Serie de eBooks de Azure

Estrategia de nube empresarial

Infraestructura como servicio

Barry Briggs / Tercera edición

Publicado por
Microsoft Corporation
One Microsoft Way
Redmond, Washington 98052-6399
Copyright © 2019 por Microsoft Corporation

Todos los derechos reservados. Ninguna parte del contenido de este libro se
podrá reproducir ni transmitir de ninguna forma ni por ningún medio sin el
consentimiento previo por escrito de la editorial.

Este libro se entrega "tal cual" y expresa las visiones y las opiniones de los autores.
Las visiones, las opiniones y la información expresadas en este libro, incluidas
las direcciones URL y otras referencias a sitios web de Internet, están sujetas a
cambios sin previo aviso.

Algunos ejemplos mencionados aquí tienen un carácter únicamente ilustrativo

y son ficticios. No debe suponerse ni derivarse ninguna asociación o conexión
reales.

Microsoft y las marcas comerciales que aparecen en www.microsoft.com en

la página web “Marcas Registradas” son marcas comerciales del grupo de
empresas de Microsoft. Todas las demás marcas son propiedad de sus titulares
correspondientes.

Autor: Barry Briggs

Introducción 4
01 / 
¿Por qué la nube?
Los centros de datos son costosos 6
Se necesita informática a petición 7
Consideraciones al elegir un proveedor
de nube 8
02 /
I nformática en la nube: términos
que debe conocer
Infraestructura como servicio 10
Plataforma como servicio 11
Software como servicio 12
Descripción general de las capacidades 13
Ventajas y desventajas 14
Las líneas se están difuminando 14
Modelos de hospedaje 15
Nubes privadas 15
La nube pública de hiperescala 15
Nube híbrida 16
Nube del gobierno 16
03 / 
Escenarios comunes de
infraestructura como servicio
DevTest 17
Hospedaje de sitios web y aplicaciones web 19
Migración 19
Almacenamiento, copia de seguridad
y recuperación 19
Informática de alto rendimiento 19
Administración y análisis de macrodatos 20
Aplicaciones centradas en GPU 20
Cargas de trabajo específicas 20
04 /
La economía de la infraestructura
como servicio
Comparación de los costos de una aplicación
local con IaaS 21
Suscripciones 23
Cómo se le cobra por IaaS de Azure 24
Retorno de la inversión 25
05 /
Infraestructura como servicio:
un análisis en profundidad
Descripción general 27
Informática 27
Almacenamiento 29
Redes 31
La migración de las aplicaciones 34
Optimización del gasto 34
06 / 
Hacia la nube, de nuevo
Copia de seguridad y restauración 41
Expansión del almacenamiento local a la nube
Continuidad empresarial y recuperación ante
42
desastres 43
Integración 43
Las redes de aplicaciones de su centro de datos
a la nube 44
Integración de aplicaciones sin servidor:
Logic Apps 44
Expansión de los servicios de directorio
a la nube 45
Informática en la nube en su centro de datos 46
07 /  Resumen y conclusiones 66

Acelere la productividad con Lectura adicional

contenedores y orquestación
¿Qué son los contenedores? 48
Microservicios 49
Administración de un gran número de
contenedores: orquestación 50
Motores de orquestación en la nube de Azure 51
General 68
Capítulo 1: ¿Por qué la nube? 68
Capítulo 2: Términos que debe conocer 69
Capítulo 3: Escenarios comunes de IaaS 69
Capítulo 4: La economía de IaaS 69
Capítulo 5: IaaS en profundidad 70
Capítulo 6: Hacia la nube, de nuevo 71
Capítulo 7: Contenedores y orquestación 71

08 /
Capítulo 8: Cree, administre y mantenga su
ecosistema de IaaS 71
Cree, administre y mantenga su Capítulo 9: Administración, riesgo,
cumplimiento y seguridad 72
ecosistema de IaaS
Portal de Azure 52
Azure Resource Manager 53
DevOps e “infraestructura como código” 54
Administración y monitoreo de Azure 54
Monitoreo de aplicaciones con App Insights
y Log Analytics 55
Monitoreo básico con Azure Monitor 55
Monitoreo de redes 56
Operations Management Suite 57

09 / 
Administración, riesgo,
cumplimiento y seguridad
Administración, riesgo y cumplimiento (GRC) 58
Cumplimiento normativo 59
El Reglamento general de protección de
datos (RGPD) 61
Seguridad en la nube 61
Proteja la base de Azure 62
Controles de seguridad integrados 63
Proteja su red y sus datos y administre claves
y secretos 64
Introducción
Desde su introducción, hace ya una
década, la nube se ha convertido en un
aspecto cada vez más importante de la
informática corporativa y de TI. Hoy en día,
prácticamente todas las organizaciones usan
informática en la nube de alguna manera.

En este libro se describe uno de los enfoques

mas populares y básicos de la informática
en la nube, denominado infraestructura
como servicio (IaaS), en el que la nube
ofrece los componentes subyacentes
básicos de la informática (instalaciones,
servidores, redes y almacenamiento), lo
que permite a las organizaciones reducir o
incluso eliminar su dependencia de centros
de datos privados. La infraestructura
como servicio permite a las empresas
migrar aplicaciones rápidamente desde
costosos centros de datos para aprovechar
las eficiencias de costos de la nube.

En este libro, definimos lo que es la IaaS
y la colocamos en contexto con los otros
modelos de informática en la nube líderes:
plataforma como servicio (PaaS) y software
como servicio (SaaS). A continuación,
describiremos diversos usos comunes de
IaaS, los que van desde el desarrollo y las
pruebas de descarga desde el centro de
datos hasta aplicaciones web y el hospedaje
de sus aplicaciones empresariales.
Puede que se esté preguntando, “¿Cuánto
tendrá que pagar mi organización?”. Le
mostraremos cómo puede entender los
costos de la informática en la nube y
compararlos con los costos locales de su
centro de datos, luego lo ayudaremos
a evitar errores comunes, como el
sobreaprovisionamiento, para que obtenga
el máximo valor por su inversión en la nube.
Luego, profundizaremos en la IaaS
de Azure, donde analizaremos las
principales tecnologías y capacidades
que ofrece Azure, y cómo puede usarlas.
Analizaremos los tres aspectos básicos de
la IaaS en Microsoft Azure: informática,
almacenamiento y redes, además de sus
opciones en cada uno de ellos.
Abarcaremos más formas en las que
puede obtener valor de la nube, incluso
si sus aplicaciones siguen estando en
Introducción 5
entornos locales: el uso de las económicas
características de copia de seguridad de
datos de la nube; la compatibilidad con la
continuidad empresarial y la recuperación
ante desastres (BC/DR); y otras.
A partir de allí, analizaremos,
respectivamente, un conjunto de
capacidades, contenerización y
orquestación relativamente nuevo, y
cómo estas tecnologías pueden ahorrarle
dinero y proporcionarle nuevos niveles de
escalabilidad y resiliencia. Y, por supuesto,
le mostraremos cómo administrar su
ecosistema de TI en crecimiento en la nube,
describiendo las diversas herramientas
disponibles para que monitoree y
administre sus aplicaciones.
Por último, trataremos dos áreas de
vital importancia en la informática en la
nube: la seguridad y el cumplimiento,
que naturalmente son lo mejor para cada
ejecutivo de TI empresarial. Hablaremos
sobre las capacidades y el soporte
que le ofrece Azure, y cuáles son sus
responsabilidades en estos espacios.
Esperamos que disfrute de este recorrido
por la infraestructura como servicio de
Azure. Después de leer este libro, usted y
sus equipos debieran estar preparados para
embarcarse en su viaje a la nube.
01 /  En la actualidad, son cada vez
menos los motivos para tener
¿Por qué la nube? su propio centro de datos.

Los centros de datos

son costosos
No hay duda de que los centros de
datos son muy costosos. Estudios han
demostrado que construir horizontalmente
una propiedad existente puede costar
USD 200 por cada 0,09 metros cuadrados,
y para una nueva instalación, sobre
USD 1000 por cada 0,09 metros cuadrados.
Para llegar al centro de datos con su red,
necesitaría poner fibra, lo que puede costar
desde USD 10.000 hasta USD 25.000 por
cada 1,6 kilómetros. Para un centro de
datos de tamaño razonable, los costos
generales parten en el millón de dólares.

Y, por supuesto, los centros de datos

incurren en gastos de operación
importantes: para todo, desde el
mantenimiento de las instalaciones y
la electricidad (cuyo costo puede ser
de decenas de miles de dólares por
megavatio, o más), hasta enfriamiento,
seguridad física, seguridad de la red, los
servidores en sí, licencias de software, red
de almacenamiento, costos de recursos
humanos, etc. Ninguno de estos gastos
devuelve directamente un valor al negocio.

Una vez en funcionamiento, los procesos

diarios de un centro de datos pueden
ser complejos, costosos y lentos. Una

nueva aplicación requiere la ejecución de
hardware (servidor, red, almacenamiento), y
todo esto debe adquirirse y aprovisionarse,
algo que puede tardar días, semanas
o más, retrasando el tiempo para
que la aplicación realmente genere
el valor hacia su objetivo original.
Se necesita informática
a petición
Necesitamos tecnología informática
que esté disponible al instante, que
podamos usar según la necesitemos y
desecharla cuando ya no la necesitemos.
Al igual que la electricidad y el teléfono,
la informática debiera estar disponible
“como un servicio” y no como un gasto de
capital enorme, y eso es lo que promete
la nube: una promesa que hoy se hace
realidad a través de cientos de miles de
empresas en todo el mundo. La informática
en la nube está disponible para usted
como un servicio de pago por uso: usted
paga por los recursos que usa y cuando
ya no los necesita, deja de pagar.
Tal como lo mostramos, con la tecnología
de nube, y específicamente una forma
de ella llamada infraestructura como
servicio (IaaS), puede externalizar su
centro de datos a un proveedor de nube
pública como Microsoft Azure. Con las
capacidades de IaaS de Azure, puede
migrar sus aplicaciones a la nube y, con
01 / ¿Por qué la nube? 7
el tiempo, disminuir y probablemente
eliminar su dependencia de los
centros de datos tradicionales.
Al usar Azure como “centro
de datos virtual”, puede
• eliminar los gastos asociados con los
aspectos físicos de la informática:
servidores, almacenamiento y redes;
• migrar sus aplicaciones a su propio
ritmo, cerrando y consolidando
centros de datos al mismo tiempo
que migra funciones a la nube;
• usar otras características de IaaS
de Azure para complementar sus
aplicaciones locales restantes y
reemplazar los productos costosos,
tales como copia de seguridad/
restauración, conmutación por error
y otras capacidades esenciales de TI;
• ajustar su uso para obtener el
equilibrio más óptimo entre costo y
potencia informática, agregando más
servidores durante los tiempos de
máximo uso y eliminando aquellos
que son innecesarios durante
los tiempos más tranquilos; y
• aprovechar al máximo las grandes
economías de escala, dado que
Azure tiene millones de servidores
distribuidos en todo el mundo.

Consideraciones al elegir
un proveedor de nube
Cuando se trata de proveedores
en la nube, usted tiene opciones.
Cuando deba considerar cuál usar,
piense en los siguientes criterios:
Cobertura global
¿Su proveedor de nube tiene presencia
global? ¿Tiene centros de datos en todas
las áreas donde podría considerar hacer
negocios? Incluso si en la actualidad
su empresa no tiene presencia global,
podría tenerla en el futuro, por lo tanto,
es conveniente estar preparado.
01 / ¿Por qué la nube? 8
Microsoft Azure, tal como se muestra
en la siguiente imagen, tiene más
de 54 regiones diferentes en todo el
mundo y todo el tiempo conecta más
(consulte aquí la lista más reciente).
Capacidad
Solo unos pocos proveedores de nube
pueden operar a la escala necesaria para
garantizar que sus aplicaciones (actuales
y futuras) puedan consumir toda la
capacidad que necesitan. De acuerdo
con el sitio web, Azure está disponible
en 140 con un ancho de banda máximo
de 1,6 Pbps en una región y contando.

SLA y tiempo de actividad
Su proveedor de nube debe proporcionarle
acuerdos contractuales de nivel de
servicio que estén bien documentados
y desglosados por servicio. En el caso de
Microsoft Azure, el SLA general o tiempo
de actividad garantizado es de 99,9 por
ciento, sin embargo hay algunos servicios
individuales que tienen SLA más altos.
Seguridad y cumplimiento
Observe cómo su proveedor de
nube puede ayudarlo a garantizar el
cumplimiento de las normativas locales
y del país, así como los estándares de la
industria. Los proveedores de nube como
Microsoft trabajan estrechamente con los
gobiernos y la industria para garantizar
el estricto cumplimiento de Azure.
Además, examine cómo su proveedor de
nube le ayuda a mantener la seguridad
de sus aplicaciones y datos. En Microsoft
Azure, sus datos son de su propiedad y solo
usted tiene acceso a ellos. Determinar el
nivel de seguridad física de los centros de
datos en la nube, involucrar tecnologías
como el cifrado y la autenticación sólida,
entre otros aspectos, es clave para ayudarlo
a evaluar a un proveedor de nube.
01 / ¿Por qué la nube? 9
Dedicaremos más tiempo a analizar la
administración, el riesgo, el cumplimiento
y la seguridad más adelante.
Experiencia
Piense en elegir un proveedor de nube
que tenga mucha experiencia no solo
en la nube, sino en todos los aspectos
de la informática corporativa, y que
además tenga un amplio ecosistema
de soluciones para socios que pueda
acelerar el cumplimiento de sus objetivos
empresariales.
Su hoja de ruta empresarial
Finalmente, considere su hoja de ruta a
largo plazo y los objetivos que desea lograr.
Usted querrá un socio que esté “presente”
con usted a largo plazo, que pueda
proporcionar tecnología de vanguardia
cuando la necesite y que constantemente
esté innovando, tal como usted.
02 / No cabe duda de que sabe que tiene a su
disposición muchos enfoques para usar la
Informática en la informática en la nube. Con el tiempo, se ha
nube: términos que desarrollado una taxonomía que ha ganado

debe conocer amplia aceptación.

Echemos un vistazo:

Infraestructura como servicio

Con el modelo de infraestructura como
servicio (IaaS), usted alquila solo el
hardware de servidor y una pequeña
cantidad de software (el hipervisor) para
hospedar la máquina virtual (VM) de su
aplicación, donde la VM consta del sistema
operativo, el software del sistema asociado
y la aplicación en sí. IaaS significa que las
VM simplemente se migran de un entorno
local a la nube. La Figura 2-1 ilustra que
muchos sistemas operativos y aplicaciones
pueden coexistir en un servidor en la nube.
Una delgada parte del código denominada
hipervisor asegura que cada uno funcione
de manera oportuna y eficiente.

Figura 2-1: Infraestructura como servicio


En otras palabras, usted suministra
y mantiene las piezas resaltadas
en azul en la Figura 2-1.
Esta es la estrategia de migración
más sencilla y rápida que ofrece
muchos beneficios, como el ahorro
de costos. Sin embargo, el personal
de operaciones seguirá necesitando
realizar tareas como la administración
de revisiones y las actualizaciones.
Pese a esto, IaaS es uno de los patrones
de implementación en la nube más
comunes hasta la fecha, ya que reduce
al mínimo el tiempo entre la compra y la
implementación. Además, dado que es el
más similar al funcionamiento de la TI hoy
en día, proporciona un método fácil para
incorporar la cultura de TI y los procesos
actuales. Como veremos, gran parte de la
migración, especialmente en las primeras
fases de la adopción de la nube, es a IaaS.
Plataforma como servicio
En plataforma como servicio (PaaS), el
proveedor de nube mantiene todo el
software de sistema, lo que elimina la
necesidad de actualizaciones y revisiones
por parte del departamento de TI. En
02 / Informática en la nube: términos que debe conocer 11
un modelo de implementación del tipo
PaaS (Figura 2-2), lo único que necesita
la empresa es centrarse en implementar
su código en los equipos de PaaS. El
proveedor de nube garantiza que los
sistemas operativos, el software de base
de datos, el software de integración y
otras características se mantengan, se
actualicen y consigan un SLA importante.
Figura 2-2: Plataforma como servicio
La PaaS proporciona a los departamentos
de TI beneficios importantes, entre
los que destacan el ahorro de costos
asociado con la reducción o eliminación
del mantenimiento del software de
sistema y otras funciones de memoria.
Sin embargo, la PaaS suele implicar un
cierto rediseño de la aplicación con el fin
de aprovechar al máximo el modelo.
 02 / Informática en la nube: términos que debe conocer 12

Software como servicio Por lo general, las aplicaciones de SaaS se

usan para funciones que no se consideran
En el software como servicio (SaaS), solo diferenciadoras del negocio, aquellas para
es necesario alquilarle una aplicación las que las aplicaciones de personalización
a un proveedor, como Microsoft Office o personalizadas codifican los modelos y las
365, para obtener servicios de correo reglas empresariales de forma competitiva.
electrónico y productividad. Esta es
sin duda la más rentable de todas
las opciones, ya que, normalmente,
el único trabajo que supone para el
departamento de TI es el de aprovisionar
usuarios y datos y, tal vez, integrar la
aplicación con un inicio de sesión único.
 02 / Informática en la nube: términos que debe conocer 13

Descripción general de las capacidades

Una buena manera de visualizar las diferencias es con un cuadro que
muestre las capacidades proporcionadas por los modelos respectivos:

Figura 2-3: “Como servicio”, comparación

En este diagrama, los servicios en azul servicios de virtualización) son ofrecidos

los proporciona el cliente (usted) y los
servicios en naranja, se obtienen desde
la nube. Cuando la TI se ejecuta desde
un centro de datos local tradicional,
el cliente es totalmente responsable
de la pila completa: desde el centro
de datos físico hasta la aplicación.
por la nube. Normalmente, el cliente
suministrará una o más máquinas
virtuales, probablemente creadas con
las herramientas de Microsoft Hyper-V o
VMware, que comprenden la aplicación
y su software de sistema requerido
(sistema operativo, base de datos, etc.).

En un modelo de IaaS, los componentes Plataforma como servicio aporta más

que se encuentran en la parte inferior elementos: el cliente solo se enfoca en el
(centro de datos físico, almacenamiento software de la aplicación, ya que todo el
de red, servidores, almacenamiento y software de sistema (sistema operativo,

etc.) es proporcionado por la nube. Y en
software como servicio, un proveedor pone
a disposición una aplicación completa en
la nube para su uso; entre los ejemplos se
incluyen los conjuntos de aplicaciones de
Microsoft Office 365 y Dynamics 365.
Ventajas y desventajas
Podría parecer que IaaS tal vez ofrece el
menor valor. De hecho, lo cierto es que,
de muchas formas, es lo opuesto: IaaS
normalmente ofrece el “traslado” más
rápido a la nube. Dado que la mayoría de
las aplicaciones hoy en día se ejecutan
como máquinas virtuales en centros de
datos, es relativamente sencillo moverlas
desde el centro de datos local al centro de
datos en la nube manteniéndolas intactas.
Con IaaS, el cliente suministra el sistema
operativo y otros software de sistema, lo
que puede ser una potencial desventaja.
Al igual que en el centro de datos local,
debe asegurarse de que los parches y
las actualizaciones se apliquen de forma
oportuna, por lo que deberá asegurarse
de que el software de sistema cuente con
la debida licencia (sin embargo, como
lo analizamos a continuación, puede
02 / Informática en la nube: términos que debe conocer 14
transferir licencias locales de Windows
Server y SQL Server a instancias en Azure).
Por el contrario, las aplicaciones de
PaaS, aunque en muchos aspectos son
más “nativas de la nube”, normalmente
requieren una nueva estructura para
aprovechar los servicios nativos de la
nube, lo que puede ser lento y costoso.
Finalmente, las aplicaciones de SaaS pueden
ser las más rentables y las mejores para las
funciones de productos básicos como el
correo electrónico y la colaboración.
Las líneas se están difuminando
En el pasado, las diferencias entre estas
arquitecturas de nube diferentes eran
marcadas. Sin embargo, con el tiempo,
las líneas han comenzado a difuminarse.
Si bien en el pasado solo las aplicaciones
de PaaS podían aprovechar la capacidad
de la nube para escalar de forma flexible,
actualmente las aplicaciones de IaaS
pueden escalar verticalmente en respuesta
a la alta demanda y horizontalmente
cuando la carga disminuye. Las aplicaciones
de IaaS pueden aprovechar todos
los recursos que aprovecha PaaS.

Modelos de hospedaje
En las últimas secciones, analizamos el
“cómo” de la informática en la nube. A
continuación, analizaremos el “dónde”.
Nubes privadas
Por supuesto, es posible crear una “nube”
en su centro de datos. Al adquirir una gran
cantidad de servidores y las cantidades
correspondientes de almacenamiento,
puede crear un entorno en el cual puede
poner la informática a disposición de los
usuarios en una modalidad “a petición”. Si
tiene datos muy confidenciales o bien, si
por motivos de cumplimiento normativo
no puede migrar sus aplicaciones y datos
fuera de su centro de datos, su propia nube
en su centro de datos podría ser una buena
opción, aunque costosa. Con Azure Stack,
incluso puede crear un entorno local que
imite al de la nube.
La nube pública de hiperescala
Por supuesto, la nube pública, como
Microsoft Azure, es donde ocurre la acción
en la actualidad. Azure, con millones de
servidores en todo el mundo, admite
cientos de miles de clientes y millones de
aplicaciones.
02 / Informática en la nube: términos que debe conocer 15
En la nube pública, la informática puede
operar a hiperescala, lo que significa que
los recursos informáticos escalan con la
demanda que se les asigna. La informática
de hiperescala ofrece la disponibilidad
inmediata de cualquier capacidad
informática que necesite, siempre que la
necesite. Por lo tanto, si necesita 10.000
servidores para realizar un trabajo de
análisis de macrodatos durante la noche,
pero que solo durará unas horas, los
tendrá y, a continuación, podrá liberarlos
cuando termine. La hiperescala también
implica la noción de configurabilidad
(y reconfigurabilidad) a escala. Hoy se
puede asignar a un servidor determinado
una aplicación específica en tiempo real
con un acuerdo de nivel de servicio (SLA)
muy alto; mañana, se le podría asignar a
este una tarea en segundo plano con un
SLA muy diferente, todo a petición del
consumidor de las funciones de la nube.

Nube híbrida
Para muchas empresas, es esencial
contar con una nube híbrida (en la cual
algunas de sus aplicaciones están en la
nube y otras permanecen en entornos
locales), por diversos motivos:
• En algunos casos, los sistemas
heredados (por ejemplo, mainframes)
no se pueden migrar fácilmente.
• En ocasiones, por motivos de
políticas, algunas aplicaciones
no se pueden migrar.
• Simplemente, migrar todas las
aplicaciones a la nube toma tiempo.
Más adelante hablaremos con más detalle
sobre la mecánica de una nube híbrida.
02 / Informática en la nube: términos que debe conocer 16
Nube del gobierno
A menudo, los gobiernos tienen
requerimientos únicos; de modo que,
por ejemplo, solo ciudadanos de su país
puedan trabajar en el centro de datos
en la nube o con relación al manejo y
tratamiento específicos de datos clasificados.
Por este motivo, Azure ofrece instancias
dedicadas de la nube para Estados Unidos
y otros gobiernos que admiten las mismas
características que la nube pública, pero
limitan el acceso y uso del gobierno.
03 /  En este capítulo, describiremos
algunos de los casos de uso más
Escenarios comunes comunes para el modelo de IaaS
de infraestructura de la informática en la nube.

como servicio
DevTest
Uno de los mejores lugares para comenzar
con las implementaciones en la nube a
escala es en desarrollo y pruebas. Puede
mostrar rápidamente los beneficios en
términos de costos de la informática en
la nube, ya que los múltiples entornos
(desarrollo, prueba, prueba de aceptación
del usuario, etc.) pueden ser costosos y no
proporcionan un valor comercial directo.
Además, los desarrolladores suelen ser
más tolerantes de los problemas que los
usuarios de producción, por lo que si
encuentra problemas, los desarrolladores
y TI pueden aprender de sus problemas.

Los equipos pueden armar y desarmar

rápidamente los entornos de desarrollo y
prueba, lo que hace que las aplicaciones
se comercialicen más rápido. IaaS permite
que los entornos de desarrollo y prueba
escalen horizontal y verticalmente
de forma rápida y económica, y las
herramientas de Azure garantizan que los
equipos no excedan las cuotas de uso.

¡Pruébelo gratis! Haga clic aquí para

obtener una instancia de Azure DevTest
Labs.

De hecho, con Azure DevTest Labs, sus
equipos pueden realizar desarrollos y
pruebas en la nube en forma controlada
y de autoservicio. DevTest Labs le permite
asignar servidores para realizar el
desarrollo. Se puede acelerar un conjunto
independiente de servidores (bajo un
control de configuración) a una hora
determinada del día (por ejemplo, por
Figura 3-1: Establecimiento de tamaños de VM permitidos para un laboratorio de desarrollo/prueba
03 / E
 scenarios comunes de infraestructura como servicio 18
la noche) para ejecutar pruebas y luego
desasignarse cuando las pruebas estén
completas o en un momento determinado.
Al igual que en un laboratorio local, se
pueden crear directivas que regulen el
tipo de equipos de prueba que se usan,
cuántas se pueden asignar a cada usuario
y cuándo finaliza el proyecto (una fecha
de caducidad) para el laboratorio.
¿Desea probarlo? Haga clic aquí para
poner a prueba Azure App Service por
un tiempo limitado, sin suscripción, sin
costo ni comentarios.

Hospedaje de sitios web
y aplicaciones web
IaaS ofrece toda la infraestructura
compatible con aplicaciones web, incluido
el almacenamiento, los servidores web
y de aplicaciones, y los recursos de red
para admitir sitios web y aplicaciones web.
Las organizaciones pueden implementar
rápidamente aplicaciones web en IaaS
y escalar horizontal y verticalmente la
infraestructura de forma fácil cuando la
demanda de aplicaciones es impredecible.
Migración
Como hemos mencionado, las VM de
IaaS son un destino fácil y directo para las
aplicaciones que migra desde su centro
de datos. Dado que lo más seguro es
que sus aplicaciones locales se ejecuten
como máquinas virtuales, migrarlas
a la nube es relativamente simple: es
cuestión de dimensionar correctamente
las VM de su nube y asignar el número
correcto de servidores de nube.
En breve hablaremos de esto en detalle.
03 / E
 scenarios comunes de infraestructura como servicio 19
Almacenamiento, copia de
seguridad y recuperación
Las organizaciones pueden evitar
el desembolso de capital para el
almacenamiento y la complejidad de la
administración de almacenamiento, lo
que normalmente requiere de personal
calificado que administre los datos y
cumpla con los requisitos legales y de
cumplimiento. IaaS es útil para manejar
la demanda impredecible y las crecientes
necesidades de almacenamiento.
También puede simplificar la planificación
y administración de los sistemas de
copia de seguridad y recuperación.
Obtenga más información acerca de Azure
Storage y la recuperación, además de casos
de éxito de clientes que lo usan, aquí.
Informática de alto rendimiento
La informática de alto rendimiento
(HPC) en superequipos, cuadrículas de
equipos o clústeres de equipos ayuda
a resolver problemas complejos que
implican millones de variables o cálculos.
Entre los ejemplos se encuentran las
simulaciones de terremotos y plegamiento
de proteínas, predicciones climáticas y
meteorológicas, modelización financiera
y evaluación de diseños de productos.
 03 / E
 scenarios comunes de infraestructura como servicio 20

Las cargas de trabajo de HPC distribuidas

a menudo requieren interconexiones
extremadamente rápidas. Para ello,
Azure usa InfiniBand y acceso directo a
memoria remota (RDMA). Azure también
ofrece el hardware Cray en la nube para
cargas de trabajo de superinformática.

Administración y análisis
de macrodatos
Macrodatos es un término popular para
grandes conjuntos de datos que contienen
patrones, tendencias y asociaciones
potencialmente valiosos. La minería de
conjuntos de datos para localizar o extraer
estos patrones ocultos requiere una gran
cantidad de potencia de procesamiento,
la que IaaS ofrece económicamente.
Aplicaciones centradas en GPU
Muchos tipos diversos de aplicaciones
modernas ahora pueden aprovechar las
ventajas de la unidad de procesamiento
gráfico o GPU.
Con Azure Batch Rendering, los clientes
pueden automatizar y escalar verticalmente
sus procesos de desarrollo de gráficos,
usando tanta potencia gráfica como
necesiten, con complementos disponibles
para muchas herramientas de diseños
populares (ver arriba).
Además, las aplicaciones de inteligencia
artificial y machine learning, las que incluyen
CNTK, TensorFlow y Caffe, pueden acelerarse
de forma importante con las GPU. Para ello,
Azure ofrece máquinas virtuales con GPU
NVIDIA Tesla, diseñadas específicamente para
las cargas de trabajo de IA.
Cargas de trabajo específicas
La plataforma SAP HANA se usa ampliamente
para la planificación de recursos
empresariales y el análisis de datos in-
memory a escala. Azure puede admitir HANA
en una VM con hasta 4 terabytes de memoria,
y en un procesador “sin sistema operativo”
(un servidor que solo admite una carga de
trabajo) con hasta 20 terabytes de RAM.
04 /  En este capítulo, analizaremos cómo
se realiza el cobro de los servicios de
La economía de la IaaS y cómo puede mostrar un retorno

infraestructura de la inversión en IaaS importante.

Tenga en cuenta que los detalles
como servicio pueden cambiar con el tiempo.

Comparación de los costos de

una aplicación local con IaaS
Muchas personas querrán tener una idea de
las potenciales diferencias de costos entre
un centro de datos local y la nube.

El análisis completo va más allá del alcance

de este eBook y, además, variará entre un
cliente y otro. Sin embargo, aquí hay una
metodología y algunas consideraciones que
puede tener en cuenta al realizar su propio
análisis.

Considere crear una métrica llamada

“instancia de costo por sistema operativo”
(decimos esto en lugar de costo/servidor
o costo/aplicación para permitir las
aplicaciones que no se ejecutan como VM
y las aplicaciones que abarcan múltiples
servidores, etc.).
 04 / La economía de la infraestructura como servicio 22

Sin embargo, existen tres

¿De cuánto será el costo de
implementación de IaaS de Azure?
Pruebe nuestra calculadora de costos
gratuita aquí.
Para el centro de datos, el
costo por instancia de sistema
operativo debiera considerar
• instalaciones (establecimiento,
bien raíz, entre otros);
• cobros de electricidad y
aire acondicionado;
• red, incluidas ambas fibras que se
ejecutan en el centro de datos, así
como la red interna que se encuentra
dentro del centro de datos;
• hardware (servidores,
bastidores, enrutadores, SSD y
almacenamiento en disco, etc.);
• licencias para el software de
sistema y de las aplicaciones; y
herramientas de ahorro de costos
muy importantes en la nube:
1. Como lo hemos mencionado, con Azure
puede ahorrar hasta 72 por ciento de
sus costos con las instancias reservadas.
2. También puede usar las licencias
locales existentes de Windows
Server y SQL Server para ahorrar
en Azure con el beneficio híbrido
de Azure, que se describe aquí.
3. Normalmente, la TI local tendrá
el número máximo de servidores
aprovisionados para una aplicación,
con el fin de admitir el uso susceptible.
En la nube, a menudo puede
aprovisionar un número mucho más
pequeño y solo adquirir más capacidad
cuando la necesita. Más adelante
hablaremos sobre cómo hacerlo.

• personal de operaciones.

En la nube, puede realizar el mismo

análisis, el que, en términos generales, es
similar, pero no incluye los cuatro primeros
puntos mencionados anteriormente.
(Microsoft proporciona una calculadora
de costo de propiedad total en línea
gratuita aquí, la que puede ayudarlo
a comparar los costos de ejecución
locales con la ejecución en Azure).

Figura 4-1: Jerarquía de administración de una suscripción
F04xx01: Una ilustración muestra cómo asignar suscripciones en todas las unidades
organizativas para máxima responsabilidad.
Suscripciones
A medida que empiece a implementar las
aplicaciones en la nube, debería considerar
cómo administrar las suscripciones. Es
tentador al principio decir que toda su
empresa está en una suscripción a una
nube, pero ese modelo tiene como
resultado una ineficiencia sustancial: es
difícil de justificar un modelo de suscripción
única por aplicación, centro de costos o
departamento. Además, administrar una
gran cantidad de aplicaciones (algunas
en producción, algunas de prueba, etc.)
puede ser engorroso; y finalmente, el
administrador de la suscripción única
puede verse sobrepasado con nuevas
solicitudes de VM y otros recursos.
Por lo general, es más eficaz asignar
suscripciones a centros de costos
individuales o incluso a aplicaciones o
04 / La economía de la infraestructura como servicio 23
grupos de aplicaciones (por ejemplo,
aplicaciones de ventas). Esto facilita
una mejor visibilidad de los costos por
función y proporciona a los CIO una
forma de asignar a cada grupo objetivos
de costos que los grupos pueden
administrar en forma independiente.
En una organización grande, para una
mejor visibilidad y rendición de cuentas,
es posible que desee establecer una
jerarquía de administración de la nube,
como la que se muestra a continuación.
En este modelo, existe un portal único
para toda la empresa desde el que se
pueden ver todos los costos en toda
la empresa. Las cuentas en el nivel de
departamento pueden incluir una o más
suscripciones, quizás para centros de costos
o para áreas de soluciones individuales.

Microsoft Power BI le ofrece una manera conveniente
de visualizar sus suscripciones y su uso:
Figura 4-2 Informe de uso y costos de Azure
F04xx02: Una captura de pantalla muestra un panel de Power BI que
informa las tendencias de uso por cuentas y suscripciones.
Cómo se le cobra por
IaaS de Azure
Al planificar su implementación de
IaaS, tiene dos opciones de cobro:
• Pago por uso. En este modelo se paga
por la capacidad de IaaS que usa (por
segundo). No implica compromisos a
largo plazo ni pagos por adelantado, y
puede aumentar o reducir la capacidad
a petición.
04 / La economía de la infraestructura como servicio 24
El modelo de pago por uso resulta útil
si no sabe con certeza la capacidad
que necesita o si tiene cargas de
trabajo especialmente estacionales
o “susceptibles” (o de otro modo,
impredecibles).
• Instancias reservadas. Una instancia
de máquina virtual reservada de Azure
corresponde a la compra avanzada de
una máquina virtual por uno o tres años
en una región específica. El compromiso

se realiza por adelantado y, a cambio,
usted ahorra hasta un 72 por ciento
en comparación con el precio de pago
por uso. Las instancias de máquina
virtual reservada son flexibles y pueden
cambiarse o devolverse fácilmente.
El modelo de instancia reservada
es útil para los clientes que buscan
previsibilidad presupuestaria y un
menor costo (tal vez mucho menor),
y que pueden comprometerse
con un uso a largo plazo.
Como ejemplos del costo, una VM pequeña
(en el momento de publicación de este
documento, en septiembre de 2018) en el
modo de pago por uso con 1 GB de RAM y
una CPU virtual tiene un costo mínimo de
USD 0,005 por hora. Una máquina mucho
más grande, con ocho núcleos y 64 GB de
RAM tiene un costo de USD 0,438/hora.
(Estos precios cambian frecuentemente,
revise la información actualizada aquí).
04 / La economía de la infraestructura como servicio 25
Retorno de la inversión
En junio de 2017, Microsoft encargó a
Forrester, una empresa líder en análisis, que
estudiara los beneficios financieros de IaaS
de Azure. Sus conclusiones, plasmadas en
un informe llamado Total Economic Impact,
mostraron los enormes beneficios de la
informática en la nube de IaaS de Azure:
• Una reducción del centro de datos
de entre 50 y 73 por ciento, lo que
conllevó ahorros de USD 12 millones.
Los servidores se implementaron in situ
o se hospedaron con un socio, pero su
administración siguió estando a cargo
de recursos de la organización. La
migración de estas cargas de trabajo
a Azure redujo los costos internos de
espacio en las oficinas u hospedaje.
Estos beneficios acumulan un valor
actual (PV) de aproximadamente USD 12
millones en un plazo de cinco años.
• Una reducción anual de entre
33 por ciento y 83 por ciento en
necesidades de externalización de
TI, lo que se traduce en un ahorro de
USD 9,8 millones. La migración a IaaS
de Azure permitió ahorrar de forma
importante. El PV en un plazo de
cinco años es de aproximadamente
USD 9,8 millones.

• Un rediseño que entrega una mejora
de 85 para un proceso clave, lo
que se traduce en un ahorro de
USD 2,8 millones. IaaS de Azure
permite oportunidades de mejora de
procesos, un fabricante textil ahora
proporciona muestras virtuales en
lugar de tener que hacer muchos
prototipos, lo que conlleva ahorros y
tiempos de producción más rápidos.
El PV en un plazo de cinco años es de
aproximadamente USD 2,8 millones.
• Nuevas ventas que conducen a
nuevos ingresos por USD 1,7 millones,
provenientes de procesos mejorados,
alcance global y mejor atención al
cliente. Con mejores procesos y un
rendimiento global mejorado, se
produjo una mejora de USD 1,7 millones
(PV en un plazo de cinco años) en las
ventas empresariales con Azure IaaS.
04 / La economía de la infraestructura como servicio 26
• Mejoras de escala y rendimiento
de sitios web, aumento de entre
48 por ciento y 63 por ciento en
las ventas anuales de los clientes y
aumento de entre 20 por ciento y
27 por ciento en el tamaño de las
transacciones, lo que agregó hasta
USD 1,2 millones en nuevos ingresos.
Las mejoras importantes en la escala
global (como tiempos de carga
de páginas más rápidos en China)
reducen los obstáculos para realizar
compras, lo que se traduce en mayor
cantidad y más grandes ventas de
aproximadamente USD 1,2 millones
(PV en un plazo de cinco años).
El informe completo está disponible aquí.
05 /  En esta sección, describiremos los
componentes más importantes que
Infraestructura como constituyen la infraestructura como
servicio: un análisis en servicio y cómo estos trabajan en

profundidad conjunto para crear un centro de datos

virtual.

Descripción general
Piense en los dispositivos y el software
que tiene actualmente en su centro de
datos: todos estos tienen sus homólogos
en la nube, lugar donde además existe la
misma flexibilidad del diseño en términos
de configuración de red, tipos de servidor,
almacenamiento, etc.

Informática
Para sus aplicaciones, puede seleccionar
entre una amplia variedad de capacidades
de servidor en Microsoft Azure. Puede
elegir desde equipos muy pequeños, de
1 CPU y 1 GB de memoria, hasta equipos
de muy alto rendimiento, con 128 CPU
virtuales y 438 GB de RAM.

Además, puede seleccionar entre ofertas

que se adaptan a cargas de trabajo
específicas. Por ejemplo, puede que
para las aplicaciones de base de datos
desee un equipo que posea una cantidad
moderada de núcleos de CPU pero gran
cantidad de memoria disponible.
 05 / Infraestructura como servicio: un análisis en profundidad 28

Consulte en la siguiente tabla los ejemplos de opciones disponibles para

VM de Linux. Para obtener la información más reciente sobre las opciones
de tamaño de servidor, consulte aquí (Linux) y aquí (Windows).

Tipo Tamaños Descripción

Uso general B, Dsv3, Dv3, DSv2, Proporción equilibrada entre CPU y memoria. Ideal para
Dv2, Av2 pruebas y desarrollo, bases de datos pequeñas a medianas,
y servidores web de tráfico bajo a medio.

Informática Fsv2, Fs, F Proporción alta entre CPU y memoria. Bueno para servidores
optimizada web de tráfico medio, dispositivos de red, procesos por lotes
y servidores de aplicaciones.

Optimizado para Esv3, Ev3, M, GS, G, Proporción alta entre memoria y CPU. Excelente para servidores
memoria DSv2, Dv2 de base de datos relacional, memorias caché medianas a
grandes y análisis in-memory.

Almacenamiento Ls Alto rendimiento de disco y I/O. Ideal para bases de datos de

optimizado macrodatos, SQL y NoSQL.

GPU NV, NVv2, NC, NCv2, Máquinas virtuales especializadas destinadas a representaciones
NCv3, ND gráficas y ediciones de videos grandes, así como al
entrenamiento de modelos e interferencia (ND) con aprendizaje
profundo. Disponible con una o múltiples GPU.

Informática de alto H Nuestras máquinas virtuales de CPU más potentes y rápidas

rendimiento con interfaces de red de alto rendimiento (RDMA) opcionales
e InfiniBand de 100 Gb/s

¿Desea crear una máquina virtual de Azure?

Aquí le indicamos cómo hacerlo.

Almacenamiento
El almacenamiento y la persistencia
de las aplicaciones generalmente se
encasilla en una de dos categorías:
almacenamiento simple para archivos
y otros elementos similares, y bases de
datos para acceso basado en registro con
cantidades variables de las denominadas
capacidades ACID (atómicas, coherentes,
aisladas y duraderas). Azure proporciona
a las aplicaciones una gran variedad
de funcionalidades en ambos casos.
Opciones de
almacenamiento básico
El espacio de almacenamiento para sus
aplicaciones de IaaS de Azure posee un
espectro igualmente amplio de ofertas.
Considere cuál es la más idónea para
usted, de acuerdo con las necesidades
de su aplicación, los requisitos de
rendimiento y los tipos de datos que usa.
Por ejemplo, para una aplicación que se
está migrando o portando desde entornos
locales, puede que sea conveniente usar
Azure Files, además de requerir pocos
cambios de códigos o ningún cambio de
código en la administración de archivos.
05 / Infraestructura como servicio: un análisis en profundidad 29
Para aplicaciones con requisitos de I/O
exigentes, piense en las opciones de
SSD de alto rendimiento disponibles con
Azure Disk. Además, para datos simples
y no estructurados (útiles, por ejemplo,
para activos de páginas web), use Azure
Blob Storage; o para datos a los que no
se accede frecuentemente, las opciones
de almacenamiento Cool y Archive.
Estas formas de almacenamiento
físico se resumen a continuación:
• Archivos. Azure Files facilita la
migración de sus aplicaciones basadas
en archivos existentes a la nube. Azure
Files es compatible con el protocolo
SMB 3.0 (bloque de mensajes del
servidor) estándar de la industria,
lo que significa que las aplicaciones
escritas en API de archivo estándar
funcionarán sin cambios en la nube.
• Discos. Azure Managed Disks Le
permite crear un disco virtual en el
medio de su elección. Azure Disks se
replican en tres copias independientes
para máxima tolerancia en caso de
errores.

Tipo de disco de Azure Carga de trabajo
Exigente, con un uso intensivo
SSD ultra
de datos
Base de datos de alto
SSD premium
rendimiento
Opción asequible para cargas
SSD estándar
de trabajo menos exigentes
HDD estándar Discos de bajo costo
• Blobs. Azure Blob Storage es útil para
datos no estructurados, como archivos
de texto e imágenes, o bien para los
medios de streaming que se usan
en sitios web. Azure Blob Storage es
bastante escalable y puede configurarse
para tiempos de acceso muy rápidos
(“hot”) o no tan rápidos (“cool” o
“archive”).
• Data Lakes. Use Azure Data Lake como
mecanismo de almacenamiento para
grandes cantidades de datos destinados
a procesarse con herramientas como
Hadoop y Apache Spark.
• Archivos. Para aquellos datos a los que
no se accede con mucha frecuencia, una
excelente opción son los económicos
datos de archivos, que poseen una
“estratificación” sencilla de hot, cool y
cold.
05 / Infraestructura como servicio: un análisis en profundidad 30
Tamaño IOPS
4 GB – 64 TB 100.000 – 160.000
32 GB – 16 TB Hasta 80.000
128 GB – 32 TB Hasta 2.000
Hasta 32 GB Hasta 2.000
Otras opciones de almacenamiento
básico de Azure incluyen tablas para
realizar búsquedas de claves/valores
fácilmente y colas, que permiten
enviar datos entre aplicaciones.
Opciones de base de datos
Al igual que con las opciones de
almacenamiento básico descritas
anteriormente, Azure ofrece muchas
opciones para la administración de bases
de datos. Si usa SQL Server u otras bases
de datos relacionales en el centro de datos,
puede migrarlas fácilmente a la nube. Un
enfoque común es simplemente migrar
el servidor de la base de datos como VM.
Por ejemplo, puede hacer una copia de
seguridad de su instancia de SQL Server
local (en Windows o Linux), poner en
marcha una máquina virtual en Azure y
restaurar la copia de seguridad en una
instancia de SQL Server que se ejecute
en Azure, tal como se describe aquí.

Como alternativa, puede implementar en
Azure SQL Database, una versión de SQL en
la nube de Azure que se ejecuta como PaaS.
Azure SQL Database está diseñado para
que pueda realizar la migración sin cambiar
sus aplicaciones, y posee inteligencia
integrada que aprende sus patrones únicos
de base de datos y los ajusta para un
mejor rendimiento y protección. También
proporciona características de seguridad
mejoradas y un modelo de pago por uso
(opcionalmente, puede “traer su propia
licencia”).
Azure también ofrece muchas otras
opciones de almacenamiento de datos
masivos, entre las que se incluyen varios
almacenes de datos NoSQL como
Cosmos DB, un servicio de base de
datos de distribución mundial y varias
ofertas de base de datos relacionales
y no relacionales de socios.
05 / Infraestructura como servicio: un análisis en profundidad 31
Redes
Por supuesto, cuando migra sus
aplicaciones a la nube, usted desea que
estas se mantengan conectadas entre sí
y con los sistemas locales restantes. Para
ello, debe configurar una red privada en
la nube de Azure. Se trata de una tarea
sencilla que se realiza en el portal de
Azure. Si necesita un mayor ancho de
banda para su centro de datos o si necesita
que sus datos permanezcan fuera de la
Internet pública, puede agregar una línea
física dedicada que conecte su centro de
datos con el centro de datos de Azure.

Opciones de VPN
Los departamentos de TI pueden conectar
VPN únicamente mediante un software (lo
que se denomina punto a sitio) o mediante
un dispositivo VPN de hardware (lo que
se denomina sitio a sitio). En punto a sitio,
solo hay un equipo local conectado a
recursos de la nube, y generalmente es útil
solo cuando se conecta desde casa, desde
una conferencia, o para fines de prueba.
Figura 5-1 VPN de hardware
Figura 5-2 Conexiones de VPN multisitio
05 / Infraestructura como servicio: un análisis en profundidad 32
En las configuraciones sitio a sitio, un
dispositivo VPN de hardware especializado
crea un túnel cifrado (usando IPsec, con
intercambio de claves por red [IKE]) entre el
centro de datos y la nube. Las direcciones IP
están configuradas en el dispositivo de tal
forma que los recursos de la nube parecen
estar en la red local.
Puede configurar VPN de este tipo en varios
centros de datos locales, como se muestra a
continuación:

Figura 5-3 ExpressRoute
ExpressRoute
Con una línea dedicada, como Microsoft
Azure ExpressRoute, las empresas
pueden conectarse directamente desde
su sitio a la nube. Sin embargo, las
líneas dedicadas se deben comprar al
proveedor local de telecomunicaciones
y deberá instalar el enrutador periférico
y otro hardware pertinente en su sitio.
05 / Infraestructura como servicio: un análisis en profundidad 33
Tales líneas dedicadas tienen
las siguientes ventajas:
• Por lo general, puede comprar
ancho de banda garantizado a su
proveedor de telecomunicaciones.
• ExpressRoute se puede usar para
conectarse a cualquier servicio
en la nube de Microsoft.
• Los mensajes no pasan por
Internet pública, para un nivel
adicional de seguridad.
Sin embargo, las líneas dedicadas
como ExpressRoute incurrirán en
costos adicionales, que dependerán
del ancho de banda deseado, las
tarifas definidas por el proveedor de
telecomunicaciones seleccionado, etc.

ExpressRoute Global Reach
Para los servicios en la nube global con
requisitos de transferencia de datos
exigentes, Azure presenta una característica
llamada ExpressRoute Global Reach, que
permite a las aplicaciones transmitir datos a
través de la red de fibra de Azure, desde un
centro de datos de Azure en una región a
un centro de datos de Azure en otra región.
Conexiones híbridas de App Service
Una conexión híbrida de Azure App Service
le permite tener acceso a un recurso
específico en otra red de su aplicación de
Azure, como un marco principal o una base
de datos local. Cada conexión híbrida se
correlaciona con una combinación de host
de TCP y puerto única. Esto significa que el
punto de conexión de la conexión híbrida
puede estar en cualquier sistema operativo
y aplicación, siempre que tenga acceso a un
puerto de escucha TCP.
La migración de las aplicaciones
Microsoft Azure ofrece diversas
herramientas que le ayudan a migrar
aplicaciones a la nube, entre las que
se incluyen Azure Migrate, Azure Site
Recovery, Azure Data Migration Assistant
y Azure Data Migration Service.
05 / Infraestructura como servicio: un análisis en profundidad 34
Para obtener muchos más detalles, consulte
Lo esencial para migrar a la nube y esta
serie de artículos que describen cómo una
empresa (ficticia) llamada Contoso administró
un enorme proyecto de migración.
Optimización del gasto
Este es un resultado posiblemente
inesperado de la migración de sus
aplicaciones a la nube: podría descubrir que
en realidad el gasto es mayor en la nube que
localmente.
¿Qué ocurrió? Después de todo, ¡hemos
dedicado gran parte de este libro a fomentar
la idea de que la nube le ahorrará a su
empresa tiempo y dinero!
Una razón muy común por la que ocurre
esta situación no deseada es que cuando las
aplicaciones se migran inicialmente a la nube,
sus configuraciones se replican más o menos
en forma exacta. Es decir, si tuviera ocho
servidores dedicados a la aplicación en su
centro de datos local, es probable que en la
migración inicial se hubieran asignado ocho
servidores de nube de IaaS.
Por supuesto, la principal razón por la
que tenía ocho servidores asignados a
la aplicación era que los necesitaba para
controlar cargas de capacidad máxima:
la mayor parte del tiempo sus CPU
funcionan con un uso de un solo dígito.

También es probable que los servidores
de su centro de datos se ejecuten las 24
horas del día, los 7 días de la semana, sin
embargo el uso se limitó al horario laboral.
La diferencia fue mínima en el entorno
local, pero la desaceleración de recursos
innecesarios fuera del horario laboral
puede implicar grandes ahorros de dinero.
Aquí es donde la nube y DevOps pueden
mostrar su valor. Al proporcionar
un monitoreo continuo a través de
herramientas como la antes mencionada
Application Insights, puede entender lo
que sus aplicaciones hacen día a día (o en
este caso, minuto a minuto, si le apetece).
No es nada raro descubrir que un
porcentaje significativo de sus servidores
Figura 5-4 Uso de CPU de la aplicación de IaaS
05 / Infraestructura como servicio: un análisis en profundidad 35
se ejecutan con un uso de un solo dígito, lo
que puede implicar importantes ahorros.
Si, por ejemplo, observa que tiene ocho
servidores que funcionan al 6 por ciento de
uso de CPU, puede consolidar esa carga en
dos servidores y devolver el resto; ahora se le
cobrará solo por dos. Si se aplica ampliamente
esta técnica en su portfolio de aplicaciones en
la nube, debería ver ahorros considerables.
En el siguiente ejemplo, se monitoreó una
aplicación de IaaS y se midió el uso de CPU
de acuerdo con el algoritmo P95 estándar
de la industria. Al ejecutarse en un servidor
relativamente grande, sus costos mensuales
llegaron a alrededor de USD 1400.
A continuación le presentamos
un gráfico del uso:

Se puede observar que la aplicación está
activa solo entre las 6:00 a. m. y las 9:00
p. m. y que el uso máximo de CPU (el mayor
uso del procesador que se hizo alguna
vez) fue de alrededor del 25 por ciento.
Como resultado, la aplicación se puso en
un programa de "siesta" para desactivarla
durante las horas libres, periodo durante
el cual se liberaron los recursos del
servidor de la nube. También se migró la
aplicación a un servidor más pequeño,
más adecuado para la carga ligera.
En general, estas dos acciones sencillas
ahorraron más de mil dólares al mes.
Figura 5-5 Azure Cost Management
05 / Infraestructura como servicio: un análisis en profundidad 36
Con Azure Cost Management, puede
lograr el mismo tipo de resultados. Azure
Cost Management, que también puede
ayudarlo a realizar un seguimiento de los
gastos en otros proveedores de nube,
puede generar informes (encontrará
un ejemplo de ello a continuación) de
asignación de costos y de devoluciones
de cargo/contracargos. Además, tal
como se mencionó anteriormente, Azure
Cost Management puede ayudarlo a
optimizar el gasto en la nube mediante la
identificación de recursos infrautilizados,
los que puede administrar y ajustar.

Cómo lograr resiliencia y escala
La nube ofrece muchas capacidades
que garantizan el logro de sus
objetivos de resiliencia y escala.
Conjuntos de disponibilidad
y zonas de disponibilidad
Un conjunto de disponibilidad es una
capacidad de agrupación lógica para
aislar los recursos de VM entre sí cuando
se implementan. Azure garantiza que
las VM que coloca en un conjunto de
disponibilidad se ejecuten en múltiples
servidores físicos, bastidores de
equipos, unidades de almacenamiento
y conmutadores de red. Si se produce
un error en un hardware o un software
de Azure, solo se verá afectado un
conjunto de sus VM, la aplicación
en general seguirá funcionando y
estando disponible para sus clientes.
Figura 5-6 Conjuntos de disponibilidad
05 / Infraestructura como servicio: un análisis en profundidad 37
Los conjuntos de disponibilidad (y las
zonas de disponibilidad, a continuación)
emplean los conceptos de dominios de
error y dominios de actualización. En un
conjunto de disponibilidad, un dominio de
error representa un grupo de máquinas
virtuales que comparten un a fuente de
alimentación y un conmutador de red
(uno o más bastidores). Los dominios de
actualización representan conjuntos de
equipos que pueden reiniciarse al mismo
tiempo sin que esto provoque errores
en una aplicación. Para garantizar la
resiliencia, los dominios de actualización
se distribuyen entre los dominios de error.
Las zonas de disponibilidad expanden el
concepto de conjuntos de disponibilidad
y son ubicaciones físicas exclusivas
dentro de una única región de Azure.
Una zona de disponibilidad consta
de uno o más centros de datos en la
nube. Al igual que los conjuntos de
disponibilidad, las zonas de disponibilidad
tienen el concepto de aislamiento: en
este caso, significa alimentación, aire
acondicionado y redes independientes,
para que las aplicaciones estén protegidas
ante errores en el centro de datos.
El uso de las zonas de disponibilidad no
conlleva cobros adicionales.
¿Desea obtener la resiliencia que ofrecen
las zonas de disponibilidad de Azure?
Pruébelas aquí.

Figura 5-7 Zonas de disponibilidad
Opciones de redundancia para sus
datos
Con los centros de datos en la nube
distribuidos en todo el mundo,
puede aprovechar las diferentes
regiones para alcanzar la redundancia
de datos e informática.
Azure ofrece cuatro opciones diferentes
para la redundancia de datos:
1. Almacenamiento redundante
a nivel local (LRS)
2. Almacenamiento con
redundancia de zona (ZRS)
3. Almacenamiento redundante
a nivel geográfico (GRS)
4.  Almacenamiento redundante
a nivel geográfico de acceso
de lectura (RA-GRS)
05 / Infraestructura como servicio: un análisis en profundidad 38
El almacenamiento redundante a nivel local
protege sus datos ante errores de un nodo
individual dentro de un centro de datos.
El almacenamiento con redundancia de
zona protege ante errores en un centro
de datos y el almacenamiento redundante
a nivel geográfico, ante una interrupción
que afecta a toda una región. Cuando
habilita el acceso de solo lectura de sus
datos en una región secundaria (modo
RA-GRS), los datos están disponibles en
un punto de conexión secundario, al igual
que en el punto de conexión principal
de su cuenta de almacenamiento.
Manejo de la carga máxima con los
conjuntos de escala de VM
Los conjuntos de escala de Azure Virtual
Machine le permiten crear y administrar
un grupo de VM idénticas, con equilibrio
de carga y escalado automático. El número
de instancias de VM puede aumentar o
disminuir automáticamente en respuesta a
la demanda o a una programación definida.
Los conjuntos de escala proporcionan
alta disponibilidad a sus aplicaciones
y le permiten administrar, configurar
y actualizar de forma centralizada una
gran cantidad de VM. Con los conjuntos
de escala de máquina virtual, puede
crear servicios a gran escala para
áreas como informática, macrodatos y
cargas de trabajo de contenedores.
 05 / Infraestructura como servicio: un análisis en profundidad 39

Escala global con Azure Las instancias de Azure Traffic Manager

Traffic Manager en sí pueden “anidarse”, es decir, dirigirse
progresivamente al centro de datos más
Si su aplicación llega a un público global,
cercano. Por ejemplo, un usuario que
querrá que sus usuarios tengan la mejor
se encuentra en Alemania podría ser
experiencia posible, sin importar dónde
dirigido, en primer lugar, a través de una
se encuentren. Por ejemplo, si tiene
instancia de administrador de tráfico, a
una instancia de su sitio web en Europa,
Europa Occidental, y luego un segundo
querrá que sus clientes europeos se
administrador de tráfico en Europa
dirijan a esa instancia, mientras que sus
puede dirigir la solicitud a un centro de
clientes norteamericanos se dirigirán
datos en la nube en Alemania.
a una instancia en Estados Unidos o
Canadá. Con Azure Traffic Manager,
puede asegurarse de que las solicitudes
se dirijan al centro de datos geográfico
más cercano o, como alternativa, al punto
de conexión con la latencia más baja.
06 /  Si bien gran parte de este libro se
refiere a la migración de aplicaciones y
Hacia la nube, ecosistemas completos a la nube, vale
de nuevo la pena señalar que dichas migraciones
normalmente toman tiempo. También
ocurre con frecuencia que, por diversos
motivos, algunos datos o aplicaciones
deben permanecer en entornos locales.

El ecosistema combinado de TI local/en la

nube se denomina nube híbrida y, en esta
sección, mostraremos cómo hay mucho
más acerca de la nube que hace que la
informática local sea más eficiente y rentable.
Muchas de las tareas más mundanas de TI,
como la copia de seguridad y restauración,
se pueden realizar hacia y desde la nube
de manera económica y segura.

Además, con los buses de mensajería

y los intermediarios de integración,
las empresas pueden conectarse
rápidamente a sitios B2B. Y al expandir los
directorios corporativos a la nube, pueden
propagar la administración segura de
identidades a los recursos de la nube.

Adicionalmente, a medida que migra más

y más aplicaciones a la nube, a menudo
se vuelve útil duplicar los paradigmas
informáticos de la nube en entornos locales
mediante el uso de dispositivos. Para los
entornos donde la latencia de red o el
volumen de tráfico deben ser controlados,
o para aquellos escenarios en los que los
datos no pueden abandonar el centro de
datos, Azure Stack ofrece IaaS de estilo
Azure-y modelos de programación de
contenedores en su centro de datos.
Hablaremos sobre Azure Stack más adelante.

Copia de seguridad
y restauración
Una de las funciones más importantes,
aunque inesperadas, de un departamento de
TI es garantizar que los datos corporativos
nunca se pierdan, pese a problemas
de fallo del servidor, cortes de energía,
borrado accidental y similares. En el
pasado, la copia de seguridad se realizaba
normalmente mediante la copia el contenido
de los discos a un medio sin conexión
(por ejemplo, una cinta) en medio de la
noche. Luego esa cinta se transportaba
a alguna ubicación fuera del sitio.
La nube ofrece un nuevo enfoque para la
copia de seguridad, tanto para aplicaciones
locales como para aplicaciones en la
nube. Es fácil ver el por qué: con enormes
capacidades de almacenamiento económico,
seguridad incorporada y centros de datos
en la nube en todo el mundo, la nube iguala
o supera la capacidad de las soluciones
de copia de seguridad tradicionales.
Cuando piense en una estrategia de
copia de seguridad, hay dos métricas
que le ayudarán a formular sus planes:
1.  Objetivo de tiempo de recuperación
(RTO): ¿Qué tan rápido necesita
recuperar sus datos?
2.  Objetivo de punto de recuperación (RPO):
¿Qué tan actuales deben ser los datos
cuando se restauren? (En otras palabras,
¿con qué frecuencia debe realizar copias
de seguridad? ¿cada día? ¿cada hora?)
06 / H
 acia la nube, de nuevo 41
Hay muchas soluciones en la nube para
copia de seguridad y restauración, cada
una dirigida a una carga de trabajo
o escenario específicos. Por ejemplo,
Azure Backup Services, como su nombre
lo indica, hace copias de seguridad de
los datos que se almacenan en la nube.
Los datos se cifran (usando AES-256),
con hasta seis copias independientes
en dos centros de datos ubicados en
distintas regiones (si elige la opción con
redundancia geográfica, los centros de
datos estarán a una distancia mínima de
160 kilómetros uno del otro). Como todo
lo demás en la nube, Azure Backup es un
servicio de pago: paga por lo que usa.
También podría considerar el método de
copia de seguridad. Las tecnologías de copia
de seguridad modernas, incluyendo Azure
Backup, le permiten seleccionar una copia de
seguridad completa, en la que copia todos
los datos de origen; una copia de seguridad
diferencial, que almacena solo los bloques
de datos que han cambiado desde la copia
de seguridad inicial completa; o una copia de
seguridad incremental, que copia los bloques
de datos que han cambiado desde la copia
de seguridad anterior. Lo más eficiente, por
supuesto, es hacer una copia de seguridad
completa inicialmente, seguido por copias
de seguridad periódicas incrementales.

Figura 6-1 Modos de copia de seguridad
Obviamente, tendrá que seleccionar la
frecuencia y el tipo de copia de seguridad
que mejor se adapte a sus necesidades y
cumpla con los objetivos de RTO y RPO
establecidos. Azure Backup Services
garantiza que los datos de la aplicación
sean siempre coherentes de modo que,
independientemente del RPO que establezca,
los datos estarán en un estado útil.
Si ya tiene instaladas las herramientas de
administración de sistemas de Microsoft en
su empresa, Microsoft System Center, puede
expandir su función de Data Protection
Manager para realizar copias de seguridad
en la nube. DPM es una solución de copia
de seguridad completa que puede realizar
copias de seguridad en cinta u otros
medios, así como también en la nube, a
los mismos "almacenes de datos" que usa
Azure Backup Services. Del mismo modo,
06 / H
 acia la nube, de nuevo 42
puede usar Transact-SQL para configurar
Microsoft SQL Server y hacer copias de
seguridad de los datos hasta la nube.
Expansión del almacenamiento
local a la nube
Los ejecutivos de TI a menudo se enfrentan
con requisitos normativos que les exigen
conservar grandes cantidades de datos
históricos. El acceso a estos datos es muy
poco común (generalmente se tiene acceso
a ellos para responder a una solicitud legal),
pero por ley deben estar disponibles.
En tales casos, puede resultar muy útil contar
con un dispositivo de almacenamiento
local, pero con conocimiento de la nube.
Específicamente, a medida que el espacio
de almacenamiento comienza a agotarse,
dicho dispositivo puede descargar con

menor frecuencia o en raras ocasiones
los datos a la nube. Por lo tanto, los
datos que se necesitan siguen estando
disponibles localmente, pero el dispositivo
tiene conocimiento de dónde están todos
los datos, por lo que en respuesta a una
solicitud normativa u otra necesidad,
puede restaurarlos rápidamente. El
dispositivo Microsoft StorSimple es así.
Continuidad empresarial y
recuperación ante desastres
Un CIO una vez contó la historia de un
centro de datos creado por su empresa que
tenía una antena de metal sin conexión
a tierra en el techo, información que
ellos desconocían. Un tiempo después,
un rayo golpeó esa misma antena del
centro de datos, lo que provocó un
fallo catastrófico de todos los sistemas
internos. Los ejecutivos de TI trabajan
arduamente para evitar tales desastres,
sin embargo estos suceden, y las TI deben
estar preparadas para enfrentarlos.
La mejor solución de BC/DR es aquella que
tolera los fallos sin problemas desde el sitio
afectado por el desastre hasta otra réplica,
ejecutando el mismo software, con datos
actualizados. Ahora, al igual que con la
copia de seguridad simple, los conceptos
de RTO y RPO también se aplican a BC/
DR, y los líderes de TI deben determinar
sus objetivos para estas métricas como
parte de una estrategia general de BC/DR.
También querrá probar periódicamente
06 / H
 acia la nube, de nuevo 43
(en forma mensual o trimestral) la solución
de conmutación por error de BC/DR, y
su solución de BC/DR debe permitirlo
sin interrumpir las operaciones diarias.
Finalmente, cuando el sitio con fallos
se recupere, deberá controlar el orden
en el que las aplicaciones se vuelven a
poner en línea, ya que no es raro que las
aplicaciones dependan unas de otras.
Con el servicio de Azure Site Recovery,
puede implementar una solución completa
de BC/DR en la nube, garantizando
la coherencia total de los datos, las
pruebas sin interrupción y los planes
de recuperación personalizados.
Integración
Como hemos mencionado en las secciones
anteriores, incluso si planea migrar todo su
portfolio de aplicaciones desde un entorno
local a la nube, habrá un periodo en el que
algunas de sus aplicaciones permanecerán
en su centro de datos, mientras que otras
se habrán migrado. Como alternativa, y
en realidad el escenario más probable,
tendrá la opción de dejar algunas
aplicaciones en el centro de datos local
para el futuro previsible: una nube híbrida.
En ambos casos, las empresas quieren
que su portfolio de aplicaciones esté
integrado de tal manera que todas las
aplicaciones continúen funcionando como
antes, como si estuvieran todas en la
 06 / H
 acia la nube, de nuevo 44

misma red y con poco o ningún cambio Integración de aplicaciones

en las experiencias de los usuarios. En las
siguientes secciones, esbozamos algunos
enfoques para asegurar esta integración.
Las redes de aplicaciones de
su centro de datos a la nube
Para proporcionar integración entre
aplicaciones, la nube ofrece una
serie de enfoques. Por supuesto, las
aplicaciones pueden usar API estándar
basadas en REST para comunicarse
entre el entorno local y la nube.
Para comunicaciones de alta velocidad en
tiempo real, considere usar WebSocket
con una implementación de biblioteca de
.NET llamada SignalR. SignalR resulta útil
para aplicaciones web con altos niveles de
interacción y capacidad de respuesta, y está
disponible como servicio administrado.
sin servidor: Logic Apps
En el nivel más alto de integración de
aplicaciones están los intermediarios que
implementan protocolos B2B directamente y
que también se pueden usar para crear flujos
de trabajo empresariales personalizados.
Es la forma más fácil de usar a estos
intermediarios denominados de
integración de plataforma como servicio
(iPaaS), de los cuales Microsoft Azure
Logic Apps es un ejemplo destacado.
Logic Apps permite a los desarrolladores
empresariales conectar aplicaciones
usando los protocolos de la industria,
sin código; “no tienen servidor”, un
concepto que analizaremos con más
detalle en el capítulo siguiente.

El servicio de retransmisión de Azure le Los conectores de Logic Apps incluyen EDI

permite exponer de forma segura los X12, HL7 FHIR, XML, SMS, SAP y literalmente
servicios dentro de la red empresarial cientos de otros. Dado que Logic Apps no
corporativa a las aplicaciones en la nube requiere código, hacen que la integración
sin tener que abrir una conexión de de aplicaciones sea rápida y confiable.
firewall ni hacer otros cambios intrusivos.
El servicio de retransmisión admite el
tráfico tradicional unidireccional, de
solicitud/respuesta y de punto a punto.
También admite la distribución de eventos
en el ámbito de Internet para habilitar
escenarios de publicación/suscripción y
comunicación bidireccional de sockets para
aumentar la eficiencia de punto a punto.

Expansión de los servicios
de directorio a la nube
Tres objetivos clave en la administración
de identidades de la empresa son:
1.  Los usuarios tienen una experiencia
de "inicio de sesión único" para las
aplicaciones, tanto en el centro
de datos como en la nube.
2.  Los usuarios deben tener la
posibilidad de autenticarse en las
aplicaciones cuando se encuentran
fuera de la red corporativa (por
ejemplo, para trabajar desde casa).
Figura 6-2 Azure Active Directory
06 / H
 acia la nube, de nuevo 45
3. Para ciertas aplicaciones, se puede
permitir la autenticación a través de
autoridades externas de Internet
(por ejemplo, las credenciales de
inicio de sesión de una cuenta de
Microsoft, Facebook o Google), tal
vez con privilegios limitados.
Para lograr estos objetivos, las empresas
deberían considerar expandir su función
de servicios de directorio a la nube; por
ejemplo, con Azure Active Directory.

Azure Active Directory se sincroniza
con directorios locales como Windows
Server Active Directory y otros. Esto
permite que los usuarios se registren
fácilmente una vez y tengan acceso a
las aplicaciones localmente en el centro
de datos y a las que residen en la nube.
Además, los usuarios pueden iniciar sesión
desde fuera del centro de datos y AAD
administrará el proceso de autenticación
coordinándose con el directorio local.
Además, AAD puede administrar fuentes
de autenticación de Internet como
Facebook y cuentas de Microsoft.
Uno de los aspectos más importantes de
AAD son su conexión con aplicaciones de
SaaS líderes; los usuarios solo deben iniciar
sesión solo una vez para tener acceso a las
aplicaciones corporativas y a otras como
Microsoft Office 365, Salesforce.com,
Dropbox, Concur y muchas otras.
Una característica adicional de
AAD permite la autenticación de
consumidores a escala, por ejemplo,
para un sitio de comercio electrónico
que desea autenticar a sus clientes.
06 / H
 acia la nube, de nuevo 46
Informática en la nube
en su centro de datos
A medida que migra las aplicaciones a
la nube, y en algunos casos quizás las
rediseñe, podría llegar un día en que
el personal controlará en forma más
fluida las tecnologías en la nube que
los modelos locales tradicionales.
De manera alternativa, es posible que
haya escenarios en los que las aplicaciones
en la nube deban tener una latencia
absolutamente determinística: es decir,
ciertas aplicaciones no pueden tolerar el
tiempo de respuesta variable inherente al
pasar por Internet abierta (por ejemplo,
los dispositivos de fabricación de una
línea de montaje). O bien, puede haber
situaciones en las que la conectividad
a la nube no se puede garantizar (por
ejemplo, a bordo de un barco).
Para estos tipos de aplicaciones,
que son, por cierto, poco comunes,
considere la posibilidad de incorporar
un "dispositivo" de nube, es decir, un
equipo de servidor que ejecute software
en la nube, como Azure Stack. Azure
Stack consta de software empaquetado
en la nube que se puede ejecutar en
plataformas de servidor seleccionadas.
 06 / H
 acia la nube, de nuevo 47

Figura 6-3 Azure Stack

Al ejecutar servicios en la nube en su Azure Stack le permite desarrollar una

centro de datos, puede garantizar la
latencia de la red a niveles de red local; si,
por ejemplo, tiene equipo de fabricación
que requiere una capacidad de respuesta
dentro de un margen estrecho de tiempo,
puede usar Azure Stack localmente
para eliminar las variaciones de latencia
causadas por la Internet abierta.
vez para la nube, por ejemplo, una
aplicación de PaaS o una función sin
servidor, e implementarla en la nube
o en el entorno local, proporcionando
así a sus equipos de desarrollo un
único modelo de programación.  

Como alternativa, si no puede garantizar la

conectividad a Internet, puede usar Azure
Stack para garantizar la disponibilidad
de sus servicios, incluso si su enlace a
Internet está inactivo o no está disponible.
Este problema debió enfrentarlo una
gran empresa de cruceros de pasajeros,
que usó Azure Stack para resolverlo.
07 /  Hasta ahora, hemos hablado sobre la
migración de su ecosistema de TI a la nube
Acelere la en términos de migración de sus máquinas
productividad con virtuales (VM). Como hemos señalado,

contenedores y puede ahorrar cantidades considerables al

crear dicho “centro de datos virtual” en la
orquestación nube.

Recientemente han surgido dos nuevas

tecnologías que prometen hacer que el
uso de los recursos en la nube sea aún
más eficiente y que sus equipos sean más
productivos.

La primera de estas son los contenedores.

Los contenedores, tal como su nombre lo
indica, le permiten envasar aplicaciones.

¿Qué son los contenedores?

Considere un servidor que hospeda tres
máquinas virtuales. En este caso, el servidor
contiene tres, y posiblemente cuatro (en
función del estilo de virtualización) sistemas
operativos completos, con bibliotecas
auxiliares y código de soporte.

Figura 7-1 Máquinas virtuales en IaaS
Por el contrario, un servidor que hospeda
tres aplicaciones en contenedor tiene una
copia del sistema operativo. El SO garantiza
que cada contenedor posee aislamiento
completo, lo que hace posible la seguridad
de cada contenedor.
Figura 7-2 Contenedores en IaaS
Además, cada contenedor “cree” que posee
un equipo completo: cada uno tiene su
propia dirección IP, y aunque todos los
contenedores comparten los recursos del
kernel del sistema operativo único, todos
funcionan de forma independiente.
07 / Acelere la productividad con contenedores y orquestación 49
Por lo tanto, las aplicaciones en contenedor
hacen un mejor uso de los recursos del
servidor que las VM. Los contenedores se
cargan mucho más rápido que las VM, no
requieren tanto mantenimiento (aplicación
de parches) como las VM, y pueden
ejecutarse más rápido que las aplicaciones
que se ejecutan en VM.
No es de extrañar entonces que los
contenedores se hayan convertido
rápidamente en el método de facto para
crear e implementar aplicaciones en la nube.
Microservicios
Los contenedores se prestan bien a un
concepto llamado microservicios. Los
microservicios son pequeñas unidades de
código que generalmente realizan una sola
función, como servicio web, búsqueda,
carrito de compras, administración de bases
de datos, etc. Los microservicios permiten
a los desarrolladores descomponer los
monolitos de aplicaciones grandes en partes.
Las aplicaciones basadas en microservicios
tienen las siguientes ventajas:
• Los equipos independientes pueden
desarrollar microservicios de forma
independiente entre sí (siempre que las
API sigan siendo las mismas).

• Los microservicios se pueden implementar
y escalar de forma independiente. Por
ejemplo, antes de la temporada de
fiestas de fin de año, un sitio de comercio
electrónico puede ver una gran cantidad
de actividad en las búsquedas, ya que los
clientes buscan ideas. Más cerca de las
festividades, la actividad de búsqueda
puede disminuir a favor del microservicio
de transacciones, etc.
Administración de un gran
número de contenedores:
orquestación
Por supuesto, la mayoría de las aplicaciones
en la nube modernas constan de mucho
más que un único contenedor que se ejecuta
en un solo servidor. Como hemos dicho, las
Figura 7-3 Contenedores en IaaS
07 / Acelere la productividad con contenedores y orquestación 50
aplicaciones modernas necesitan contar
con la capacidad de escalar horizontal y
verticalmente en respuesta a los cambios en
la carga, y deben ser capaces de recuperarse
en caso de anomalías o errores de hardware
o software.
Aquí es donde hace su ingreso una
tecnología llamada orquestación. Un motor
de orquestación le permite tratar grandes
grupos de hardware y software como un
único recurso: puede implementar, iniciar,
detener y administrar una “megaaplicación”
completa como una unidad.
Si se configura correctamente, un servidor
de orquestación puede, en respuesta a la
demanda, llegar a un registro (repositorio)
de imágenes de contenedor y crear nuevas

instancias de contenedores según sea
necesario. Los servidores de orquestación
también pueden “ver” los errores del
sistema y volver a crear instancias de
ejecución de contenedores en los
servidores nuevos cuando sea necesario.
Motores de orquestación en la
nube de Azure
Microsoft Azure le ofrece una selección de
servicios de orquestación.
Por supuesto, puede crear e implementar
una aplicación orquestada mediante el
motor de open source de Kubernetes,
Mesos y DC/OS, o Docker Swarm (y otros).
Sin embargo, Azure ofrece varios servicios
que pueden hacer que su vida sea mucho
más fácil:
• Azure Kubernetes Service (AKS) es
una implementación completamente
administrada de la tecnología de
orquestación de Kubernetes. AKS
ofrece todos los beneficios de Azure en
aplicaciones de Kubernetes, incluida la
administración a través del portal de
Azure, la implementación global en
07 / Acelere la productividad con contenedores y orquestación 51
centros de datos de todo el mundo, la
integración con Active Directory y otras
herramientas de administración de
identidad y seguridad, además de una
gran variedad de capacidades.
• Azure Service Fabric es un motor de
orquestación probado que se originó
a partir de tecnologías utilizadas para
admitir productos como Microsoft Bing,
Skype Empresarial y otros servicios
básicos de Azure. Service Fabric admite
diversos modelos de aplicaciones,
los que incluyen contenedores,
actores y ejecutables completos, que
proporcionan una amplia variedad de
servicios para que sus aplicaciones sean
escalables y resistentes.
• Azure Container Instances (ACI) es
una versión “sin servidor” de AKS, lo
que significa que los desarrolladores
ya no deben tratar con clústeres
físicos y servidores. Con ACI, a medida
que se crean nuevas instancias de
contenedores, los recursos se pueden
asignar automáticamente desde un
grupo de servidores “warm”.
AKS y Service Fabric son open source y
admiten .NET y Linux.
08 /  Usted cuenta con muchas opciones
y recursos disponibles para crear y
Cree, administre administrar su ecosistema de IaaS.
y mantenga su Estos van desde el portal de Azure,

ecosistema de IaaS donde puede crear, iniciar, detener

y escalar sus VM de IaaS, hasta
tecnologías en las que se pueden crear
y administrar de forma declarativa
soluciones modeladas que constan
de varios componentes y aplicaciones
individuales que trabajan en conjunto.

Portal de Azure
El portal de Azure es su primera parada
en la creación y administración de su
entorno de nube, que incluye aplicaciones
web, bases de datos, máquinas virtuales,
redes virtuales, almacenamiento y
proyectos de Visual Studio Team.
El portal altamente personalizable
proporciona control de acceso preciso,
lo que le permite seleccionar quién
puede administrar qué, por suscripción,
servicio y niveles de operación.

Desde el portal puede elegir entre más de

3.000 servicios de Microsoft y sus socios,
muchos de ellos sin costo. Puede configurar
las aplicaciones para que se escalen
automáticamente o escalarlas manualmente
a través de la interfaz de usuario del
portal. Además, a través del portal puede
ver los costos actuales y previstos.

Figura 8-1 El portal de Azure
El portal se puede ejecutar desde un
navegador en el escritorio, o como una
aplicación móvil en iOS o Android.
Una interfaz de línea de comandos, Azure
Cloud Shell, proporciona una experiencia
de Shell completamente autenticada tanto
en Bash como en Windows PowerShell.
Para obtener más detalles sobre el portal
de Azure, consulte aquí o familiarícese con
este a través de las capacitaciones de Azure.
08 / C
 ree, administre y mantenga su ecosistema de IaaS 53
Azure Resource Manager
La mayoría de las aplicaciones corporativas
y empresariales constan de varios
componentes, por ejemplo: una aplicación
web, un servidor de base de datos, un
servicio de retroalimentación de los
usuarios y servicios de análisis. Azure
Resource Manager le permite agrupar
todos estos componentes para que
pueda implementarlo y administrarlos
eficazmente como una unidad, lo que
mejora la coherencia y confiabilidad de las
implementaciones.

Azure Resource Manager se basa en un
archivo que declara los recursos que
desea usar; a continuación encontrará un
fragmento simple a modo de ejemplo
(dando un nombre a una VM de Linux):
{
"type": "Microsoft.Compute/
virtualMachines",
"name": "demoLinuxVM",
...
}
Por supuesto, la mayoría de los archivos de
ARM son mucho más complejos. Por fortuna,
existen numerosas plantillas prediseñadas
a su disposición, las que puede usar de
inmediato o personalizar para su aplicación
específica. Podrá encontrar muchas plantillas
de ARM prediseñadas con estas plantillas de
inicio rápido de Azure.
DevOps e “infraestructura
como código”
Azure Resource Manager es una parte de
un todo, que es Azure DevOps. DevOps,
siguiendo el ejemplo de las metodologías
de fabricación eficiente, se esfuerza
para hacer que el proceso "del código
a la implementación" sea más rápido
y eficiente. Definir con antelación la
infraestructura como plantillas de ARM,
como código, es una forma de hacerlo.
08 / C
 ree, administre y mantenga su ecosistema de IaaS 54
Además, al usar las características de
Microsoft Visual Studio, el entorno
de implementación integrado u otras
herramientas, los desarrolladores pueden
configurar procesos de lanzamiento.
Esta es la idea: cuando un desarrollador
comprueba un cambio de código, el
proceso inicia automáticamente una
serie de pruebas automatizadas. y, si
corresponde, implementa de forma
automática el código directamente en
el servicio en la nube. Esto se denomina
integración continua / implementación
continua, y mediante el uso de estas
metodologías, los desarrolladores
pueden realizar muchos cambios de
código probados y confiables por día,
lo que permite responder rápidamente
a las nuevas condiciones del mercado,
ejecutando simultáneamente numerosos
experimentos “A/B” en vivo, etc.
Administración y monitoreo
de Azure
Azure proporciona una gran cantidad de
herramientas que le ayudan a monitorear
el rendimiento y el estado de sus servicios,
aplicaciones y soluciones. Los servicios
como App Insights y Log Analytics pueden
ayudarlo a comprender el estado de sus
aplicaciones.

Monitoreo de aplicaciones con
App Insights y Log Analytics
Con Azure Application Insights, puede
realizar monitoreos de rendimiento
enriquecido en tiempo real, recibir alertas
importantes y obtener paneles fáciles
de consultar para garantizar que sus
aplicaciones estén disponibles y funcionando
tal como lo espera. Con un análisis
enriquecido que puede incorporarse a las
aplicaciones de machine learning, puede
detectar y predecir anomalías, recuentos
de errores, cambios en el rendimiento y
comportamientos de Azure Cloud Services.
Como su nombre lo indica, también puede
usar Log Analytics para monitorear los datos
de registro en entornos locales y de nube.
Puede consultar, correlacionar y analizar
datos de diversos orígenes, además de usar
diversas herramientas de análisis, las que
incluyen Application Insights.
Log Analytics requiere configuración mínima
y ya está integrado con otros servicios de
Azure. Basta con crear un espacio de trabajo
para permitir la colección. Entonces puede
instalar agentes en máquinas virtuales para
incluirlos en el espacio de trabajo y activar las
soluciones de administración que incluyen
lógica para proporcionar conocimientos
adicionales en diferentes aplicaciones.
En segundo plano, los tipos de datos son
predefinidos o se crean automáticamente a
medida que se recopilan los datos.
08 / C
 ree, administre y mantenga su ecosistema de IaaS 55
Log Analytics también alimenta otras
soluciones de monitoreo, las que incluyen:
• Monitoreo de contenedores, que le
ayuda a ver y administrar sus host de
contenedor.
• Azure SQL Analytics, que recopila y
visualiza métricas de rendimiento para
bases de datos de SQL Azure.
Monitoreo básico con Azure
Monitor
Con un conjunto diverso de aplicaciones
que se ejecutan en diferentes centros
de datos y algunos en la nube pública,
la administración de todo esto puede
convertirse en un desafío. Una aplicación
que puede administrarlas todas, un "único
panel de vidrio", como se le llama a veces,
puede atravesar los límites de los sistemas
operativos, centros de datos y nubes para
proporcionar a los administradores una
visión consolidada de su ecosistema.
Azure Monitor recopila métricas de
infraestructura, estadísticas y registros
básicos para la mayoría de los servicios en
Azure, a los que se puede acceder desde
el portal de Azure. Recopila registros de
actividad (que realizan el seguimiento de
todas las operaciones realizadas en recursos
de Azure), problemas de estado del servicio
y métricas, y le permite configurar reglas de
alertas.

Monitoreo de redes
Existen múltiples herramientas que le
ayudan a monitorear sus redes en la nube.
Estas incluyen las siguientes:
• Network Watcher ofrece monitoreo y
diagnóstico basado en escenarios para
diferentes escenarios de redes en Azure.
Se ocupa de almacenar datos de las
métricas y los diagnósticos de Azure
para su posterior análisis. Trabaja con las
siguientes soluciones para monitorear
diversos aspectos de su red.
• Network Performance Monitor (MNP)
es una solución de red basada en la
nube que monitorea la conectividad
en nubes públicas, centros de datos y
entornos locales.
08 / C
 ree, administre y mantenga su ecosistema de IaaS 56
• ExpressRoute Monitor es una capacidad
NPM de administración que monitorea
la conectividad y el rendimiento
completo en circuitos de Azure
ExpressRoute.
• DNS Analytics es una solución que
proporciona seguridad, rendimiento
y conocimientos relacionados con las
operaciones, basados en los servidores
DNS.
• Monitor de puntos de conexión de
servicio prueba la accesibilidad de
las aplicaciones y detecta cuellos de
botella de rendimiento locales, redes
de proveedores y centros de datos
privados/en la nube.
 08 / C
 ree, administre y mantenga su ecosistema de IaaS 57

Operations Management Suite

En la documentación técnica anterior
relacionada con la administración de
Azure se hace mención a Operations
Management Suite, que es un conjunto de
los siguientes servicios de administración de
Azure:

• Azure Automation

• Azure Backup

• Log Analytics

• Site Recovery

Estos servicios siguen estando disponibles

individualmente.

 
09 /  Tal vez la pregunta más responsable
e importante que se puede hacer
Administración, a cualquier ejecutivo de TI es si las

riesgo, cumplimiento aplicaciones en la nube son seguras

y cumplen con las normativas y los
y seguridad estándares pertinentes. La respuesta
puede ser un irrestricto sí, si se aplican las
tecnologías y los controles apropiados.

Como veremos en este capítulo, la

migración de aplicaciones a la nube
no niega muchas de las funciones
"tradicionales" de la TI. La seguridad y la
garantía de que los datos empresariales
se administran correctamente, los
costos se controlan y los cambios se
administran de forma adecuada siguen
siendo áreas clave de responsabilidad,
pero la forma en la que las empresas se
rigen cambia cuando están en la nube.

Administración, riesgo y
cumplimiento (GRC)
La administración, la administración de
riesgos y el cumplimiento garantizan que
una empresa

• siga los procedimientos adecuados;

• evite las incertidumbres y los riesgos

innecesarios en sus operaciones; y

• cumpla con las leyes, las normativas,

los estándares y las convenciones
pertinentes.

Figura 9-1 Marco de administración, cumplimiento y riesgo
GRC tiene como objetivo sincronizar la
información y la actividad a través de la
administración, la administración de riesgos y el
cumplimiento con el fin de que una organización
opere más eficientemente, permita el intercambio
eficaz de información, informe más eficazmente
las actividades y evite superposiciones inútiles.
Por lo tanto, los objetivos de cualquier
programa de GRC deben incluir los siguientes:
• mantener el riesgo en niveles aceptables;
• mantener la disponibilidad
de sistemas y servicios;
• cumplir con las leyes y
normativas pertinentes; y
• proteger los datos de los clientes.
Muchas organizaciones establecerán un equipo
de “administración de la nube” para adaptar
los procesos existentes, crear nuevos procesos
cuando sea necesario y garantizar el uso de
estos. Para la nube, la administración implica,
09 / A
 dministración, riesgo, cumplimiento y seguridad 59
entre otras cosas, cuándo, cómo y con qué
frecuencia se implementan las aplicaciones
en la nube; cómo los equipos desarrollan
aplicaciones en la nube y qué aplicaciones
desarrollan; cómo se desarrollan, prueban
e implementan las actualizaciones, los
parches y las revisiones; que los datos de
la aplicación están bien protegidos; etc.
Cumplimiento normativo
La administración del cumplimiento
normativo puede ser una tarea compleja
en cualquier circunstancia, y para las
organizaciones multinacionales e industrias
muy reguladas, como la sanidad y los
servicios financieros, puede resultar
aún más difícil. Los estándares y las
normativas abundan, por supuesto, y
cambian con frecuencia, lo que hace
difícil para las empresas mantenerse al
tanto de todas las leyes internacionales
de manejo de datos electrónicos.
Las empresas deben entender la división
de responsabilidades relacionadas con el
cumplimiento normativo en la nube. Los
proveedores de nube, como Microsoft,
hacen todo lo posible para garantizar que
sus plataformas y servicios cumplan con
la normativa, pero las empresas además
deben asegurarse de que sus propias
aplicaciones, o aquellas aplicaciones de
terceros que usan, también lo hagan.

Del mismo modo, las aplicaciones en las
industrias reguladas que usan servicios en
la nube pueden requerir la certificación
del proveedor de nube. Por ejemplo, una
aplicación de atención médica que procesa
la información de salud protegida (PHI) está
sujeta a las reglas de privacidad y seguridad
incluidas en la Ley de transferencia y
responsabilidad de seguros de salud (HIPAA),
y por lo tanto requiere que una empresa de
salud reciba una garantía escrita del proveedor
de nube con respecto a la protección de
cualquier PHI recibida o creada.
Otra normativa importante es el Estándar de
seguridad de datos para la industria de tarjetas
de pago (PCI DSS), un estándar de seguridad
de información patentado para organizaciones
Figura 9-2 Certificaciones de cumplimiento de Microsoft Azure
09 / A
 dministración, riesgo, cumplimiento y seguridad 60
que controlan las tarjetas de crédito de las
principales marcas como Visa, MasterCard,
American Express, Discover y JCB. El estándar
PCI está autorizado por las marcas de
tarjetas y es administrado por el Consejo
sobre Normas de Seguridad de la Industria
de Tarjetas de Pago. El estándar se creó para
aumentar los controles en torno a los datos
del titular de la tarjeta, para así reducir el
fraude de tarjetas de crédito. La validación
del cumplimiento se realiza anualmente, ya
sea por un asesor de seguridad calificado
(QSA) externo, por un asesor de seguridad
interna (ISA) específico de la empresa que
elabora un informe de cumplimiento para
organizaciones que controlan grandes
volúmenes de transacciones, o bien,
mediante un cuestionario de autoevaluación
para empresas.

Microsoft ha recibido, en el momento
de redactar este eBook, más de 50
certificaciones de cumplimiento, las
que se muestran en la tabla anterior.
Revise Microsoft Trust Center para
ver las actualizaciones, además de
importante orientación prescriptiva
con respecto al cumplimiento.
El Reglamento general de
protección de datos (RGPD)
El 25 de mayo de 2018, entró en vigor un
amplio conjunto de normativas en la Unión
Europea, válido en los 31 países de la UE
y en algunos países no pertenecientes a
la UE (Islandia, Liechtenstein y Noruega).
El RGPD otorga a las personas un mayor
control de sus datos personales e impone
nuevas obligaciones a las organizaciones
que recopilan, manejan o analizan
datos personales. El RGPD también
impone multas monetarias estrictas a las
organizaciones que no cumplan con esto.
Conforme al RGPD, las personas
tienen derecho a
• obtener acceso a sus datos personales;
• corregir errores en sus datos personales;
• borrar sus datos personales;
• objetar el procesamiento de
sus datos personales; y
• exportar sus datos personales
09 / A
 dministración, riesgo, cumplimiento y seguridad 61
Estos derechos tienen un conjunto
de requisitos correspondientes para
las organizaciones que recopilan
datos personales, que incluyen
• proteger los datos personales con
el uso de seguridad apropiada;
• notificar a las autoridades
de posibles filtraciones;
• obtener consentimientos para
el procesamiento de datos; y
• mantener registros que describan el
procesamiento de los datos personales.
Microsoft ha puesto a disposición
de las organizaciones muchos recursos
para ayudarles a comprender el RGPD,
incluido este sitio que contiene los
procedimientos recomendados.
Seguridad en la nube
Las empresas de todo el mundo se
enfrentan a amenazas a la seguridad
que evolucionan constantemente y a la
retención de los talentos de seguridad
calificados para responder a estas
amenazas. De hecho, una organización
grande promedio recibe 17.000 alertas de
seguridad cada semana, lo que genera
un promedio de 99 días para descubrir
violaciones de seguridad. Eso se contradice
con las menos de 48 horas que las
infracciones de seguridad tardan en pasar
de comprometer un sistema a convertirse
en un problema mucho más grande.

Mientras busca soluciones para enfrentar
estos desafíos, Azure puede ayudarlo
a fortalecer su posición de seguridad y,
al mismo tiempo, reducir los costos y la
complejidad. Azure proporciona valor
en tres áreas clave: una base segura que
proporciona Microsoft, controles de
seguridad integrados que le ayudan a
configurar rápidamente la seguridad en
toda una pila, e inteligencia única a escala
de nube que le ayuda a proteger los datos y
responder ante amenazas en tiempo real.
Proteja la base de Azure
En esta sección abarcaremos las formas
en las que puede fortalecer la seguridad
de sus cargas de trabajo en la nube.
Seguridad física
Cada historia de seguridad comienza con
la seguridad física; es decir, la seguridad de
las instalaciones físicas en las que se ejecuta
la nube: los centros de datos en la nube.
Para ello, Microsoft adopta un enfoque de
niveles. Los centros de datos administrados
por Microsoft cuentan con exhaustivos
niveles de protección: aprobación del acceso,
en el perímetro de las instalaciones, en el
perímetro del establecimiento y en el piso
del centro de datos. Los empleados de los
centros de datos en la nube deben someterse
a rigurosas revisiones de antecedentes. La
09 / A
 dministración, riesgo, cumplimiento y seguridad 62
admisión a las áreas de servidores requiere
múltiples formas de autenticación, las que
incluyen una comprobación biométrica.
Toda la actividad se monitorea y audita.
Seguridad de la infraestructura
La infraestructura de red segura de Azure
cuenta con protecciones integradas contra la
denegación distribuida del servicio, lo que le
permite proteger sus recursos ante ataques
volumétricos o en el nivel de protocolo. Azure
DDoS Protection has posee la capacidad
operativa para escalar la protección a
las cargas de trabajo más grandes y la
experiencia de protección de servicios
de Microsoft como Xbox y Office 365.
Los controles de seguridad están
integrados en el firmware y hardware de
Azure, para así garantizar la protección
de los datos de forma predeterminada
y continua durante su ciclo de vida.
Por supuesto, la seguridad está en constante
evolución. En sus centros de datos, Microsoft
administra los aspectos básicos, tales
como garantizar que los servidores que
ejecutan Azure cuentan con parches. Trabaja
activamente para identificar vulnerabilidades
a través de pruebas y monitoreo continuos,
en los que se realizan ejercicios como
pruebas de ciberpenetración donde el
equipo rojo se enfrenta al equipo azul.

Seguridad operacional
Para asegurarse de que cumplen con los
principios básicos de seguridad durante el
desarrollo, de que resuelven los problemas
de seguridad antes de la implementación
de su código y de que cumplen con los
estándares de seguridad que usan todos los
software desarrollados para la plataforma
Azure, los desarrolladores de Microsoft
siguen el Ciclo de vida de desarrollo de
seguridad.
Además de proteger el código, los
profesionales de operaciones y seguridad
de Azure también trabajan para proteger
sus datos ante el acceso no autorizado.
Esto incluye la implementación de
controles que restringen el acceso no
autorizado por parte del personal y los
contratistas de Microsoft y que requieren
que la infraestructura de Azure y los
operadores de seguridad deban usar una
estación de trabajo de acceso seguro al
acceder a la infraestructura de Azure.
Microsoft Azure cuenta con un equipo de
administración de incidentes de seguridad
global que detecta y responde ante una
gran variedad de amenazad de seguridad
las 24 horas del día, los 7 días de la semana,
los 365 días del año. Microsoft cuenta con
más de 3.500 expertos en ciberseguridad
que actúan como inteligencia humana
a la vez que trabajan con procesos
automáticos sofisticados que detecta,
responden y sanean las amenazas.
09 / A
 dministración, riesgo, cumplimiento y seguridad 63
Controles de seguridad
integrados
Incluso con la base segura que proporciona
Azure, la seguridad es, en última instancia,
una responsabilidad conjunta entre
usted y Microsoft. Cuando coloque sus
cargas de trabajo y datos en Azure, le
recomendamos que use los controles de
seguridad integrados en la identidad,
la red, los datos y las herramientas, esto
le ayudará con la administración de la
seguridad y la protección contra amenazas.
Administre identidades y acceso
Considere la autenticación multifactor para
los inicios de sesión de usuarios seguros.
La AMF requiere que se proporcione una
segunda forma de identificación, adicional
al nombre de usuario y la contraseña, para
obtener acceso a los recursos corporativos.
Hay diversas formas de AMF disponibles,
que incluyen modelos biométricos, llamadas
telefónicas y mensajes de texto. Por ejemplo,
un inicio de sesión puede activar una llamada
telefónica a un teléfono móvil que tenga
capacidad de identificación de huella digital;
el usuario no podrá iniciar sesión hasta que
el teléfono devuelva una entrada válida.
Otra forma de AMF cambia un número
aleatorio en un dispositivo móvil cada
pocos segundos de acuerdo con un
algoritmo predeterminado; el usuario
debe escribir el número que se muestra
en el teléfono para poder tener acceso.

Proteja su red y sus datos y
administre claves y secretos
Las aplicaciones deben usar el cifrado
siempre que sea posible. Para las
conexiones de nube híbrida (es decir,
conexiones entre el centro de datos local
y la nube), las VPN y ExpressRoute usan
IPsec con intercambio de claves por red
como transporte subyacente. Considere el
uso de seguridad de nivel de transporte,
que es la tecnología de seguridad detrás
de HTTP seguro (HTTPS) para el acceso
del cliente a sitios web en la nube.
También se deben cifrar los datos en
reposo en Azure Storage o en bases de
datos siempre que sea posible. Azure SQL
Database, por ejemplo, ofrece cifrado
Figura 9-3 Azure Key Vault
09 / A
 dministración, riesgo, cumplimiento y seguridad 64
de datos transparente para el cifrado
y descifrado de datos en tiempo real,
utilizando un certificado de servidor. Las
réplicas en diferentes regiones geográficas
tienen diferentes certificados, que se rotan
cada 90 días (se considera una norma).
Un procedimiento de seguridad
recomendado es separar las claves de
cifrado de la aplicación, y con un almacén
como Azure Key Vault, esto es posible.
Con esta capacidad, un administrador
crea primero un almacén de claves para
la aplicación; y luego aplica claves. Azure
Key Vault suministra al desarrollador
URL con las claves, las que la aplicación
puede usar durante el tiempo de actividad
para descifrar datos arbitrarios, como
en Azure Storage o en otro lugar.

Para mayor protección, las claves o
secretos se pueden almacenar en un
módulo de seguridad de hardware (HSM),
que es un dispositivo físico que puede
almacenar y generar claves. Los HSM
también pueden descargar procesamiento
criptográfico (normalmente una
actividad intensiva de la CPU), realizando
cifrado y descifrado incorporado.
Para los clientes en industrias más
altamente reguladas, también puede usar
Azure Dedicated HSM para mantener
un completo control administrativo
y criptográfico sobre sus HSM. Cada
dispositivo de un HSM incluye la validación
contra FIPS 140-2 Nivel 3 y eIDAS
Common Criteria EAL4+, lo que garantiza
la resistencia ante manipulación. Esto le
permite cumplir con una gran variedad de
requisitos de seguridad y cumplimiento.
Figura 9-4 Azure Security Center
09 / A
 dministración, riesgo, cumplimiento y seguridad 65
Protección ante amenazas y
administración de la seguridad
Azure Security Center proporciona a
los profesionales de seguridad de su
organización una gran variedad de
capacidades que les ayudarán a fortalecer
su posición de seguridad y protegerse
ante amenazas. Estas capacidades incluyen
proporcionar recomendaciones (como
aplicar parches o actualizar el software
antivirus) para mejorar su puntuación de
seguridad, aplicar políticas de seguridad
para cumplir con los requisitos de
cumplimiento, proteger los recursos de
IaaS y los servidores de Linux y Windows
ante amenazas, y responder a alertas de
seguridad (como un ataque de fuerza bruta
a RDP o por inyección de código SQL).
Resumen En este libro, analizamos en detalle la
infraestructura como servicio (IaaS) de
y conclusiones Microsoft Azure y la ubicamos en contexto
con los otros modelos predominantes de
informática en la nube, PaaS y SaaS. La IaaS
se ha convertido en un modelo popular
de la informática en la nube debido a la
facilidad con la que las aplicaciones que se
ejecutan en un centro de datos privado se
pueden migrar a la nube.

En el Capítulo 2, describimos algunos

términos clave que se deben conocer
al hablar de la nube: IaaS, PaaS y SaaS,
además de los pros y contras de las nubes
privadas, del gobierno, híbridas y públicas.

En el Capítulo 3, describimos algunos casos

de uso común de la infraestructura como
servicio, centrándonos en el escenario de
DevTest como uno de los primeros que se
deben considerar.

En el Capítulo 4, analizamos el modelo

de carga detrás de la IaaS en Microsoft
Azure. También mostramos cómo puede
optimizar sus implementaciones para lograr
la máxima eficiencia y ahorro de costos.

Luego, en el Capítulo 5, nos sumergimos
en los servicios de la oferta de IaaS de
Microsoft, incluidos la informática, el
almacenamiento y las redes. También
describimos los mecanismos que evalúan
la preparación de las aplicaciones que
migrará y cómo realizar una migración.
En el Capítulo 6, hablamos sobre la nube
híbrida: cómo puede seguir usando
sus aplicaciones locales y al mismo
tiempo aprovechar los servicios en la
nube para mejorar sus operaciones
y hacer que sean más rentables.
El Capítulo 7 analiza uno de los avances
más recientes en la arquitectura de
aplicaciones en la nube: los contenedores,
y cómo puede aprovechar las
capacidades de Azure para acelerar la
implementación de su contenedor.
Resumen y conclusiones 67
En el Capítulo 8, proporcionamos una
descripción general de las diversas
herramientas de administración y
monitoreo disponibles en Azure, y en el
Capítulo 9, analizamos algunos de los
problemas críticos que enfrentan los
administradores de TI cuando migran datos
a la nube: administración, administración
de riesgos, cumplimiento y seguridad.
Esperamos que haya disfrutado el recorrido
por la IaaS de Azure y que se sienta bien
preparado para iniciar su viaje. ¡Que
tenga una buena migración a la nube!
Lectura adicional

General
Briggs, Barry, James Farhat y Eduardo Kassner. Designed to Disrupt:
Reimagine Your Apps and Transform Your Industry. (Microsoft Press, 2018).
https://azure.microsoft.com/resources/designed-to-disrupt-reimagine-
your-apps-and-transform-your-industry/.

Azure Friday (serie de YouTube). https://www.youtube.com/

playlist?list=PLLasX02E8BPDT2Z2pdCHNCkENpcQWy5n6.

Fuentes
Capítulo 1: ¿Por qué la nube?

Los costos de un centro de datos

https://www.datacenterknowledge.com/archives/2015/02/11/data-center-
building-vs-outsourcing-whats-best-business

Regiones de Microsoft Azure

https://azure.microsoft.com/global-infrastructure/regions/

SLA de Microsoft Azure

https://azure.microsoft.com/support/legal/sla/summary/
 Lectura adicional 69

Capítulo 2: Términos que debe conocer

¿Qué es IaaS?
https://azure.microsoft.com/overview/what-is-iaas/

¿Qué es PaaS?
https://azure.microsoft.com/overview/what-is-paas/

¿Qué es SaaS?
https://azure.microsoft.com/overview/what-is-saas/

Capítulo 3: Escenarios comunes de IaaS

Escenarios comunes
https://azure.microsoft.com/overview/what-is-iaas/

SAP HANA en IaaS de Azure

https://azure.microsoft.com/blog/why-you-should-bet-on-azure-
for-your-infrastructure-needs-today-and-in-the-future/

Aplicaciones centradas en GPU en IaaS de Azure

https://azure.microsoft.com/blog/massive-scale-cloud-rendering-
with-autodesk-on-azure/

Capítulo 4: La economía de IaaS

Informe Total Economic Impact de Forrester sobre IaaS de Azure

https://azure.microsoft.com/mediahandler/files/resourcefiles/
b97e0ab9-3aff-49b4-af44-eaf1bef33085/Azure%20IaaS%20
Total%20Economic%20Impact%20Report%20(TEI)%202017%20
by%20Forrester.pdf
 Lectura adicional 70

Capítulo 5: IaaS en profundidad

Tamaños de VM de Windows
https://docs.microsoft.com/azure/virtual-machines/windows/sizes

Tamaños de VM de Linux
https://docs.microsoft.com/azure/virtual-machines/linux/
sizes?toc=%2fazure%2fvirtual-machines%2flinux%2ftoc.json

Conjuntos de disponibilidad
https://docs.microsoft.com/azure/virtual-machines/windows/
manage-availability

Zonas de disponibilidad
https://docs.microsoft.com/azure/virtual-machines/windows/
manage-availability

Zona de disponibilidad: procedimiento

https://docs.microsoft.com/azure/virtual-machine-scale-sets/virtual-
machine-scale-sets-use-availability-zones

Administrador de tráfico
https://docs.microsoft.com/azure/traffic-manager/

Redes para IaaS

https://docs.microsoft.com/office365/enterprise/designing-
networking-for-microsoft-azure-iaas

Azure Virtual Network

https://docs.microsoft.com/azure/virtual-network/virtual-networks-
overview

Azure Storage
https://azure.microsoft.com/services/storage/
 Lectura adicional 71

Capítulo 6: Hacia la nube, de nuevo

Azure Backup
https://azure.microsoft.com/services/backup/

StorSimple
https://azure.microsoft.com/services/storsimple/

Azure Site Recovery

https://azure.microsoft.com/services/site-recovery/

Capítulo 7: Contenedores y orquestación

Descripción general de contenedores en Azure

https://azure.microsoft.com/overview/containers/

Azure Kubernetes Service (AKS)

https://azure.microsoft.com/services/kubernetes-service/

Capítulo 8: Cree, administre y mantenga

su ecosistema de IaaS

Portal de Azure
https://portal.azure.com

Descripción general de monitoreo

https://docs.microsoft.com/azure/monitoring/monitoring-overview
 Lectura adicional 72

Capítulo 9: Administración, riesgo, cumplimiento

y seguridad

Las tres formas en las que Azure mejora su seguridad

https://azure.microsoft.com/blog/the-3-ways-azure-improves-
your-security/

Centro de confianza de Azure

https://azure.microsoft.com/overview/trusted-cloud/

Descripción general de cumplimiento de Azure

https://www.microsoft.com/trustcenter/compliance/default.aspx

Privacidad
https://www.microsoft.com/TrustCenter/Privacy/default.aspx

Webcast sobre el RGPD

https://info.microsoft.com/ww-ondemand-getting-ready-for-
GDPR.html