Gracias por enviar su consulta! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Gracias por enviar su reserva! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Temario del curso
Detalles de la virtualización
- Descripción general de conceptos del sistema operativo: CPU, memoria, red, almacenamiento
- Hipervisor
- Supervisor de supervisores
- Máquina "host" y sistema operativo "guest"
- Hipervisor de tipo 1 e Hipervisor de tipo 2
- Citrix XEN, VMware ESX/ESXi, MS Hyper-V, IBM LPAR.
- Virtualización de red
- Introducción breve al modelo OSI de 7 capas
- Enfoque en la capa de red
- Modelo TCP/IP o Protocolo de Internet
- Enfoque en una única vertical
- Capa de aplicación: SSL
- Capa de red: TCP
- Capa de Internet: IPv4/IPv6
- Capa de enlace: Ethernet
- Estructura del paquete
- Dirección: Dirección IP y nombres de dominio
- Firewall, equilibrador de carga, enrutador, adaptador
- Red virtualizada
- Abstracciones de orden superior: subredes, zonas.
- Ejercicio práctico:
- Familiarizarse con el clúster ESXi y el cliente de vSphere.
- Crear/actualizar redes en el clúster ESXi, implementar huéspedes desde paquetes VMDK, habilitar la conectividad entre huéspedes en un clúster ESXi.
- Realizar modificaciones en una instancia de VM en ejecución y capturar un punto de restauración (snapshot).
- Actualizar las reglas de firewall en ESXi utilizando el cliente de vSphere.
2. Computación en la nube: Un cambio de paradigma
- Una pista rápida y económica para poner el producto/solución a disposición del mundo
- Compartición de recursos
- Virtualización del entorno virtualizado
- Beneficios clave:
- Elasticidad de recursos bajo demanda
- Idear -> Codificar -> Desplegar sin requerir infraestructura
- Pipelines de CI/CD rápidos
- Aislamiento del entorno y autonomía vertical
- Seguridad a través de capas
- Optimización de gastos
- Elasticidad de recursos bajo demanda
- Nube propia (on-premise) y proveedores de nube
- La nube como una abstracción conceptual efectiva para la computación distribuida
3. Introducción a las capas de solución en la nube:
- IaaS (Infraestructura como servicio)
- AWS, Azure, Google
- Elegir un proveedor para continuar más adelante. Se recomienda AWS.
- Introducción a AWS VPC, AWS EC2, etc.
- PaaS (Plataforma como servicio)
- AWS, Azure, Google, CloudFoundry, Heroku
- Introducción a AWS DynamoDB, AWS Kinesis, etc.
- SaaS (Software como servicio)
- Visión general muy breve
- Microsoft Office, Confluence, SalesForce, Slack
- SaaS se construye sobre PaaS, que se construye sobre IaaS, que se construye sobre la virtualización
4. Proyecto práctico de nube IaaS
- El proyecto utiliza AWS como proveedor de nube IaaS
- Utilizar CentOS/RHEL como sistema operativo para el resto del ejercicio
- Alternativamente, Ubuntu también es válido, pero se prefieren RHEL/CentOS
- Obtener cuentas individuales de IAM de AWS de su administrador de nube
- Cada estudiante debe realizar estos pasos de forma independiente
- La capacidad de crear su propia infraestructura completa bajo demanda es la mejor demostración del poder de la computación en la nube
- Utilice los asistentes de AWS -- las consolas en línea de AWS -- para lograr estas tareas, a menos que se indique lo contrario
- Crear una VPC pública en la región us-east-1
- Dos subredes (Subnet-1 y Subnet-2) en dos zonas de disponibilidad diferentes
- Consulte https://docs.aws.amazon.com/AmazonVPC/latest/UserGuide/VPC_Scenarios.html como referencia.
- Crear tres grupos de seguridad separados
- SG-Internet
- Permite el tráfico entrante desde Internet en https 443 y http 80
- No se permiten otras conexiones entrantes
- SG-Servicio
- Permite el tráfico entrante solo desde el grupo de seguridad SG-Internet en https 443 y http 80
- Permite ICMP solo desde SG-Internet
- No se permiten otras conexiones entrantes
- SG-SSH:
- Permite la conexión entrante SSH:22 solo desde una única IP que coincida con la IP pública de la máquina de laboratorio del estudiante. En caso de que la máquina de laboratorio esté detrás de un proxy, la IP pública del proxy.
- SG-Internet
- Dos subredes (Subnet-1 y Subnet-2) en dos zonas de disponibilidad diferentes
- Implementar una instancia de una AMI correspondiente a su sistema operativo elegido -- preferiblemente las últimas versiones de RHEL/CentOS disponibles en AMIs -- y alojar la instancia en la Subnet-1. Adjuntar la instancia a los grupos SG-Servicio y SG-SSH.
- Acceder a la instancia utilizando SSH desde su máquina de laboratorio.
- Instalar el servidor NGINX en esta instancia
- Colocar contenidos estáticos de su elección -- páginas html, imágenes -- para ser servidos por NGINX (en el puerto 80 sobre HTTP) y definir las URL para ellos.
- Probar la URL desde esa misma máquina.
- Crear una imagen AMI a partir de esta instancia en ejecución.
- Implementar esa nueva AMI y alojar la instancia en la Subnet-2. Adjuntar la instancia a los grupos SG-Servicio y SG-SSH.
- Ejecutar el servidor NGINX y validar que la URL de acceso al contenido estático, creada en el paso (i), funciona.
- Crear un nuevo equilibrador de carga "clásico" (classic) y adjuntarlo a SG-Internet.
- Notar la diferencia entre el equilibrador de carga de aplicaciones y el equilibrador de carga de red.
- Crear una regla de enrutamiento que reenvíe todo el tráfico http 80 y https 443 a un grupo de instancias que comprende las dos instancias creadas anteriormente.
- Utilizando cualquier herramienta de gestión de certificados -- keytool de java, etc. -- crear un par de claves y un certificado autofirmado e importar el certificado al Gestor de Certificados de AWS (ACM)
5. Monitoreo en la nube: Introducción y proyecto práctico
- Métricas de AWS CloudWatch
- Ir al panel de CloudWatch de AWS para las instancias
- Recuperar las métricas relevantes y explicar la variabilidad con el tiempo
- https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/viewing_metrics_with_cloudwatch.html
- Recuperar las métricas relevantes y explicar la variabilidad con el tiempo
- Ir al panel de CloudWatch de AWS para el ELB
- Observar las métricas del ELB y explicar su variabilidad con el tiempo
- https://docs.aws.amazon.com/elasticloadbalancing/latest/classic/elb-cloudwatch-metrics.html
6. Conceptos avanzados para aprendizaje adicional
- Nube híbrida -- on-premise y nube pública
- Migración: De on-premise a nube pública
- Migración del código de la aplicación
- Migración de la base de datos
- DevOps
- Infraestructura como código
- Plantilla de AWS Cloud Formation
- Escala automática (Auto-scaling)
- Métricas de AWS CloudWatch para determinar la salud
Requerimientos
No hay requisitos específicos para asistir a este curso.
Público objetivo
Ingenieros de Software / Científicos de la Computación con conocimientos adecuados de algoritmos y familiaridad con al menos un lenguaje de programación o scripting, pero sin experiencia previa en Computación en la Nube.
21 Horas
Reseñas (1)
El formador te explica muy bien.
Cosmin Simota - Serviciul de Telecomunicatii Speciale
Curso - Cloud computing essentials for managers / software engineers
Traducción Automática
