Gracias por enviar su consulta! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Gracias por enviar su reserva! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Temario del curso
Detalles de la Virtualización
- Conceptos generales del Sistema Operativo: CPU, Memoria, Red, Almacenamiento
- Hipervisor
- Supervisor de Supervisores
- Máquina "Anfitrión" y SO "Invitado"
- Hipervisores Tipo 1 y Tipo 2
- Citrix XEN, VMware ESX/ESXi, MS Hyper-V, IBM LPAR.
- Virtualización de Red
- Introducción breve al Modelo OSI de 7 Capas
- Enfoque en la capa de Red
- Modelo TCP/IP o Protocolo de Internet
- Enfoque en una única vertical
- Capa de Aplicación: SSL
- Capa de Red: TCP
- Capa de Internet: IPv4/IPv6
- Capa de Enlace: Ethernet
- Estructura de paquetes
- Direcciones: Dirección IP y Nombres de Dominio
- Firewall, Balanceador de Carga, Enrutador, Adaptador
- Red Virtualizada
- Abstracciones de alto nivel: Subredes, Zonas.
- Ejercicio práctico:
- Familiarizarse con el clúster ESXi y el cliente vSphere.
- Crear/actualizar redes en el clúster ESXi, desplegar invitados desde paquetes VMDK y habilitar la interconectividad entre invitados en un clúster ESXi.
- Realizar modificaciones a una instancia de VM en ejecución y capturar una instantánea (snapshot).
- Actualizar reglas de firewall en ESXi usando el cliente vSphere.
2. Computación en la Nube: Un cambio de paradigma
- Una pista rápida y de bajo costo para hacer que un producto/solución esté disponible para el mundo
- Compartición de recursos
- Virtualización de un entorno ya virtualizado
- Beneficios clave:
- Elasticidad de recursos bajo demanda
- Idear -> Códificar -> Desplegar sin requerir infraestructura
- Pipelines CI/CD rápidos
- Aislamiento de entornos y autonomía vertical
- Seguridad mediante segmentación (layering)
- Optimización de gastos
- Elasticidad de recursos bajo demanda
- Nube On-premise y Proveedores de Nube
- La nube como una abstracción conceptual efectiva para la computación distribuida
3. Introducción a las Capas de Solución en la Nube:
- IaaS (Infraestructura como Servicio)
- AWS, Azure, Google
- Elige un proveedor para continuar más adelante. Se recomienda AWS.
- Introducción a AWS VPC, AWS EC2, etc.
- PaaS (Plataforma como Servicio)
- AWS, Azure, Google, CloudFoundry, Heroku
- Introducción a AWS DynamoDB, AWS Kinesis, etc.
- SaaS (Software como Servicio)
- Vista muy breve
- Microsoft Office, Confluence, SalesForce, Slack
- SaaS se construye sobre PaaS, que se construye sobre IaaS, que se construye sobre Virtualización
4. Proyecto Práctico de Nube IaaS
- El proyecto utiliza AWS como proveedor de Nube IaaS
- Usa CentOS/RHEL como sistema operativo para el resto del ejercicio
- Alternativamente, Ubuntu también servirá, pero RHEL/CentOS son preferidos
- Obtén cuentas AWS IAM individuales de tu administrador de nube
- Cada estudiante debe realizar estos pasos de forma independiente
- La capacidad de configurar toda su propia infraestructura bajo demanda es la mejor demostración del poder de la computación en la nube
- Usa los Asistentes de AWS (AWS Wizards) / consolas en línea de AWS para realizar estas tareas, a menos que se indique lo contrario
- Crea una VPC pública en la Región us-east-1
- Dos subredes (Subnet-1 y Subnet-2) en dos Zonas de Disponibilidad diferentes
- Consulta https://docs.aws.amazon.com/AmazonVPC/latest/UserGuide/VPC_Scenarios.html como referencia.
- Crea tres Grupos de Seguridad separados
- SG-Internet
- Permite tráfico entrante desde Internet en https 443 y http 80
- No se permiten otras conexiones entrantes
- SG-Service
- Permite tráfico entrante solo desde el grupo de seguridad SG-Internet en https 443 y http 80
- Permite ICMP solo desde SG-Internet
- No se permiten otras conexiones entrantes
- SG-SSH:
- Permite la conexión entrante SSH:22 solo desde una única IP que coincida con la IP pública de la máquina de laboratorio del estudiante. Si la máquina de laboratorio está detrás de un proxy, entonces la IP pública del proxy.
- SG-Internet
- Dos subredes (Subnet-1 y Subnet-2) en dos Zonas de Disponibilidad diferentes
- Desplega una instancia de una AMI correspondiente a tu SO elegido -- preferiblemente las versiones más recientes de RHEL/CentOS disponibles en AMIs -- y aloja la instancia en Subnet-1. Adjunta la instancia a los grupos SG-Service y SG-SSH.
- Accede a la instancia usando SSH desde tu máquina de laboratorio.
- Instala el servidor NGINX en esta instancia
- Coloca contenido estático a tu elección (páginas html, imágenes) para ser servido por NGINX (en el puerto 80 vía HTTP) y define URLs para ellas.
- Prueba la URL desde esa misma máquina.
- Crea una imagen AMI desde esta instancia en ejecución.
- Despliega esa nueva AMI y aloja la instancia en Subnet-2. Adjunta la instancia a los grupos SG-Service y SG-SSH.
- Ejecuta el servidor NGINX y valida que la URL de acceso para el contenido estático creada en el paso (i) funcione.
- Crea un balanceador de carga elástico "clásico" nuevo y adjúntalo a SG-Internet.
- Observa la diferencia con el Application Load Balancer y el Network Load Balancer.
- Crea una regla de enrutamiento que reenvía todo el tráfico http 80 y https 443 a un grupo de instancias que comprenda las dos instancias creadas anteriormente.
- Usando cualquier herramienta de gestión de certificados (java keytool, etc.), crea un par de claves y un certificado autofirmado e importa el certificado al Administrador de Certificados de AWS (ACM)
5. Monitoreo de la Nube: Introducción y Proyecto Práctico
- Métricas de AWS CloudWatch
- Ve al panel de AWS CloudWatch para las instancias
- Recupera las métricas relevantes y explica la variabilidad con el tiempo
- https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/viewing_metrics_with_cloudwatch.html
- Recupera las métricas relevantes y explica la variabilidad con el tiempo
- Ve al panel de AWS CloudWatch para el ELB
- Observa las métricas del ELB y explica su variabilidad con el tiempo
- https://docs.aws.amazon.com/elasticloadbalancing/latest/classic/elb-cloudwatch-metrics.html
6. Conceptos Avanzados para Aprendizaje Adicional
- Nube Híbrida -- on-premise y nube pública
- Migración: De on-premise a nube pública
- Migración de código de aplicación
- Migración de base de datos
- DevOps
- Infraestructura como código
- Plantilla de AWS Cloud Formation
- Escalar Automáticamente (Auto-scaling)
- Métricas de AWS CloudWatch para determinar la salud
Requerimientos
No se requieren requisitos específicos para asistir a este curso.
Público objetivo
Ingenieros de software / Científicos de la Computación con conocimientos adecuados de algoritmos y familiaridad con al menos un lenguaje de programación / scripting, pero sin experiencia previa en computación en la nube.
21 Horas
Reseñas (1)
El formador te explica muy bien.
Cosmin Simota - Serviciul de Telecomunicatii Speciale
Curso - Cloud computing essentials for managers / software engineers
Traducción Automática
