Gracias por enviar su consulta! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Gracias por enviar su reserva! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Duración 21 horas
Temario del curso
Detalles de la virtualización
- Visión general de los conceptos del sistema operativo: CPU, memoria, red, almacenamiento
- Hipervisores
- Supervisor de supervisores
- Máquina "anfitriona" (host) y SO "invitado" (guest)
- Hipervisores Tipo 1 y Tipo 2
- Citrix XEN, VMware ESX/ESXi, MS Hyper-V, IBM LPAR.
- Virtualización de red
- Introducción breve al modelo OSI de 7 capas
- Enfoque en la capa de red
- Modelo TCP/IP o Protocolo de Internet
- Enfoque en un único aspecto vertical
- Capa de aplicación: SSL
- Capa de red: TCP
- Capa de internet: IPv4/IPv6
- Capa de enlace: Ethernet
- Estructura del paquete
- Direcciones: Dirección IP y Nombres de dominio
- Firewall, equilibrador de carga, enrutador, adaptador
- Red virtualizada
- Abstracciones de alto nivel: Subredes, Zonas.
- Ejercicio práctico:
- Familiarícese con el clúster ESXi y el cliente vSphere.
- Creación/actualización de redes en el clúster ESXi, despliegue de invitados desde paquetes VMDK, habilitación de la interconectividad entre invitados en un clúster ESXi.
- Realización de modificaciones en una instancia VM en ejecución y captura de instantánea (snapshot).
- Actualización de reglas del firewall en ESXi utilizando el cliente vSphere.
2. Computación en la nube: Un cambio de paradigma
- Una pista rápida y económica para hacer que el producto/solución esté disponible para el mundo
- Compartición de recursos
- Virtualización de un entorno virtualizado
- Beneficios clave:
- Elasticidad de recursos bajo demanda
- Idear -> Código -> Desplegar sin requerir infraestructura
- Flujos de CI/CD rápidos
- Aislamiento de entornos y autonomía vertical
- Seguridad mediante capas (layering)
- Optimización de gastos
- Elasticidad de recursos bajo demanda
- Nube local (On-premise) y proveedores de nube
- La nube como una abstracción conceptual efectiva para la computación distribuida
3. Introducción a las capas de soluciones en la nube:
- IaaS (Infraestructura como Servicio)
- AWS, Azure, Google
- Elige un proveedor para continuar más adelante. Se recomienda AWS.
- Introducción a AWS VPC, AWS EC2, etc.
- PaaS (Plataforma como Servicio)
- AWS, Azure, Google, CloudFoundry, Heroku
- Introducción a AWS DynamoDB, AWS Kinesis, etc.
- SaaS (Software como Servicio)
- Visión general muy breve
- Microsoft Office, Confluence, SalesForce, Slack
- El SaaS se construye sobre PaaS, que se construye sobre IaaS, que a su vez se construye sobre la Virtualización
4. Proyecto práctico en la nube IaaS
- El proyecto utiliza AWS como proveedor de nube IaaS
- Usa el sistema operativo CentOS/RHEL para el resto del ejercicio
- Alternativamente, Ubuntu también servirá, pero RHEL/CentOS son preferidos
- Obtenga cuentas AWS IAM individuales de su administrador de nube
- Cada estudiante debe realizar estas etapas de manera independiente
- La capacidad de configurar su propia infraestructura completa bajo demanda es la mejor demostración del poder de la computación en la nube
- Use los asistentes de AWS -- consolas en línea de AWS -- para completar estas tareas, a menos que se indique lo contrario
- Cree una VPC pública en la región us-east- 1
- Dos subredes (Subnet-1 y Subnet-2) en dos Zonas de Disponibilidad diferentes
- Consulte https://docs.aws.amazon.com/vpc/latest/userguide/ como referencia.
- Cree tres Grupos de Seguridad separados
- SG-Internet
- Permite tráfico entrante desde Internet en https 443 y http 80
- No se permiten otras conexiones entrantes
- SG-Service
- Permite tráfico entrante solo desde el grupo de seguridad SG-Internet en https 443 y http 80
- Permite ICMP solo desde SG-Internet
- No se permiten otras conexiones entrantes
- SG-SSH:
- Permite la conexión entrante SSH:22 solo desde una IP única que coincida con la IP pública de la máquina de laboratorio del estudiante. Si la máquina de laboratorio está detrás de un proxy, entonces la IP pública del proxy.
- SG-Internet
- Dos subredes (Subnet-1 y Subnet-2) en dos Zonas de Disponibilidad diferentes
- Despliegue una instancia de una AMI que corresponda a su SO elegido -- preferiblemente las versiones más recientes de RHEL/CentOS disponibles en las AMIs -- y aloje la instancia en Subnet-1. Asocie la instancia a los grupos SG-Service y SG-SSH.
- Acceda a la instancia usando SSH desde su máquina de laboratorio.
- Instale el servidor NGINX en esta instancia
- Coloque contenido estático a su elección -- páginas html, imágenes -- para ser servido por NGINX (en el puerto 80 sobre HTTP) y defina URLs para ellos.
- Pruébe la URL desde esa misma máquina.
- Cree una imagen AMI desde esta instancia en ejecución.
- Despliegue esa nueva AMI y aloje la instancia en Subnet-2. Asocie la instancia a los grupos SG-Service y SG-SSH.
- Ejecute el servidor NGINX y valide que la URL de acceso al contenido estático creada en el paso (i) funcione.
- Cree un nuevo equilibrador de carga elástico "clásico" y asócielo a SG-Internet.
- Observe la diferencia con el Application Load Balancer y el Network Load Balancer.
- Cree una regla de enrutamiento que dirija todo el tráfico http 80 y https 443 a un grupo de instancias que comprenda las dos instancias creadas anteriormente.
- Utilizando cualquier herramienta de gestión de certificados -- java keytool, etc. -- cree un par de claves y un certificado autofirmado e importe el certificado al Gestor de Certificados de AWS (ACM)
5. Monitoreo en la nube: Introducción y proyecto práctico
- Métricas de AWS CloudWatch
- Acceda al panel de AWS CloudWatch para las instancias
- Recupere las métricas relevantes y explique la variabilidad con el tiempo
- https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/viewing_metrics_with_cloudwatch.html
- Recupere las métricas relevantes y explique la variabilidad con el tiempo
- Acceda al panel de AWS CloudWatch para el ELB
- Observe las métricas del ELB y explique su variabilidad con el tiempo
- https://docs.aws.amazon.com/elasticloadbalancing/latest/classic/elb-cloudwatch-metrics.html
6. Conceptos avanzados para mayor aprendizaje
- Nube Híbrida -- local (on-premise) y nube pública
- Migración: De local a nube pública
- Migración de código de aplicación
- Migración de bases de datos
- DevOps
- Infraestructura como código (Infrastructure as a code)
- Plantilla de AWS Cloud Formation
- Escala automática (Auto-scaling)
- Métricas de AWS CloudWatch para determinar la salud del sistema
Requerimientos
No se requieren requisitos específicos para asistir a este curso.
Audiencia
Ingenieros de software / Científicos de la Computación con conocimientos adecuados de algoritmos y familiaridad con al menos un lenguaje de programación / scripting, pero sin experiencia previa en computación en la nube.
Reseñas (1)
El formador te explica muy bien.
Cosmin Simota - Serviciul de Telecomunicatii Speciale
Curso - Cloud computing essentials for managers / software engineers
Traducción Automática
