Shop

Este módulo explora una variedad de temas relacionados con las tecnologías más importantes y relevantes que pertenecen a las plataformas de computación en la nube contemporáneas. El contenido del módulo no entra en detalles de implementación o programación, sino que mantiene la cobertura a un nivel conceptual, centrándose en temas que abordan la arquitectura de servicios en la nube, las amenazas y tecnologías de seguridad en la nube, la virtualización y la contenerización.

Las tecnologías probadas se definen y clasifican como bloques de construcción arquitectónicos llamados “mecanismos”. El contenido, de esta manera, resulta accesible para una amplia gama de profesionales de TI, así como para fortalecer a los participantes con una comprensión de los mecanismos fundamentales de una plataforma de nube, de cómo se pueden combinar las diferentes “partes móviles” y de cómo abordar las amenazas y obstáculos comunes. 

Se cubren los siguientes temas principales:

• Mecanismos de computación en la nube que establecen bloques de construcción arquitectónica
• Servidores virtuales, contenedores, ambientes listos para su uso, sistemas de conmutación por error y monitores de pago por uso
• Monitores de escalamiento automatizado, agentes multidispositivo y replicación de recursos
• Cómo entender la manera en que los mecanismos de computación en la nube soportan las características de nube
• Introducción a la contenerización, hospedaje de contenedores y contenedores lógicos tipo Pod
• Comparación entre Contenerización y Virtualización
• Balanceo de nubes y arquitecturas Cloud Bursting
• Riesgos comunes, amenazas y vulnerabilidades de los servicios basados en nube y las soluciones hospedadas en la nube
• Mecanismos de seguridad en la nube que se usan para contrarrestar amenazas y ataques
• Cómo entender los grupos de seguridad basados en nube y las imágenes de los servidores virtuales reforzados
• Medios de implementación de servicios de nube (incluyendo servicios Web y servicios REST)
• Beneficios y retos del almacenamiento en la nube, servicios de almacenamiento en la nube, tecnologías y enfoques
• Almacenamiento no relacional (NoSQL) comparado con almacenamiento relacional
• Consideraciones de pruebas de servicio en nube y tipos de pruebas
• Mallas de servicio y computación autónoma
• Organizaciones de estándares de la industria de computación en la nube

Este módulo ofrece un desglose técnico del funcionamiento interno y la mecánica de las plataformas fundamentales de la computación en la nube. Los ambientes de nube pública y privada se diseccionan en bloques de construcción de componentes concretos (denominados “patrones”) que representan individualmente conjuntos de características, funciones y/o artefactos de las plataformas, y se aplican colectivamente para establecer distintas capas de arquitectura tecnológica.

Sobre la base de estos fundamentos, los ambientes de Software como servicio (SaaS), Plataforma como servicio (PaaS) e Infraestructura como servicio (IaaS) se exploran más a fondo como patrones compuestos, formados por bloques de construcción únicos y compartidos. El módulo está estructurado como una visita guiada a través de estas capas arquitectónicas, describiendo los componentes primarios, destacando los componentes compartidos, explorando las extensiones de la contenerización y explicando cómo se pueden ensamblar e implementar los bloques de construcción a través de mecanismos y prácticas de computación en la nube.

Se cubren los siguientes temas principales:

• Cómo entender la arquitectura tecnológica de las nubes privadas y las nubes públicas
• Cómo entender la arquitectura tecnológica de los ambientes SaaS, PaaS e IaaS
• Administración automatizada y Administración remota centralizada
• Contenedores Sidecar y Cadena de contenedores
• Autoaprovisionamiento y aprovisionamiento de plataformas
• Contenedores enriquecidos y Contenedores lógicos tipo Pod
• Aprovisionamiento Bare-Metal y Administración de recursos
• Contenedores múltiples en un solo nodo y Acceso a recursos multirruta
• Monitoreo de uso y Acceso amplio
• Disponibilidad de recursos en tiempo real y Pay-as-You-Go
• Recursos compartidos y Agrupamiento de recursos
• Aprovisionamiento rápido y Reservación de recursos
• Reubicación no disruptiva de servicios y Administración del estado del servicio
• Distribución de la carga de trabajo y Escalabilidad dinámica

Este módulo fundamental proporciona una presentación completa de las técnicas, mecanismos, patrones y tecnologías de la industria esenciales para establecer controles y arquitecturas de seguridad basados en la nube. Los fundamentos de seguridad en la nube cubiertos en el Módulo 2 se amplían con la introducción de categorizaciones de amenazas y nuevos mecanismos de seguridad en la nube.

El módulo después profundiza en una serie de mecanismos de seguridad en la nube y patrones arquitectónicos asociados que exploran una variedad de temas, incluyendo la seguridad de red en la nube, la administración de identidades y accesos, y la garantía de confianza.

Se cubren los siguientes temas principales:

• Fundamentos de seguridad en la nube
• Mecanismos comunes de seguridad en la nube
• Amenazas de seguridad en la nube
• Metodología de categorización de amenazas de seguridad en la nube
• Identificación y tratamiento de amenazas comunes
• Patrones de seguridad de redes en la nube y mecanismos de soporte
• Cómo asegurar las conexiones de red y Gateways de autenticación en la nube
• Monitoreo y registro colaborativo
• Auditoría independiente de nube
• Patrones de identidad en la nube y administración del acceso y mecanismos de soporte
• Cómo federar y permitir la interoperabilidad segura entre los consumidores de nube
• Patrones de garantía de confianza y mecanismos de soporte
• Certificación de la confianza y Establecimiento de la confiabilidad

Este módulo presenta a los participantes una serie de ejercicios y problemas diseñados para poner a prueba su capacidad para aplicar sus conocimientos de los temas tratados en los módulos anteriores. Completar este laboratorio ayudará a resaltar las áreas que requieren mayor atención y además ayudará a demostrar el dominio de los conceptos, tecnologías y prácticas de computación en la nube, a medida que se aplican y combinan para resolver problemas del mundo real.

Se proporcionan los siguientes ejercicios:

• Ejercicio de lectura 3.1: Lectura y debate en clase: Antecedentes del caso AGC
• Ejercicio de laboratorio 3.2: Planificar los ambientes de nube
• Ejercicio de laboratorio 3.3: Realizar un análisis de comparación de costos
• Ejercicio de laboratorio 3.4: Asegurar el ambiente PaaS
• Ejercicio de lectura 3.5: Lectura y debate en clase: Antecedentes del caso AFR
• Ejercicio de laboratorio 3.6 Diseñar una implementación SaaS
• Ejercicio de laboratorio 3.7: Calcular la disponibilidad del SLA
• Ejercicio de laboratorio 3.8: Calcular la disponibilidad combinada del SLA
• Ejercicio de lectura 3.9: Lectura en clase: El servicio Bargain de AAS. Antecedentes del caso
• Ejercicio de laboratorio 3.10: Identificar los beneficios y los retos del ambiente IaaS propuesto
• Ejercicio de laboratorio 3.11: Diseñar la implementación del servicio Bargain
• Ejercicio de laboratorio 3.12: Asegurar el ambiente IaaS