DEV Community: Bootcamp Institute

Subamos a la Nube y hablemos de Google Cloud Platform

Bootcamp Institute — Mon, 20 Apr 2020 20:54:54 +0000

Vivimos en una era de transformaciones tecnológicas y revoluciones digitales que avanzan a pasos agigantados, donde usuarios demandan a su vez más y mejores soluciones en tecnologías para su aprovechamiento desde un nivel personal hasta uno organizacional y global. Es por ello que el panorama tecnológico se nubla de proveedores dispuestos a satisfacer las necesidades de sus clientes, cediendo los recursos de sus centros de datos en todo el mundo y liberándolos de la compleja tarea de aprovisionar sus propios centros de datos a costos muy elevados, permitiéndoles condensar todos esos servicios, modelos e información que arcaicamente se computaban, procesaban y/o almacenaban localmente, a ser llevados a la Nube, donde se les delega su administración y configuración.

Hablar de la Nube es muy común hoy en día, pues su usabilidad tan fácil y óptima se ha convertido en una habilidad necesaria e indispensable en el ámbito laboral para todo aquel profesional de las tecnologías de información, ya que la formación, capacitación y certificación en lo respectivo a Cómputo en Nube aporta conocimiento y experiencia aunado a un gran valor curricular por conocer y saber trabajar con diferentes gigantes de la tecnología. Google Cloud Platform (GCP), por ejemplo, uno de los principales y más grandes proveedores de servicios en Nube respaldado por Google.

GCP surge como una de las soluciones más práctica y segura, para las pequeñas, medianas y grandes organizaciones, de computar, procesar, almacenar y gestionar grandes e interminables volúmenes de datos de manera económica y confiable, sin la necesidad de administrar y aprovisionar infraestructura, espacios físicos, instalaciones o personal para mantener los centros de datos trabajando de manera óptima, condensando a la Nube el concepto de Infraestructura como Software (IaaS); modelo que ofrece los recursos necesarios para aprovisionar una amplia gama de servicios de calidad, de fácil uso e implementación, flexibles, extensibles, elásticos, rápidos, escalables, a la medida y por un muy bajo costo, pues son servicios bajo demanda (On-Demand) que facturan por lo que se utilice (Pay-As-You-Go).

Tener la oportunidad de aprovechar las grandes capacidades de cómputo de Google y su infraestructura global (Disponible en +200 países y territorios, 21 regiones y 64 zonas), nos concede el respaldo y seguridad de un coloso de la tecnología, pues nuestros datos, información y proyectos estarán resguardados en sus centros de datos aprovisionando los recursos necesarios para su tratamiento, disponiendo de uno de sus tantos servicios (De cómputo, almacenamiento, Big Data, IoT, seguridad, entre otros.) que nos otorgue soluciones adaptables y de alcances ilimitados para satisfacer las demandas organizacionales de manera detallada.

Iniciando con Google Cloud Platform

Al hablar de GCP entendemos que todo aquello que se realice dentro de su Nube (Creación de máquinas virtuales, herramientas de gestión de contenedores, servicios de Big Data, plataformas de Machine Learning, entre otros.) pertenecerá a un “Proyecto”, pues cada recurso se utiliza de manera jerárquica, siendo los proyectos el primer nivel.

Crear un Proyecto en GCP, nos permite asociar los recursos necesarios para desarrollar y ejecutar aplicaciones, sitios web y servicios que nos otorguen las soluciones esperadas.

Comenzar a conocer los beneficios de Google Cloud Platform es tan fácil como ingresar a cloud.google.com y acceder proporcionando:

Una cuenta de Gmail o G Suite.
Una tarjeta de crédito (A la cual no se le realizará ningún cargo y sólo se utilizará para comprobar que no se trate de un robot).

Al registrarte, GCP te otorgará un crédito gratuito de 300 USD durante 12 meses para probar todos los productos de su Nube.

Cifrado entre servicios ya disponible en AWS App Mesh

Bootcamp Institute — Mon, 30 Mar 2020 14:02:53 +0000

Recientemente, AWS lanzó la disponibilidad general de una función de AWS App Mesh, la cual permite el cifrado de tráfico entre servicios que utilicen AWS Certificate Manager (ACM) emitidos por una AWS Certificate Manager Private Certificate Authority (ACM PCA) o certificados proporcionados por el cliente para garantizar la conectividad segura y el tráfico confiable.

Dicha funcionalidad permite tener líneas de base de seguridad y cumplimiento en las que se debe cifrar el tráfico entre servicios para las arquitecturas de malla de los clientes. Así mismo, se debe validar el certificado del servicio ascendente y cumplir el uso de Transport Layer Security (TLS), el cual proporciona cifrado a toda la comunicación entre servidores proxy Envoy implementados para las aplicaciones que se representan como nodos virtuales de App Mesh.

El cifrado de tráfico funciona entre nodos virtuales y entre enviados en la malla de servicios, lo que permite que el proxy local negocie y termine TLS en nombre de la aplicación del cliente. En cuanto a la autorización de proxy para negociar sesiones, ésta debe estar habilitada para el proxy Envoy implementado con la aplicación representada por el nodo virtual.

App Mesh permite consultar el proxy Envoy para confirmar que la comunicación está cifrada, gracias a que este emite estadísticas sobre recursos que pueden ayudar a comprender si la comunicación TLS funciona correctamente. Por ejemplo, el proxy Envoy puede registrar estadísticas sobre el número exitoso de sesiones negociadas.

Aprovisionar actualmente esta funcionalidad de App Mesh, permite a los clientes garantizar una conectividad segura y confiable, pues es imperativo el satisfacer requisitos de seguridad y conformidad para asegurar el cifrado en la totalidad del tráfico de sus servicios.

Al día de hoy, la funcionalidad de App Mesh se encuentra totalmente disponible en AWS, brindando a los clientes la capacidad de cifrar el tráfico entre: servicios integrados en la aplicación, nodos virtuales y enviados en la malla de servicios.

Conceptos básicos

Servicio virtual: abstracción de un servicio real proporcionado por un nodo virtual, por medio de un enrutador virtual.
Nodos virtuales: actúa como un apuntador lógico a un servicio reconocible (Amazon ECS o Kubernetes).
Enrutador virtual: maneja el tráfico de uno o más servicios virtuales dentro de su malla.
Ruta virtual: está asociada a un enrutador virtual y se utiliza para hacer coincidir las solicitudes del enrutador virtual y para distribuir el tráfico a sus nodos virtuales asociados.
Proxy: lee la configuración de App Mesh y dirige el tráfico de manera adecuada.

Amazon Global Datastore, la nueva característica de ElastiCache para Redis que ya se encuentra disponible en AWS

Bootcamp Institute — Fri, 27 Mar 2020 16:20:38 +0000

Atendiendo la necesidad de sus usuarios globales que demandan servicios de tráfico de baja latencia, recientemente Amazon presentó y puso a disposición una nueva característica de ElastiCache para Redis; Se trata de Global Datastore y se integra al servicio brindando replicación de clusters totalmente administrada, rápida, fiable y segura entre Regiones de AWS, permitiendo las lecturas de baja latencia, la recuperación ante desastres y soportando aplicaciones en tiempo real que otorguen a sus usuarios lecturas geográficamente más cercanas y en menor tiempo.

Global Datastore se encuentra disponible en 11 Regiones de la nube global de AWS (us-east-1, us-east-2, us-west-1, us-west-2, ap-northeast-2, ap-southeast-1, ap-southeast-2, ap-northeast-1, eu-central-1, eu-west-2 y eu-west-1), en las cuales permite crear un clúster de ElastiCache para Redis en una Región de AWS, que funga como clúster principal, y disponer de sus datos para su lectura en otros dos clusters de réplica de manera fácil, segura y rápida.

Configurar un Global Datastore para Redis toma sólo unos minutos, basta con elegir el clúster principal (Redis 5.0.6 o posterior) que recibirá las escrituras de las aplicaciones (puede ser nuevo o existente) y agregar dos clusters secundarios en otras Regiones de AWS para que reciban actualizaciones del principal.

Por otro lado, se puede ascender a uno de los clusters réplica a clúster principal en el debido caso que este haya sufrido algún incidente o desastre. De esta manera, la alta disponibilidad del servicio no se ve interrumpida, pues se garantiza la transferencia de datos entre regiones gracias a la sólida y flexible infraestructura de la nube de AWS.

Funcionamiento de replicación entre Regiones de AWS e implementación de Global Datastore

Global Datastore funciona implementando un clúster principal (activo) el cual acepta solicitudes de escritura y lectura de las cuales replica entre regiones, en menos de un segundo, sólo la escritura en todos los clusters que componen el Global Datastore y que se encuentran en diferentes regiones de la del clúster principal. Por otro lado, los clusters secundarios (pasivos) sólo aceptan solicitudes de lectura y replican actualizaciones de datos del clúster principal.

La característica de Amazon ElastiCache para Redis; Global Datastore, también permite escalar ininterrumpidamente todos los clusters de manera vertical u horizontal. Por otro lado, solicita necesariamente que los clusters primarios (activos) y secundarios (pasivos) tengan el mismo número de nodos maestros, tipo de nodo, número de fragmentos y versión del motor para asegurar que la configuración del Global Datastore y la replicación entre regiones no presente impedimentos.

Fuente: Funcionamiento de Global Datastore

Al hablar de un nuevo servicio, característica, componente, etc., es imperativo conocer de qué manera ofrece seguridad a sus usuarios... Para finalizar, Amazon ElastiCache Global Datastore para Redis integra seguridad por medio de: cifrado de datos en tránsito para el tráfico entre regiones, cifrado de clusters primarios y secundarios mediante el cifrado en reposo, interconexión VPC para toda comunicación entre regiones, Clave Maestra de Cliente (CMK) administrada por el cliente para cada clúster en AWS Key Management Service (KMS) y Redis AUTH.

Amazon Managed Cassandra Service (MCS), el servicio compatible con Apache Cassandra

Bootcamp Institute — Thu, 26 Mar 2020 15:27:10 +0000

El pasado AWS re:Invent (2019), Amazon liberó a sus usuarios de la necesidad de gestionar y configurar on-premise Cassandra, con el lanzamiento de Amazon Managed Cassandra Service, responsabilizándose de la administración de la base de datos NoSQL Apache Cassandra de cada uno de sus clientes.

El Servicio de Administración de Cassandra (MCS) permite cargas de trabajo de la base de datos Cassandra, además brinda escalabilidad, alta disponibilidad y administración total gracias a su característica serverless y sólo se facturan los recursos utilizados (on-demand), sin necesidad de sobre-aprovisionar el rendimiento o la capacidad pues se administra de manera automática.

La liberación de este servicio por parte de AWS e implementación por parte de los equipos de desarrollo de clientes, otorga, por medio de la API de Cassandra Query Language (CQL), la facilidad de utilizar el mismo código de aplicación Cassandra, controladores con licencia Apache 2.0 y herramientas empleadas para ejecutar, administrar y escalar sus cargas de trabajo en Amazon MCS.

Amazon Managed Cassandra Service otorga una alta disponibilidad a sus clientes sin importar la ubicación o latencia de sus datos, pues el servicio se encuentra disponible en 18 regiones de la nube de AWS, a su vez que replica automáticamente los datos en tres Zonas de Disponibilidad (AZs) de AWS para asegurar la durabilidad de estos.

Amazon MCS brinda beneficios sobresalientes como el escalado elástico, pues los datos y las tablas de Cassandra escalan verticalmente de manera automática y de acuerdo al tráfico de la aplicación, permitiendo crear aplicaciones con un desempeño y almacenamiento casi ilimitado que atiendan consistentemente miles de solicitudes de lectura y escritura, en milésimas de segundo de un sólo dígito, a cualquier escala y sin limitar el tamaño de las tablas o la cantidad de datos por tabla, ni la necesidad de planificar la capacidad.

La seguridad es otro gran acierto para AWS con su servicio compatible con Apache Cassandra, pues Amazon MCS se encarga de cifrar todos los datos en reposo de manera predeterminada mediante el uso de claves de cifrado almacenadas en AWS Key Management Service (KMS). Así mismo, para un mejor resguardo de los datos, se integra el protocolo Transport Layer Security para admitir redes seguras, y AWS Identity and Access Management (IAM) para administrar el acceso a los datos y tablas.

Otro servicio integrado por Amazon MCS es Amazon CloudWatch, pues se utiliza para recopilar y procesar los datos en métricas legibles y monitorear el rendimiento para mantener las aplicaciones en ejecución sin problemas.

Aprovisionar Amazon Managed Cassandra Service para delegar la gestión de la base de datos Cassandra a AWS es tan fácil como modificar el punto de enlace para que Apache Cassandra se adapte al Servicio de Amazon.

Presentación de Amazon Managed Cassandra Service en AWS re:Invent 2019

Amazon WorkSpaces, la tendencia y alternativa de escritorio en la nube

Bootcamp Institute — Tue, 24 Mar 2020 19:31:16 +0000

En la era digital, el trabajo remoto y las herramientas para la implementación de este, demandan un servicio que dé pauta a la óptima y eficiente puesta en marcha de esta modalidad; De ahí la razón de ser e importancia de Amazon WorkSpaces, pues brinda la oportunidad de suministrar escritorios seguros en la nube de AWS para cualquier usuario que se encuentre colaborando de manera remota o móvil en su organización.

Amazon WorkSpaces, es la solución para acceder a tu escritorio desde cualquier dispositivo, cualquier ubicación y cualquier conexión a internet, de manera rápida, segura y a un alto rendimiento.

Amazon WorkSpaces permite aprovisionar escritorios de manera segura como servicios a miles de empleados en todo el mundo, eliminado la compleja administración y configuración tradicional del hardware, sistema operativo e infraestructura.

El servicio permite que los usuarios tengan un escritorio en cuestión de minutos y de manera muy rápida, simplificando su producción, su implementación y aprovisionamiento, brindándoles acceso a los recursos necesarios para el cumplimiento de su devenir profesional.

Gracias al servicio se reducen los costos al no aprovisionar, configurar ni administrar recursos informáticos, de memoria y de almacenamiento. Así mismo, ofrece una amplia capacidad de seguridad en cuanto a los datos tratados y almacenados únicamente en el escritorio en la nube, pues implementa una VPC y otorga a cada usuario acceso a volúmenes de almacenamiento cifrados persistentemente, además de integrar AWS Key Management Service (KMS).

De igual modo, Amazon WorkSpaces permite la administración y escalabilidad de una implementación central del escritorio global, pues el servicio se encuentra disponible en 13 regiones de AWS para brindar alto rendimiento en cualquier ubicación a nivel global.

El servicio WorkSpaces traza camino hacia la iniciativa Bring Your Own Device (BYOD) pues permite permite fácil y seguro acceso a sus escritorios en nube desde una amplia gama de dispositivos y navegadores.

Por otro lado, el servicio aprovisiona para los usuarios con roles de desarrollador y de pruebas, herramientas necesarias para la creación rápida de aplicaciones, almacenando y resguardando su código en la nube y no de manera local.

El abanico de servicio ofrecidos por AWS es tan amplio y empático en cuanto a necesidades, que servicios como WorkSpaces no sólo se centra en ámbitos organizacionales o en usuarios delimitados, también brinda alternativas de solución para entornos académicos, de formación profesional, pues aprovisiona escritorios para aulas o laboratorios que los estudiantes pueden utilizar durante su formación. Además, utilizado en conjunto con Amazon AppStream, fungen como un entorno óptimo de aprendizaje donde los estudiantes tienen lo necesario para su formación y los instructores o docentes proveen aplicaciones específicas para las necesidades de sus clases.

Por último, Amazon WorkSpaces permite aprovisionar y desmantelar WorkSpaces de manera segura de acuerdo a las cambiantes estructuras organizacionales y a la complejidad y demanda del entorno. Ello en cuestión de fusiones y adquisiciones donde se debe tener presente la constante de incorporación o despido de capital humano.

¿Qué necesito para utilizar Amazon WorkSpaces?

Dispositivo compatible con la aplicación cliente gratuita.
Navegador web (Chrome o Firefox).
Conexión a Internet de banda ancha.
Credenciales de acceso configuradas o credenciales de Active Directory.
Cuenta de AWS.
Acceder a la consola de administración.
Seleccionar un paquete de Amazon WorkSpaces.
Definir un usuario.
Revisar que las especificaciones del paquete de recurso, sistema operativo, almacenamiento y aplicaciones sean las necesarias.
Elegir el modo de ejecución de Amazon WorkSpaces.
Seleccionar AlwaysOn si desea facturación mensual.
Seleccionar AutoStop si desea facturación por hora.
Recibir un correo electrónico con instrucciones para conectarse a al escritorio en Amazon WorkSpaces.
Acceder con las credenciales configuradas o las de Active Directory.
Personalizar el WorkSpaces con la configuración deseada de acuerdo al control configurado por el administrador y a las necesidades.