Como migrar a la nube, manteniendo los pies sobre la tierra

Transcripción

1 Como migrar a la nube, manteniendo los pies sobre la tierra 1 JUAN JOSE CARPINTERO Como migrar a la nube, manteniendo los pies sobre la tierra

2 2 Como migrar a la nube, manteniendo los pies sobre la tierra

3 Como migrar a la nube, manteniendo los pies sobre la tierra 3 Después de escuchar muchas conferencias sobre la nube, leer información en folletos, mails, medios de comunicación, atender a expertos que te explican con todo detalle las bondades de la nube, se me ocurrió escribir esta pequeña guía con humor. En ella intento (aunque no se si lo consigo) hablar de la nube desde un punto de vista diferente. Desde la perspectiva del que busca una solución en la nube, y no del que trata de venderla. Como no podía ser de otra forma, la guía estará acompañada de mis dibujos. Lo siento. A mí escribir me cuesta mucho y dibujar poco, y de alguna manera tenía que rellenar las páginas. Espero que os guste y os sirva de algo Juan José Carpintero PD. Si he conseguido que lleguéis hasta aquí sin aburriros, ya me doy por satisfecho.

4 4 Como migrar a la nube, manteniendo los pies sobre la tierra Para mis chicas : Alicia, Laura y Marina Juan José Carpintero 2012 Queda totalmente prohibida la reproducción total o parcial de esta obra por cualquier medio o procedimiento, tanto en soporte papel, digital o cualquier otro, sin el consentimiento por escrito del propietario.

5 Como migrar a la nube, manteniendo los pies sobre la tierra 5 INDICE Introducción....7 Por qué migrar a la nube...10 Cuando migrar a la nube...11 Cuando migrar a la nube...12 Virtualización, consolidación o ambas...13 Virtualización, consolidación o ambas...14 Modelo de servicio...18 Tipo de nube...20 Eligiendo proveedor...22 Prueba de concepto...24 Diseñando la arquitectura de la nube...26 Garantizando el servicio a través de SLA s...28 Cumplimiento legal...30 Desmitificando la nube...32 Seguridad de la información...34 Cifrando los datos en la nube...38 Identidad y gestión de accesos...40 Gestionando la continuidad del servicio...42 Gestionando las incidencias...46 Administración de la nube...48 Interoperabilidad y portabilidad...50 Y por fin, el fin...52

6 6 Como migrar a la nube, manteniendo los pies sobre la tierra

7 Como migrar a la nube, manteniendo los pies sobre la tierra 7 Introducción. Hoy en día, todo el mundo habla de la nube. Todos quieren estar en la nube porque está de moda. Realmente no hemos analizado con detalle para que nos puede hacer falta, pero si miras la lista de empresas que ya tienen servicios en la nube, no te puedes parar a pensar, porque no podemos ser los últimos. Si hay tantas empresas que ya confían en la nube, será porque es bueno y económico, pero la verdad es que si no hay un análisis detrás de la decisión podemos encontrarnos con alguna sorpresa desagradable. No es una decisión que podamos tomar a la ligera, y necesita tiempo, normalmente más del que nos gustaría, pero este tipo de decisiones no se toman para cambiar cada año. Lo que buscamos es una solución a medio o largo plazo, y por lo tanto hay que estar muy seguros de la decisión que tomamos. Hay una serie de puntos que tendremos que tener en cuenta a la hora de pensar en migrar algún servicio a la nube. En los próximos capítulos hablaremos de los puntos más básicos. Si alguien espera encontrar en esta guía, un detalle exhaustivo de todos los posibles conceptos derivados de la nube, mejor que busque en otro lado. ----

8 8 Como migrar a la nube, manteniendo los pies sobre la tierra Así que nuestra famosa empresa Tas tu bueno punto com, ha decidido subir algo a la nube, y hay tres alternativas sobre la mesa 1. Subimos un servicio para dar un valor añadido, pero que necesitamos un año para materializarlo. 2. Subimos un servicio que en estos momentos nos aprieta el zapato, pero que necesitamos seis meses para abordarlo. 3. Subimos un servicio que en quince días puede estar en la nube. Nuestro comité de sabios ha decidido que la mejor opción es la tercera, porque así podremos pasar a estar en la lista de empresas que ya tienen servicios en la nube. No nos planteamos si tiene sentido migrar este servicio a la nube, ni cuanto va a costarnos, sólo sabemos que queremos ser cloud, porque así nos verán como innovadores, y eso vende mucho. Pero la verdad es que ser innovador es otra cosa. Para mí la innovación significa ser más eficiente. Mejorar los procesos con un menor coste, o con un valor añadido, y para eso, no hace falta encabezar ninguna lista.

9 Como migrar a la nube, manteniendo los pies sobre la tierra 9

10 10 Como migrar a la nube, manteniendo los pies sobre la tierra Por qué migrar a la nube La respuesta es muy simple. Migramos a la nube porque tenemos una necesidad, y vemos en ella una oportunidad. No migramos porque hay alguien que venga a vendernos una idea, de la cual no estamos seguros. Esto no significa que no veamos a ningún proveedor, para no escuchar a nadie, al contrario, es bueno saber que hay en el mercado. Lo que no haremos será migrar algún servicio, porque otra empresa similar a la nuestra ya lo haya hecho. Puede que la empresa sea similar, pero como gestionemos los servicios, puede ser muy diferente. Lo que para algunos puede haber resultado un éxito, para nosotros podría ser un fracaso. Así que buscaremos ideas en el mercado, pero haremos un análisis interno de oportunidad, sin tener en cuenta las variables externas. La nube es un parámetro de nuestra ecuación diaria, algo que no podemos dejar de lado, porque ha venido para quedarse, y hoy en día todos tenemos algo en la nube, sobretodo a nivel personal : nuestro correo, nuestras fotos, música, información en redes sociales, Lo que hay que buscar es que servicios son interesantes para migrar a la nube, y que valor añadido nos aporta. A partir de ahí, empezará nuestro proyecto de migración.

11 Como migrar a la nube, manteniendo los pies sobre la tierra 11

12 12 Como migrar a la nube, manteniendo los pies sobre la tierra Cuando migrar a la nube Claramente tienen que cumplirse varios parámetros para elegir el momento de migrar. 1. Necesidad. Tenemos que poner un nuevo servicio en marcha, o modificar uno existente, y nos planteamos migrarlo a la nube. 2. Oportunidad. Tenemos que hacer una inversión, y antes de realizarla vemos la posibilidad de migrar un servicio a la nube. 3. Tener hechos los deberes internamente. Lo explico en más detalle. Si tenemos un servicio mal gestionado o no optimizado, y decidimos migrarlo a la nube, conseguiremos tener en la nube un servicio mal gestionado o no optimizado. Eso si, conseguiremos ocultar la mala gestión o la falta de optimización, dado que no se verán los recursos que necesitamos para dicho servicio. A eso me refiero cuando hablo de hacer los deberes. La nube se basa en compartir recursos, y poner en marcha economías de escala. Esa es la razón de que los costes estén optimizados. Si comparamos un coste optimizado en la nube, con un coste no optimizado internamente, el resultado nos dirá que debemos migrar. Ahora bien si ese trabajo de optimización lo hacemos internamente, bien físicamente o con un estudio de costes preliminar, puede que el resultado sea diferente. Para hacer los deberes, tendremos que optimizar al máximo nuestros rendimientos y la gestión de los servicios, pero también podemos trabajar en virtualización y/o consolidación.

13 Como migrar a la nube, manteniendo los pies sobre la tierra 13

14 14 Como migrar a la nube, manteniendo los pies sobre la tierra Virtualización, consolidación o ambas La virtualización y la consolidación son dos tecnologías que nos van a permitir optimizar nuestros recursos, y por lo tanto nuestros costes. Hay quién confunde estos dos términos, y sin embargo tienen diferencias notables. Podemos verlo con un ejemplo. Imaginemos que tenemos 10 servicios en 10 servidores físicos Si virtualizamos seguiremos teniendo 10 servicios en 10 servidores virtuales, que puede que funcionen sobre 4 servidores físicos con capacidad suficiente para un óptimo rendimiento de los 10 servicios. Si consolidamos, puede que consigamos que los 10 servicios funcionen sobre 5 servidores físicos. Esto puede ser posible porque dos servicios puedo meterlos en el mismo servidor por ser compatibles en versión de Sistema Operativo, o incluso compatibles en horario. Un servicio funciona por las mañanas y otro por las noches. Si virtualizamos y consolidamos, puedo que consigamos tener 10 servicios virtualizados de dos en dos sobre el mismo servidor virtual, funcionando sobre 2 servidores físicos con capacidad suficiente para un óptimo rendimiento de los 10 servicios. Difícil?. Mejor lo vemos en un dibujo.

15 Como migrar a la nube, manteniendo los pies sobre la tierra 15 Situación inicial Servidor 1 Servidor 2 Servidor 3 Servidor 4 Servidor 5 Servicio 1 Servicio 2 Servicio 3 Servicio 4 Servicio 5 Servidor 6 Servidor 7 Servidor 8 Servidor 9 Servidor 10 Servicio 6 Servicio 7 Servicio 8 Servicio 9 Servicio 10 Con virtualización Servidor 1 Servidor 2 Servidor 3 Servidor 4 SV1-S1 SV4-S4 SV6-S6 SV8-S8 SV2-S2 SV5-S5 SV7-S7 SV9-S9 SV3-S3 SV10-S10 SV- Servidor virtual S - Servicio Con consolidación Servidor 1 Servidor 2 Servidor 3 Servidor 4 Servidor 5 Servicio 1 Servicio 2 Servicio 3 Servicio 4 Servicio 5 Servicio 6 Servicio 7 Servicio 8 Servicio 9 Servicio 10

16 16 Como migrar a la nube, manteniendo los pies sobre la tierra Con virtualización y consolidación Servidor 1 Servidor 2 SV1-S1 S2 SV2-S3 S4 SV4-S7 S8 SV5-S9 S10 SV3-S5 S6 Ahora imaginemos costes. La solución inicial cuesta 100 y migrarlo a la nube 70. Con estos números mejor migrar. Ahora bien, si hacemos el ejercicio de virtualizar en interno, podemos pasar a un coste de 80 y si además consolidamos nos cuesta 60. En este caso no merecería la pena migrar, o al menos no por costes. Si no somos capaces de hacer ejercicios como este, nunca estaremos seguros si optimizamos costes yendo a la nube o no. Esta es mi definición de hacer los deberes. Mientras tanto, nuestra consultora Tas tu bueno punto com, sigue vigilando cuantos servidores utiliza su competencia. ---

17 Como migrar a la nube, manteniendo los pies sobre la tierra 17

18 18 Como migrar a la nube, manteniendo los pies sobre la tierra Modelo de servicio Actualmente existen 3 modelos de servicio en la nube. Infrastructure as a Service (IaaS) Software as a Service (SaaS) Platform as a Service (PaaS) 1. Infraestructura como servicio. Es la capa más básica. Contratamos hardware, (CPU, memoria y disco) normalmente basado en tecnología de virtualización, y necesidades de red (router, switches), para cubrir nuestras necesidades actuales y futuras (infraestructura flexible y ampliable) 2. Software como servicio. Es la capa más completa. Contratamos el uso de un software, con su base de datos asociada, en una infraestructura del propio proveedor, que se encargará del mantenimiento, operación diaria, y soporte al usuario. Los clientes se conectarán a través de la web, desde cualquier dispositivo. 3. Plataforma como servicio. Es la capa media. Este servicio está ligado al desarrollo de software. Contratamos un entorno de desarrollo, que incluye la infraestructura, el software de desarrollo, y el middleware necesario. Podemos contratar sólo la parte de desarrollo, o el ciclo completo, añadiendo máquinas de test, de prototipo, etc. Nuestra consultora Tas tu bueno punto com, sacará en breve un nuevo modelo de servicio. El HaaS. ---

19 Como migrar a la nube, manteniendo los pies sobre la tierra 19

20 20 Como migrar a la nube, manteniendo los pies sobre la tierra Tipo de nube A la hora de decidir el tipo de nube, podemos elegir entre tres modelos. Pública Pública Privada Privada Híbrida 1. Pública. Nube disponible para todo el mundo. Gestionada por un proveedor que vende servicios en la nube. Cada cliente tendrá acceso a sus datos. 2. Privada. Nube disponible para un grupo cerrado de usuarios o para una organización. La gestión puede hacerla el proveedor que vende los servicios en la nube, o la propia organización. Cada cliente tendrá acceso a aquellos datos que la organización considere. 3. Híbrida. Mezcla de las dos. Suele utilizarse para sistemas de backup, donde los clientes acceden a la privada, y las copias se hacen sobre la pública, que es más económica. Dependiendo del servicio, podemos elegir una u otra. No es lo mismo migrar a la nube el correo, que casi con toda seguridad irá sobre una plataforma pública que datos financieros, que son más susceptibles de estar en una plataforma privada. Además de estos tipos de nube, habrá que pensar también si queremos que la solución sea interna o externa, es decir que la infraestructura se encuentre en nuestras dependencias, o bien en las de un proveedor de servicios en la nube.

21 Como migrar a la nube, manteniendo los pies sobre la tierra 21

22 22 Como migrar a la nube, manteniendo los pies sobre la tierra Eligiendo proveedor Cuando tengamos claro el servicio que queremos subir a la nube, tendremos que buscar un proveedor que se adapte a nuestras necesidades. El proveedor tendrá que dar servicios según el modelo que nosotros necesitemos (Iaas, Paas, Saas), y el tipo de nube elegida (pública, privada, híbrida). A partir de aquí, haremos una preselección de proveedores, y prepararemos un análisis de riesgos para cada uno de ellos, para poder tomar la decisión más acertada. Hoy en día hay muchos proveedores que ofertan soluciones en la nube, y tendremos que ver cual es el más adecuado. Elegir entre un proveedor local o internacional. El primero se adaptará más fácilmente a nuestras necesidades, pero por el contrario puede tener más problemas de crecimiento, porque normalmente será más pequeño. El segundo tendrá menos problemas para provisionar nuevos servicios en caso necesario, pero será más difícil saber donde se encuentran nuestros datos, puesto que suelen tener servidores repartidos por todo el mundo. Esto puede ser un handicap, dependiendo del tipo de información que manejemos. No es lo mismo tener los mails repartidos por medio mundo, que un fichero de clientes o datos sensibles, protegido por leyes locales (LOPD, PCI DSS, ), que puede que no se cumplan en algunos países del mundo.

23 Como migrar a la nube, manteniendo los pies sobre la tierra 23

24 24 Como migrar a la nube, manteniendo los pies sobre la tierra Prueba de concepto De la misma manera que actuamos cuando adquirimos hardware o software, para instalar en nuestros CPD s, tenemos que actuar cuando adquirimos servicios en la nube. Planificar una prueba de concepto con el proveedor, nos ayudará a asegurarnos que el servicio que vamos a recibir, es el que realmente cubre nuestras necesidades. También nos servirá para ver los tiempos de respuesta del proveedor, ante consultas o modificaciones, e incluso la flexibilidad de su arquitectura al simular un crecimiento. Dentro de la prueba de concepto, planificaremos también una prueba de estrés, lo que nos permitirá conocer los picos máximos que podemos alcanzar antes de ver degradado el servicio. Conocer otros casos de éxito de clientes que ya estén trabajando con el proveedor elegido, e incluso poder hablar con ellos o realizar una visita, ayudará a consolidar la confianza que vamos a depositar en dicho proveedor, y en sus servicios. --- En nuestra consultora, parece ser, que los automatismos todavía no funcionan correctamente.

25 Como migrar a la nube, manteniendo los pies sobre la tierra 25

26 26 Como migrar a la nube, manteniendo los pies sobre la tierra Diseñando la arquitectura de la nube Una vez que tenemos claro el o los servicios que queremos subir a la nube, y el proveedor que nos da una mayor confianza, es el momento de diseñar la arquitectura de la nube. Como ya hemos comentado la arquitectura de la nube se basa en modelos de virtualización / consolidación, aunque también podemos adquirir servidores físicos no compartidos. Todo dependerá de nuestra necesidad, si bien es cierto que el modelo virtual parece el más demandado, por los ahorros de costes. A la hora de definir nuestra arquitectura, habrá que tener en cuenta varios parámetros básicos. 1. Número de servidores virtuales 2. Número de CPU s por servidor 3. Memoria por servidor 4. Conectividad (Switches, Firewalls, QoS, ancho de banda, ) 5. Almacenamiento A partir de aquí, podemos valorar otros parámetros más técnicos, dependiendo del servicio que queramos contratar. 1. Sistema Operativo. Si tenemos un aplicativo que requiere uno en concreto 2. Base de datos. Igual que el punto anterior 3. Software adicional. Servidor Web, servidor de aplicaciones, middleware, Balanceador de carga. Cuando se tienen varios servidores en paralelo. Será necesario un tercer nivel de parámetros, dependiendo del modelo de servicio a contratar.

27 Como migrar a la nube, manteniendo los pies sobre la tierra IaaS (suficiente con los parámetros básicos) 2. PaaS (herramientas de desarrollo y middleware) 3. SaaS (aplicativos específicos) Una vez diseñada la arquitectura de las necesidades actuales, habrá que pactar con el proveedor como podemos crecer, según vayan cambiando nuestras necesidades. 1. Con más servidores 2. Con más CPU s 3. Con más memoria El proveedor tiene que garantizarnos que puede adaptarse a nuestro crecimiento, y que su arquitectura es lo suficientemente flexible para darnos el servicio requerido. Es importante tener una visión clara del medio y largo plazo para poder cerrar estos temas desde el arranque, y no verse inmerso en nuevas negociaciones o nuevos diseños, al poco tiempo de haber empezado nuestra andadura en la nube.

28 28 Como migrar a la nube, manteniendo los pies sobre la tierra Garantizando el servicio a través de SLA s Uno de los puntos en los que tendremos que profundizar con el proveedor, es el nivel de servicio requerido. Todo servicio en la nube deberá estar replicado en otro CPD, que se encontrará ubicado a una distancia prudencial del CPD principal. La distancia dependerá de los riesgos de la zona donde esté ubicada. No deberá estar a menos de 30 Km, y puede llegar a varios cientos o miles de Km. Garantizar el servicio es básico, por eso tendremos que saber las medidas de contingencia de que dispone cada proveedor de servicios, en caso de incidencia. Hasta no conocer los SLA s que nos ofrece el proveedor, no podremos dar a conocer los nuestros a nuestro cliente interno. Si un proveedor tarda cuatro horas en solucionarnos un problema, no podremos vender en nuestra empresa que el tiempo máximo de parada es de dos horas. Los SLA s tienen que estar en sintonía. Hay que negociar muy bien los SLA s. No sólo depende del tiempo de resolución o la disponibilidad del servicio. No nos vale que un problema lo resuelvan en dos horas y nos garanticen una disponibilidad del 99.99%, si en realidad lo que nos dan es un servicio degradado en rendimiento, durante varios días hasta la solución definitiva. Cada servicio tendrá sus SLA s, dependiendo de sus necesidades., y nadie mejor que nosotros para conocerlas. Hay que leer bien los contratos para no llevarse sorpresas ---

29 Como migrar a la nube, manteniendo los pies sobre la tierra 29

30 30 Como migrar a la nube, manteniendo los pies sobre la tierra Cumplimiento legal Subir datos a la nube, no nos exime de los cumplimientos legales, exigidos en nuestro país. Si los datos personales tienen que estar protegidos por leyes como la LOPD, habrá que asegurarse que siguen estándolo en la nube. Ciertos servicios en la nube, requieren medidas adicionales de seguridad. Si los datos en la nube se replican por varios CPD s, en varios países, habrá que garantizar que allí donde estén, estarán protegidos por las leyes locales del país origen, y no por las leyes locales del país donde se encuentre el CPD. Esta es una de las mayores reticencias, que llevan a las empresas a no confiar ciertos datos, a servicios en la nube. También es un impedimento para cerrar acuerdos con grandes empresas mundiales, que en teoría son las más preparadas para cubrir este tipo de servicios, pero en la práctica no son capaces de saber donde están nuestros datos, y por lo tanto hay ciertos reparos a la hora de confiar en ellos Estamos acostumbrados a saber donde guardamos nuestra información, y cambiar este paradigma es complicado, o al menos eso creemos, porque hay datos que en algunos casos pueden ser sensibles, como pueden ser algunos mails, y viajan por Internet sin saber por donde pasan, ates de llegar a su destino. En nuestra consultora, conocen en todo momento donde están sus activos más valiosos. ---

31 Como migrar a la nube, manteniendo los pies sobre la tierra 31

32 32 Como migrar a la nube, manteniendo los pies sobre la tierra Desmitificando la nube Hay una cuestión que habría que clarificar. Sin duda, el concepto de cloud ha sido una innovación, pero más bien fruto de la evolución tecnológica, y no de una revolución. Imaginemos la informática de hace 30 años. Teníamos un gran mainframe con muchos terminales repartidos por diferentes edificios, que se conectaban en remoto. Era la época de los servidores centralizados. Entonces, cuál es la diferencia entre un servicio cloud privado e instalado en interno, y el ejemplo del mainframe. La diferencia es el Marketing. Es cierto que hoy ya no tenemos terminales de modo carácter, ni módems de 1200 baudios, pero el concepto es el mismo. Gracias a la evolución de los servidores, de los dispositivos de todo tipo, y de Internet, hemos bautizado con el nombre de cloud, una forma de trabajar, que proviene de los inicios de la informática. Hace 15 años, empezó a generalizarse el correo electrónico, y por entonces grandes compañías ofrecían este servicio en servidores de su propiedad. Es decir en la nube, aunque entonces no se denominaba así. Otro ejemplo claro es el hosting y el housing. Conceptos de no hace tanto tiempo, y que también hemos rebautizado como cloud. Hemos aunado conceptos y tecnologías antiguas, para darles un toque de modernidad, y poder vender nuevos servicios, bajo un nuevo paraguas

33 Como migrar a la nube, manteniendo los pies sobre la tierra 33

34 34 Como migrar a la nube, manteniendo los pies sobre la tierra Seguridad de la información Uno de los puntos a tener en cuenta a la hora de mover servicios a la nube, es la seguridad de la información. Es una tarea que se delega en el proveedor, pero que no podemos descuidar, por lo que habrá que pedir informes y conocer todos los controles existentes sobre esta materia. Normalmente, el proveedor tendrá mejores medios que nosotros. Es normal, por economía de escalas, pero también es necesario, puesto que los proveedores de servicio, por regla general, recibirán más intentos de ataques externos, con la intención de saltarse la seguridad. Es cierto, que este es uno de los puntos que más miedo dan, y que hace que muchas empresas no se fíen lo suficiente como para dar el paso, a pesar de que los medios puestos a disposición de las empresas en este punto, sean los más avanzados. Pediremos al proveedor de servicio que nos demuestre que tiene todos los certificados de seguridad, que la industria requiere, aunque esto no sea la panacea, puesto que aquí, y al revés que la mujer del César, además de parecer, hay que ser. Si conseguimos sobreponernos a este punto, y damos el salto a la nube, tendremos que verificar, tal y como comentaba anteriormente, que se cumplen los parámetros de seguridad. Llegados a este punto, no inventaremos la rueda, y nos basaremos en los tres principios fundamentales de la seguridad de la información. Confidencialidad, Integridad y Disponibilidad. Empezaremos por el último parámetro.

35 Como migrar a la nube, manteniendo los pies sobre la tierra Disponibilidad. Este es un punto en común a cualquiera de los modelos de servicio en la nube (IaaS, PaaS, SaaS), que nuestro proveedor, tendrá que garantizarnos. Habrá que medir que se cumplen los SLA s pactados, y que nuestro servicio en la nube está disponible en todo momento, y en caso de que no sea así, que el servicio se recupera en los tiempos pactados. 2. Confidencialidad. Este punto tiene varias partes. Primeramente, el proveedor de servicios tendrá que garantizar que nadie ajeno a nuestra organización, accede a nuestros servicios, sean de almacenamiento (IaaS), o de software (PaaS o SaaS). Seguidamente, tendremos que controlar que sólo las personas autorizadas, pueden acceder a sus datos. Este punto puede ser realizado por el proveedor de servicios, por nosotros mismos, a través de la administración, o por ambos. En caso de software (SaaS), además habrá que controlar los accesos a los distintos puntos de nuestra aplicación, siendo esto una labor que nos corresponderá directamente a nosotros, puesto que tendremos controles a nivel aplicativo, a los cuales no podrá acceder el proveedor de servicios. 3. Integridad. Este punto, dependerá del proveedor de servicios en los modelos PaaS y SaaS, pero será nuestra responsabilidad en caso de modelos IaaS. Con esto garantizamos que los datos que almacenamos en la nube son coherentes, y que no hay información dañada o defectuosa. Una vez que estos tres parámetros han sido auditados, tendremos que aclarar algunos puntos adicionales, que serán comunes para cualquiera de los tres modelos de servicio en la nube, ya sean IaaS, PaaS o SaaS.

36 36 Como migrar a la nube, manteniendo los pies sobre la tierra 1. Saber donde se almacena nuestra información. 2. Asegurarse que las copias de seguridad se realizan según la periodicidad pactada. 3. Saber donde se guardan las copias de seguridad. 4. Asegurarse que los datos borrados por nosotros, son a su vez destruidos de las copias de seguridad. 5. Asegurar que no hay fugas de datos. 6. Asegurar que los datos están replicados en otro CPD, y que estos a su vez, cumplen los puntos anteriores. Con todas estas pautas podremos estar seguros en la nube aunque hay que tener en cuenta una realidad, y es que la seguridad total, no existe. En cualquier caso, también conviene recordar, que el 75% de los problemas de seguridad, están originados por personal interno de las organizaciones, así que estemos donde estemos, la inseguridad siempre nos va a acompañar.

37 Como migrar a la nube, manteniendo los pies sobre la tierra 37

38 38 Como migrar a la nube, manteniendo los pies sobre la tierra Cifrando los datos en la nube Sin duda, una de las mejores opciones que tenemos para evitar que nadie pueda acceder a nuestros datos, es cifrarlos. Bueno, puede que no evitemos que accedan, pero al menos no podrán utilizarlos. Creo que cifrar los datos, debería ser algo básico, y no algo opcional, cuando hablamos de subir los datos a la nube. El proveedor de servicio debería ofrecer este servicio desde el inicio, y no como un plus que sin duda nos costará más presupuesto. Es una opción que nos ayudará a estar más tranquilos, y a confiar más en nuestro proveedor, porque además de cumplir con las normas básicas de seguridad, que hemos comentado en el capítulo anterior, nos está ofreciendo un valor añadido, que sin duda marca una diferencia. Como utilizar este cifrado es otra historia. Puede ser de forma automática a través de una herramienta de administración, o creando discos virtuales cifrados dentro de nuestro almacenamiento alquilado. La clave de cifrado debería ser muy compleja, y el sistema de cifrado debería ser de alta seguridad. Aquí no me atrevo a opinar. Podríamos utilizar AES 256 o similar, pero dado que esta obra está destinada a ser un best seller, dentro de 20 años, cuando esta guía se utilice en la universidad, podrán pensar que comparado con el AES (por lo menos), que tendrán por entonces, el que yo comento es una castaña pilonga. Creo que ofrecer un servicio de cifrado o no, puede decantar la balanza por un proveedor de servicios, u otro, a la hora de migrar a la nube.

39 Como migrar a la nube, manteniendo los pies sobre la tierra 39

40 40 Como migrar a la nube, manteniendo los pies sobre la tierra Identidad y gestión de accesos Hasta ahora hemos hablado de la confidencialidad de la información, y de que sólo podrán acceder a ella, las personas autorizadas. La cuestión ahora es, con qué usuario y contraseña me conecto. Utilizo una de las que ya tengo, o añado una más a mi interminable lista de claves que tengo en un post-it pegado en mi pantalla. Claramente, tendremos que acordar con el proveedor una sincronización de claves desde nuestro repositorio, para no tener que utilizar ninguna clave más. También podemos aprovechar el cambio a la nube, para tratar de implantar una gestión de identidades, siempre y cuando el proveedor disponga de este servicio en la nube. Con esta herramienta podremos gestionar nuestros usuarios, e implantar donde sea posible una solución de Single SignOn (SSO). Los servicios Web, son a priori, los que mejor se adaptan a las soluciones SSO, y son los más sencillos de migrar a la nube. Las soluciones de SSO, normalmente se venden como universales, pero cuando intentas llegar a todos los sistemas, te das cuenta que no todo es tan transparente como nos habíamos imaginado, sobre todo en sistemas de los denominados Legacy. Bajo el paraguas de Legacy, queremos decir aplicaciones antiguas, que no podemos sustituir. Con la gestión de identidades, no sólo podemos manejar nuestros usuarios, sino también los derechos de acceso a los diferentes servicios.

41 Como migrar a la nube, manteniendo los pies sobre la tierra 41

42 42 Como migrar a la nube, manteniendo los pies sobre la tierra Gestionando la continuidad del servicio En la nube, al igual que en nuestro CPD, tendremos que gestionar la continuidad de nuestros servicios. En teoría, los servicios en la nube, son más fáciles de gestionar en este sentido, dado que el proveedor de servicios, suele replicar, de forma estándar o como una opción, toda la información en otro CPD. En cualquier caso tendremos que asegurarnos que el servicio que nos ofrece es el que nosotros necesitamos. Lo primero que tenemos que identificar, son los servicios críticos para nuestro negocio, y sobre estos, tener clara la estrategia de continuidad del servicio. Para identificar estos servicios críticos, podemos utilizar cualquier sistema de gestión de riesgos, para conocer cual es el perjuicio en costes, en imagen, o en otro parámetro que estimemos, ante una parada de nuestros servicios. Es lo que suele llamarse un BIA (Análisis de impacto en el negocio). No tiene mucho sentido invertir en algo que no es crítico, y que en caso de incidencia, no tiene afectación alguna. Aquí estarán los servicios que podemos permitirnos estar sin ellos durante un tiempo, y por lo tanto no necesitamos un plan específico de recuperación. Cuando se recupere el sistema global, volveremos a tenerlos activos. Pero la realidad, es que la mayoría de nuestros servicios si tienen afectación en caso de caída, y no podemos permitirnos estar sin ellos, más de X horas. Es sobre estos, donde tendremos que enfocar nuestros planes de recuperación.

43 Como migrar a la nube, manteniendo los pies sobre la tierra 43 Para empezar tendremos que acordar con el proveedor cual es la política de copias de seguridad. Comprobar si es suficiente, o si necesitamos alguna copia adicional. Aquí también habrá que conocer si las copias se guardan en disco o en cintas, más que nada para conocer, donde se encuentran nuestros datos, dado que las cintas normalmente se almacenarán en un edificio separado. Verificar si los datos se sincronizan en otro CPD, y asegurarnos que esta sincronización nos viene bien. A veces una sincronización online, nos garantiza que los datos están a último nivel, y en caso de caída del servicio, podemos recuperar todo en el segundo CPD. Pero otras veces puede ocasionarnos un problema. Ante una corrupción de una base de Datos, podemos encontrarnos con que automáticamente se replicará al segundo CPD, y en ese caso tendremos las copias dañadas. Así que dependiendo de cómo esté diseñado nuestro servicio, tendremos que elegir entre sincronización online o a través de snapshots. Una vez que este punto está claro, tendremos que documentar el proceso de recuperación de los servicios críticos definidos. Conocer cuanto tiempo necesitamos para volver a poner los servicios en funcionamiento, y que roles intervienen en esta acción. A veces podemos poner en marcha un servicio degradado, mientras se recupera el servicio totalmente. Esto nos permitirá que el servicio tenga un menor tiempo de parada, aunque el rendimiento sea menor.

44 44 Como migrar a la nube, manteniendo los pies sobre la tierra Es importante realizar tests de recuperación, para verificar que nuestro documento recoge todos los pasos a seguir, y poder conocer el tiempo que necesitamos para recuperar el servicio, en caso de desastre. Afortunadamente, no suelen ocurrir desastres muy a menudo, así que si no hacemos estos tests, podemos encontrarnos que cuando llegue el momento, nuestra documentación no se ajuste a la realidad, por diversos cambios que se hayan podido realizar, y tener que improvisar para recuperar el servicio, lo que conllevará un mayor tiempo de parada. De la misma forma que hemos tenido que actuar para poder levantar los servicios en un CPD secundario, habrá que repetir la acción para volver de nuevo al CPD principal, una vez que se hayan resuelto los problemas que nos han obligado a poner en marcha el proceso de recuperación ante desastres. Con estas pautas, podremos estar más tranquilos, sabiendo que nuestros servicios podrán ser recuperados ante cualquier eventualidad, a sabiendas que estos problemas no son frecuentes, y que los servicios en la nube, probablemente tengan más medidas de seguridad, en cuanto a duplicación de servidores, de CPD s, de comunicaciones, etc, que los que podríamos abordar nosotros en nuestras propias instalaciones. --- A diferencia de lo que piensan en nuestra famosa consultora, no todo se soluciona apagando y encendiendo.

45 Como migrar a la nube, manteniendo los pies sobre la tierra 45

46 46 Como migrar a la nube, manteniendo los pies sobre la tierra Gestionando las incidencias A diferencia de las situaciones de desastre, que afortunadamente son poco comunes, las incidencias en el servicio tienden a ser numerosas. Muchas veces son debidas a falta de formación o información, pero también algunas veces se deben a errores que pueden afectar a una parte del servicio. Tanto para unos casos como para otros, el proveedor pondrá a nuestra disposición un Service Desk, donde poder contactar para resolver nuestras dudas, o bien para poner en marcha un procedimiento para solventar las incidencias, si estas afectan al servicio. La resolución de las incidencias estará pactada en los SLA s, y tendrán que ser resueltas en los tiempos establecidos. Estos tiempos podrán variar, dependiendo de si la incidencia es más o menos crítica. Algo importante a pactar con el proveedor, es la cobertura del servicio, que puede variar desde un horario de oficina clásico, hasta un 24x7. En este caso, y al igual que puede pasar con nuestros datos en la nube, tendremos que saber donde están los Service Desk localizados, y asegurarnos que hablan nuestro idioma, al otro lado del teléfono. El proveedor del servicio, además, nos dará una lista de contactos de escalado de incidencias, que podrá ser utilizado en caso de que no se cumplan los SLA s pactados, o de que la incidencia sea muy crítica. Podría darse el caso que una incidencia inicial, puede derivar en una parada total del servicio, y tener que poner en marcha los planes de continuidad, para la recuperación ante desastres.

47 Como migrar a la nube, manteniendo los pies sobre la tierra 47

48 48 Como migrar a la nube, manteniendo los pies sobre la tierra Administración de la nube El proveedor de servicios en la nube, tendrá que poner a nuestra disposición un portal o una herramienta para administrar nuestro espacio en la nube. Nos servirá para gestionar nuestros usuarios, nuestro almacenamiento, nuestra información o nuestros aplicativos, dependiendo del modelo de servicio elegido. También nos permitirá controlar el uso que estamos haciendo de la nube, y saber si se ajusta a lo inicialmente previsto, si nos hemos quedando cortos, o si por el contrario hemos sobredimensionado el servicio. Con este control, mediante informes o métricas básicas, podremos tomar las decisiones que sean necesarias, y ajustar nuestro servicio, a lo que realmente vayamos a utilizar. Poder tomar estas decisiones con antelación nos ayudará a evitar problemas de rendimiento por un mayor uso del esperado, o a bajar nuestros costes, si realmente no utilizamos lo que esperábamos. Recordemos, que una de las ventajas de la nube es la flexibilidad para ajustarse a nuestras necesidades. Las personas que administren la nube, tendrán que seguir las mismas reglas de seguridad, con respecto a sus claves de acceso, que si estuvieran administrando en local, y en todo momento sabremos que personas son las que están autorizadas a realizar dichas tareas de administración

49 Como migrar a la nube, manteniendo los pies sobre la tierra 49

50 50 Como migrar a la nube, manteniendo los pies sobre la tierra Interoperabilidad y portabilidad A la hora de implementar servicios en la nube, hay dos parámetros más que tenemos que tener en cuenta. La interoperabilidad en la nube, tiene que garantizar que todos los componentes existentes tienen que poder trabajar juntos, de forma transparente para el usuario. Dado que estos componentes pueden ser de diversos fabricantes, si en un momento dado, se cambia alguno de ellos, el servicio tiene que seguir funcionando como al principio. Los motivos del cambio de componentes pueden ser diferentes, por costes, por problemas con proveedor, nuevas soluciones de mercado, etc. Lo mismo ocurre con la portabilidad, que nos tiene que permitir mover componentes de software a otras plataformas de diferentes proveedores, a otros sistemas operativos, con otro almacenamiento, o incluso a otra nube de otro proveedor, sin que el funcionamiento se vea afectado, y sin tener que modificar el aplicativo. Estos dos conceptos se aplicarán tanto a nubes públicas, privadas o mixtas. La complejidad de manejar estos conceptos será diferente dependiendo del modelo de servicio elegido. Más fácil en IaaS, y más complejo en PaaS y SaaS, debido a un mayor número de componentes en el servicio. La flexibilidad del proveedor de servicios para mover o cambiar estos componentes, puede conllevar un ahorro económico, o de rendimiento en nuestro servicio, y es de esperar por parte del proveedor, que conozca las novedades del mercado.

51 Como migrar a la nube, manteniendo los pies sobre la tierra 51

52 52 Como migrar a la nube, manteniendo los pies sobre la tierra Y por fin, el fin Si habéis conseguido llegar hasta aquí, espero que os haya servido de ayuda. Como decía al principio, aquí no he contado más que las cosas básicas de la nube, sobre las cuales habrá que profundizar si queremos migrar algún servicio. Como todas las tecnologías, esto avanza muy rápido, y quizás dentro de un año haya cosas que ya no tengan sentido, y aparezcan otras. En ese caso, y si me entero, haremos una revisión a esta guía. Para los que queráis profundizar más os recomiendo un documento de la CSA (Cloud Security Alliance), que podéis encontrar aquí. Esta en inglés, pero realmente merece la pena y explica en detalle muchas de las ideas que he ido desarrollando en esta guía. Si habéis leído esta guía con atención, veréis que todo lo aquí descrito, puede utilizarse tanto para servicios en la nube, como para servicios más terrenales, y es que como decíamos al inicio de la guía, el cloud no deja de ser una evolución. Durante este rato que hemos pasado juntos he intentado aclarar algunos conceptos, pero sobre todo lo que espero haber conseguido, es que hayáis disfrutado con mis dibujos.

53 Como migrar a la nube, manteniendo los pies sobre la tierra 53 Si con ellos no doy la talla, escribiendo mucho menos, y mi intención, desde que se me ocurrió la idea de escribir esta guía, era tener un espacio donde colocar mis dibujos, y acompañarlos de algún texto, y no al revés. Dibujos que se me han ido ocurriendo en los últimos meses en eventos, reuniones o leyendo documentos, y que están publicados, o lo estarán en el futuro en mi blog. Y creo que con esto hemos acabado. Así que oficialmente damos esta guía por CLAUDSURADA

54 54 Como migrar a la nube, manteniendo los pies sobre la tierra

55 Como migrar a la nube, manteniendo los pies sobre la tierra 55 Juan José Carpintero De Lunes a Viernes. Desde 1990 trabaja en Alcampo, donde ha desempeñado diversas responsabilidades, tanto a nivel nacional como internacional, siendo actualmente Director de Producción. Certificado como Consultant/Manager ISO 20K e ITIL Expert, y Foundations en ISO y COBIT. Miembro del Comité de Estándares de itsmf y del Grupo de Trabajo Difusión ISO Juanjo Fines de semana y vacaciones. Es el momento de dibujar, leer y hacer deporte. Le gusta participar en pruebas populares, sobre todo atletismo 10Km o Medias Maratones, aunque también ha acabado una maratón y algún triatlón. Dibuja chistes desde hace más de 30 años, aunque ha empezado a publicarlos no hace mucho.

56 Agradecimientos