonomía vertical
- Seguridad mediante capas
- Optimización de gastos
- Elasticidad de recursos bajo demanda
- Nube on-premise (en las instalaciones) y proveedores de nube
- La nube como una abstracción conceptual efectiva para la computación distribuida
3. Introducción a las capas de soluciones en la nube:
- IaaS (Infraestructura como Servicio)
- AWS, Azure, Google
- Elegir un proveedor para continuar después. Se recomienda AWS.
- Introducción a VPC de AWS, EC2 de AWS, etc.
- PaaS (Plataforma como Servicio)
- AWS, Azure, Google, CloudFoundry, Heroku
- Introducción a DynamoDB de AWS, Kinesis de AWS, etc.
- SaaS (Software como Servicio)
- Resumen muy breve
- Microsoft Office, Confluence, SalesForce, Slack
- SaaS se construye sobre PaaS, que a su vez se construye sobre IaaS, el cual se construye sobre la virtualización.
4. Proyecto práctico de nube IaaS
- El proyecto utiliza AWS como proveedor de nube IaaS.
- Utilice CentOS/RHEL como sistema operativo para el resto del ejercicio.
- Alternativamente, Ubuntu también es válido, pero se prefieren RHEL/CentOS.
- Obtenga cuentas individuales de AWS IAM de su administrador de nube.
- Cada estudiante debe realizar estos pasos de manera independiente.
- La capacidad de crear su propia infraestructura completa bajo demanda es la mejor demostración del poder de la computación en la nube.
- Utilice los asistentes (Wizards) de AWS y las consolas web de AWS para realizar estas tareas, a menos que se indique lo contrario.
- Crear una VPC pública en la región us-east-1.
- Dos subredes (Subnet-1 y Subnet-2) en dos zonas de disponibilidad diferentes.
- Consulte https://docs.aws.amazon.com/AmazonVPC/latest/UserGuide/VPC_Scenarios.html como referencia.
- Crear tres grupos de seguridad separados.
- SG-Internet
- Permite el tráfico entrante desde Internet en https 443 e http 80.
- No se permiten otras conexiones entrantes.
- SG-Service
- Permite el tráfico entrante únicamente desde el grupo de seguridad SG-Internet en https 443 e http 80.
- Permite ICMP únicamente desde SG-Internet.
- No se permiten otras conexiones entrantes.
- SG-SSH:
- Permite conexiones entrantes por SSH:22 únicamente desde una única IP que coincida con la dirección IP pública de la máquina del laboratorio del estudiante. En caso de que la máquina del laboratorio esté detrás de un proxy, use la IP pública del proxy.
- SG-Internet
- Dos subredes (Subnet-1 y Subnet-2) en dos zonas de disponibilidad diferentes.
- Desplegar una instancia de una AMI correspondiente al sistema operativo elegido —preferiblemente las versiones más recientes de RHEL/CentOS disponibles en las AMIs— y alojar la instancia en Subnet-1. Adjuntar la instancia a los grupos SG-Service y SG-SSH.
- Acceder a la instancia utilizando SSH desde su máquina del laboratorio.
- Instalar el servidor NGINX en esta instancia.
- Colocar contenido estático a su elección —páginas html, imágenes— para que sea servido por NGINX (en el puerto 80 sobre HTTP) y definir las URL para ellos.
- Probar la URL desde la misma máquina.
- Crear una imagen AMI a partir de esta instancia en ejecución.
- Desplegar esa nueva AMI y alojar la instancia en Subnet-2. Adjuntar la instancia a los grupos SG-Service y SG-SSH.
- Ejecutar el servidor NGINX y validar que la URL de acceso al contenido estático, creada en el paso (i), funcione correctamente.
- Crear un balanceador de carga elástico "clásico" (classic) nuevo y adjuntarlo a SG-Internet.
- Nota: Observe la diferencia entre el Application Load Balancer y el Network Load Balancer.
- Crear una regla de enrutamiento que reenvíe todo el tráfico http 80 e https 443 a un grupo de instancias compuesto por las dos instancias creadas anteriormente.
- Utilizando cualquier herramienta de gestión de certificados —keytool de Java, etc.— crear un par de claves y un certificado autofirmado, e importar el certificado a AWS Certificate Manager (ACM).
5. Monitoreo en la nube: Introducción y proyecto práctico
- Métricas de AWS CloudWatch.
- Ir al panel de control de AWS CloudWatch para las instancias.
- Recuperar las métricas relevantes y explicar la variabilidad con el tiempo.
- https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/viewing_metrics_with_cloudwatch.html
- Recuperar las métricas relevantes y explicar la variabilidad con el tiempo.
- Ir al panel de control de AWS CloudWatch para el ELB (Elastic Load Balancer).
- Observar las métricas del ELB y explicar su variabilidad con el tiempo.
- https://docs.aws.amazon.com/elasticloadbalancing/latest/classic/elb-cloudwatch-metrics.html
6. Conceptos avanzados para aprendizaje adicional
- Nube híbrida: entorno local (on-premise) y nube pública.
- Migración: De entorno local a nube pública.
- Migración del código de la aplicación.
- Migración de bases de datos.
- DevOps.
- Infraestructura como código.
- Plantilla de AWS CloudFormation.
- Escalado automático (Auto-scaling).
- Uso de métricas de AWS CloudWatch para determinar la salud del sistema.
Requerimientos
No se requieren requisitos específicos para asistir a este curso.
Público objetivo
Ingenieros de software o científicos de la computación con conceptos adecuados sobre algoritmos y familiaridad con al menos un lenguaje de programación o scripting, pero sin experiencia previa en computación en la nube.
21 Horas
Testimonios (1)
El formador te explica muy bien.
Cosmin Simota - Serviciul de Telecomunicatii Speciale
Curso - Cloud computing essentials for managers / software engineers
Traducción Automática
