DEV Community: Luis Eduardo

Precio y Facturación de Google Cloud Platform

Luis Eduardo — Wed, 21 Feb 2024 03:16:02 +0000

En este artículo vamos a ver acerca de la facturación en Google Cloud Platform.

La facturación de Google Cloud se asigna a nivel proyecto. Cada vez que defines un proyecto en Google Cloud, debes vincularte a una cuenta de facturación. Es ahí donde se configura todos los datos incluido el método de pago. Una cuenta de facturación puede vincularse a más de un proyecto. Los proyectos que no están asociados a una cuenta de facturación, sólo podrán usar los servicios gratuitos de Google Cloud.

Para evitar que la facturación se eleve más de la cuenta, Google tiene herramientas para ayudar a administrar el tema de pagos.

Herramientas para monitorear la facturación en Google Cloud

Presupuestos
Se puede crear presupuesto a nivel proyecto o cuenta de facturación. Aquí es donde uno puede poner un límite fijo mensual o vincularlo a una métrica.

Alertas
Además de ello, puedes crear alertar para avisarnos cuando esté llegando a un porcentaje. Las alertas se establecen al 50%, 90% y 100%, sin embargo, se pueden personalizar.

Reportes
Los reportes es una forma visual para supervisar gastos en la consola de Google Cloud.

**Cuotas
**Google Cloud cuenta con cuotas diseñadas para prevenir el uso excesivo de recursos por motivos de errores o ataques maliciosos protegiendo a los usuarios. Hay dos tipos de cuotas: las de frecuencia y las de asignación.

Cuotas de frecuencia: Controlan la cantidad de solicitudes que puede realizar una API o servicio. Se establecen luego de un periodo.
Cuotas de asignación: Controlan la cantidad de recursos de sus proyectos que no tienen frecuencia de uso. Estas cuotas no se restablecen con el tiempo. En su lugar, se deben liberar de forma explícita cuando ya no quieras usarlas.

Las cuotas se aplican por proyecto. Excepto por la cantidad de proyectos que puedes crear, que se aplica por cuenta de usuario y cuenta de facturación.

Si quieres obtener un costo estimado de la computación en la nube de Google Cloud usa la calculadora de precios de Google Cloud.

Referencias:

Trabaja con cuotas. https://cloud.google.com/docs/quota?hl=es-419

Computación en la nube en Google Cloud Platform

Luis Eduardo — Wed, 21 Feb 2024 03:08:00 +0000

La computación en la nube es la disponibilidad a pedido de los recursos de procesamiento como los servicios por Internet. Tiene 5 rasgos muy importantes:

Los clientes obtienen los recursos bajo demanda y autoservicio.
Acceso a los recursos desde cualquier lado solo con internet.
El proveedor se encarga de los recursos (hardware), haciendo que el cliente no se preocupe por la ubicación física del mismo.
Los recursos son elásticos, es decir, son flexibles. Esto hace que los clientes solo usen lo que necesitan. Los recursos son autoescalables.
Los clientes solo pagan por lo que usan.

La infraestructura de la nube

Los centro de datos ofrecen infraestructura como servicio (IaaS), plataforma como servicio(Paas) y software como servicio(Saas).

IaaS: Proporcionan infraestructuras para almacenamiento o servicio de red, como en los centros de datos. Aquí se paga por los recursos que asigna.
PaaS: Proporcionan bibliotecas que vinculado al código, dan acceso a la infraestructura que requiere la aplicación. Se paga por lo que usa.
SaaS: Se refiere a la distribución de sofware, donde uno no se preocupa por el soporte. Puede ser de paga o gratuito.

IaaS: Son las Virtual Machine. Google ofrece Google Compute Engine.

Híbrido: Aplicaciones basadas en contenedores. Ayuda a implementar microservicios. Google ofrece Google Kubernetes Engine para gestionar la infraestructura de los contenedores.

PaaS: Te ayuda a implementar aplicaciones (frontend y backend) de una manera más fácil. Google ofrece Google App Engine.

Serverless: Aquí no nos tenemos que preocupar por el servidor. Existe Cloud Run (servicio para correr contenedores sin necesidad de administrarlos) y Cloud Functions(servicio orientado a eventos).

¿Qué es Google Compute Engine?

Elimina la gestión del centro de datos.
Ejecuta cualquier tipo de software.
Escala de acuerdo a las necesidades.

¿Para qué usamos Google Compute Engine?

Si necesitamos control de la infraestructura. (Hardware y/o Software)
Existen máquinas interrumpibles: Hasta 80% más baratas. Dura 24h máx. Se usa para procesos cortos como ejecución de script.

¿Qué es Google App Engine?

Existen dos tipos de Google App Engine.

Estándar: Se paga por uso. Existe capa gratuita. Escalamiento rápido. Versiones específicas de lenguajes de programación.
Flexible: Fluctuaciones de tráfico regular. No existe capa gratuita. Pensado para tráfico promedio. Cualquier versión de lenguaje de programación.

Fuente:

Opciones de cómputo (https://www.youtube.com/watch?v=nY3aKVI8ZPc&ab_channel=GoogleDevelopersLATAM)
Diagrama para elegir un servicio de Google(https://youtu.be/nY3aKVI8ZPc)

Introducción a IAM

Luis Eduardo — Mon, 09 Jan 2023 17:34:33 +0000

Google Cloud Platform usa Google Cloud Identity and Access Management, también llamado IAM o IM para controlar quien hace qué y utiliza varias interfaces para conectarse.

Condiciones de IAM

Con las Condiciones de IAM, puedes optar por otorgar acceso a los principales solo si se cumplen las condiciones especificadas. Por ejemplo, puedes otorgar acceso temporal a los usuarios para que resuelvan un problema de producción, o puedes otorgar acceso solo a los empleados que realicen solicitudes desde tu oficina corporativa.

Roles

Son una colección de permisos asignadas a usuarios, grupos, y cuentas de servicio.

Tipos de roles

Roles primitivos: Legacy GCP. Tiene permisos de Editor, lector y administrador. Se recomienda tener solo uno o dos usuario con este rol por un tema de seguridad.
Roles predefinidos: Es lo que recomienda Google. Esta basado en funciones.
Roles personalizados: Son roles donde se tiene que elegir uno por uno. Se pueden combinar roles predefinidos.

Herramientas de Policy Intelligence

Las herramientas de Policy Intelligence te ayudan a comprender y administrar las políticas para mejorar de forma proactiva la configuración de seguridad.

En las siguientes secciones, se explica qué puedes hacer con las herramientas de Policy Intelligence.

Los proyectos son la forma principal de organizar los recursos de GCP. Aquí se debe de aplicar el principio de mínimo privilegio.

En la seguridad informática, se utiliza el principio del mínimo privilegio. Esto indica que en un usuario en particular de un entorno computacional, debe ser capaz de acceder solo a la información y recursos que son necesario para su legítimo propósito. — Wikipedia.

Hay cuatro maneras de interactuar con la capa de administración de GCP. A través de la consola basada en la web, con el SDK, Cloud Shell y en una aplicación móvil.

Cada proyecto se crea con un ID, un nombre del proyecto y un número de proyecto. Estos campos se eligen por uno mismo. El ID y el número es inmutable, solo se puede editar el nombre de proyecto.

Para la organización de proyectos en GCP, también se pueden crear en carpetas. Y estas pueden tener carpetas o proyectos bajo un nodo de organización. Esto ayuda a colocar la política no solo en los proyectos, si no, a un nivel superior. Ya que si dos proyectos, tienen la misma regla de acceso, se puede colocar esa regla en la carpeta y no en cada proyecto, así es más fácil su mantenimiento y se evita errores de duplicado de políticas.

Google administra la capa inferior de la pila de seguridad, como la seguridad física y te brinda herramientas(IAM) para administrar las capas superiores.

*Se puede definir una política de IAM desde una cuenta de Google, un dominio de G Suite o una cuenta de servicio.

Una política de IAM tiene dos partes de identificación:

Acciones permitidas: Esto se define desde una función de IAM. Existen tres tipos de funciones: Propietario, Editor y Lector. GCP también ofrece funciones para determinados roles y más detalladas.
Recursos permitidos.

Zonas y regiones de Google Cloud

Luis Eduardo — Mon, 09 Jan 2023 17:24:23 +0000

Google Cloud se ejecuta en la propia red global de Google y esta contruida para tener un buen rendimiento y baja latencia.

Cada lugar se divide en regiones y zonas. Las regiones son un área geográfica independientes entre si y cada una de ellas tiene diferentes zonas. Es en la zona donde se implementan los recursos de Google Cloud.

Esto ayuda mucho para poder crear aplicaciones a los usuarios de todo el mundo debido a que la distancia de los recursos es más corta y, también para la protección de la información cuando exista problemas en una región, por ejemplo, debido a un desastre natural.

Existen servicios de Google Cloud que permiten colorcar los recursos en diferentes regiones, conocido como “regiones múltiples”. Esto ayuda a tener la información en diferentes zonas, de diferentes regiones.

Google Cloud actualmente tiene 106 zonas en 35 regiones.

Si deseas ayuda para elegir que región teniendo en cuenta la huella de carbono, el precio, el tráfico y la latencia puedes utilizar Google Cloud Region Picker.

Opciones de almacenamiento en GCP

Luis Eduardo — Sat, 13 Feb 2021 20:14:46 +0000

En la nube de Google existen tres tipos de almacenamiento:

Storage

Cloud Storage es un tipo de almacenamiento de objetos. Cloud Storage encripta los datos en el servidor antes de escribirlos en el disco. Se organizan en depósitos. Es como un repositorio, cada objeto es inmutable. Cloud Storage mantiene un control de versiones.

Se le puede agregar unas políticas de control de versiones (eliminar los archivos que tengan mas de X días, solo guardar los dos últimos cambios de cualquier objeto, etc.).

Existen 3 clases de almacenamiento:

Almacenamiento de Objetos: Es un tipo de almacenamiento que permite acceder a ella con una clave única y conserva un grupo arbitrario de bytes que se le proporciona.
Almacenamiento de bloques: En donde el SO administra los datos como fragmentos de disco.
Almacenamiento de archivos: En donde los datos se administran como una jerarquía de carpetas.

Clases de almacenamiento Storage disponibles

Standard: Ideal para datos activos que se use con frecuencia, como sitios web, videos en streaming y apps.
Nearline: De bajo costo. Ideal para datos que se puede almacenar por al menos 30 días, como backups y contenido multimedia de cola larga. Acceso una vez por mes.
Coldline: De muy bajo costo. Ideal para datos que se puede almacenar por al menos 90 días, como backups ante desastres. Acceso una vez por trimestre.
Archive: El costo más bajo. Ideal para datos que se puede almacenar por al menos 365 días, como archivos legales. Acceso una vez por año.

Todas las clases son accesibles desde el API de Cloud Storage.

Base de datos

Existen diferentes servicios de base datos:

Cloud Spanner: BD relacional con alta disponibilidad y escalamiento horizontal global. Se usa cuando se requiere alta transaccionalidad con alto rendimiento.
Cloud SQL: DB relacional administrada con escalamiento vertical. Se usa cuando se tiene datos estructurados que requieres una relación entre si y consistencia. Se puede usar MySQL, SQL Server y PostgreSQL.
Cloud Firestore: DB noSQL de tipo documental. Se usa para datos que no requiere una relación fuerte. Consistencia eventual
Cloud BigTable: DB columnar para análisis de datos en tiempo real. Se usa en análisis de series de tiempo, por ejemplo, en IoT

Analítica

BigQuery: Datawarehouse completamente administrado, optimizado para soportar análisis sobre un gran volumen de datos.

¿Cómo elegir que tipo de almacenamiento de base de datos necesitas?

Fuente:

(Cloud Study Jam LATAM - Opciones de Almacenamiento en GCP) [https://youtu.be/0SDaT5QEHow]
(Clases de almacenamiento) [https://cloud.google.com/storage/docs/storage-classes?hl=es#archive]