UNIVERSIDAD DE CASTILLA-LA MANCHA

Transcripción

1 Cloud Computing María Blanca Caminero Herráez Departamento de Sistemas Informáticos UNIVERSIDAD DE CASTILLA-LA MANCHA III Jornadas Técnicas, UNED, 15 Octubre

2 Contenidos 1. Qué es la computación en la nube? 2. Para qué sirve? 3. Qué nuevos roles introduce? 4. Qué hay dentro de la nube? 5. Qué retos ofrece? III Jornadas Técnicas, UNED, 15 Octubre

3 Qué es la computación en la nube? Definición formal del NIST: Cloud computing is a model for enabling ubiquitous, convenient, on-demand network access to a shared pool of configurable computing resources (e.g., networks, servers, storage, applications, and services) that can be rapidly provisioned and released with minimal management effort or service provider interaction. Cinco características clave: Autoservicio bajo demanda Acceso mediante Internet Conjunto de recursos Elasticidad rápida Servicio medido III Jornadas Técnicas, UNED, 15 Octubre

4 Qué es la computación en la nube? Evolución más que revolución tecnológica: Dr. Django Armstrong, Univ. Leeds, UK III Jornadas Técnicas, UNED, 15 Octubre

5 Qué es la computación en la nube? Motivación Para proveedores: aprovechamiento de recursos ociosos en grandes centros de datos Ejemplo típico: Amazon Para usuarios: beneficio de economías de escala, menor inversión en infraestructuras III Jornadas Técnicas, UNED, 15 Octubre

6 Qué es la computación en la nube? Tecnologías que la hacen posible Utility computing Computación, almacenamiento, etc. como utilidades Arquitecturas orientadas a servicios (SOA) Servicios de aplicación débilmente acoplados y altamente interoperables Virtualización Compartición de recursos, aislamiento, consolidación III Jornadas Técnicas, UNED, 15 Octubre

7 Para qué sirve? III Jornadas Técnicas, UNED, 15 Octubre

8 Para qué sirve? Modelos de servicio III Jornadas Técnicas, UNED, 15 Octubre

9 Para qué sirve? III Jornadas Técnicas, UNED, 15 Octubre

10 Para qué sirve? Modelos de despliegue Público Privado Híbrido Comunitario III Jornadas Técnicas, UNED, 15 Octubre

11 NIST Cloud Computing Standards Roadmap Qué nuevos roles introduce? A nivel de participantes III Jornadas Técnicas, UNED, 15 Octubre

12 Qué nuevos roles introduce? A nivel de puestos de trabajo ( Arquitecto Cloud Comprensión de la arquitectura empresarial, SOA y modelos Cloud Diseña estrategia de adopción Cloud en la empresa Especialista en seguridad Cloud Comprensión de nuevos problemas de seguridad en distintos modelos de despliegue (gestión de identidad federada, encriptación de datos en vuelo y en almacenamiento ) Desarrollador Cloud Comprensión de plataformas PaaS y diseño, desarrollo y despliegue de aplicaciones en ellas Gestor de infraestructura Cloud Monitorización de redes y servidores locales y/o remotos Especialista en proveedores Comprensión de los detalles de los proveedores Cloud III Jornadas Técnicas, UNED, 15 Octubre

13 Qué hay dentro de la nube? III Jornadas Técnicas, UNED, 15 Octubre

14 Qué hay dentro de la nube? III Jornadas Técnicas, UNED, 15 Octubre

15 Qué hay dentro de la nube? III Jornadas Técnicas, UNED, 15 Octubre

16 Qué retos ofrece? III Jornadas Técnicas, UNED, 15 Octubre

17 Qué retos ofrece? Dependencia del proveedor (vendor lock-in) Necesidad de estandarización Seguridad Dónde están los datos? Protegidos? Prestaciones y gestión Variaciones en el rendimiento (noisy neighbour) Disponibilidad Monitorización de recursos Auto-escalado eficiente III Jornadas Técnicas, UNED, 15 Octubre

18 Qué retos ofrece? Dependencia del proveedor (vendor lock-in) Necesidad de estandarización IaaS: APIs para gestión de recursos virtuales PaaS: APIs para desarrollo de aplicaciones SaaS: APIs para composición de servicios Algunas entidades involucradas IEEE NIST Cloud Standards Costumer Council (CSCC) Open Grid Forum (OGF) World Wide Web Consortium (W3C) Organization for the Advancement of Structured Information Standards (OASIS) III Jornadas Técnicas, UNED, 15 Octubre

19 Qué retos ofrece? Seguridad Normativas específicas según país, ámbito del negocio, Localización de los datos ( jurisdicción a aplicar?) Privacidad de los datos (encriptación) Pérdida de control sobre los datos Quién es responsable de ellos? Necesidad de procedimientos de análisis de riesgos y de auditorías Por parte del proveedor (asegurar su infraestructura, el hipervisor es un elemento más susceptible de ataque) Amazon y Rackspace reiniciaron parte de sus servidores a finales de Septiembre de 2014 por culpa de un bug en el hipervisor Xen Por parte del cliente (empleo de contraseñas adecuadas, ) III Jornadas Técnicas, UNED, 15 Octubre

20 Qué retos ofrece? Prestaciones y gestión Cómo sé si el proveedor ofrece el nivel de prestaciones por el que he pagado? Monitorizar, probar, optimizar Normalmente, los proveedores sólo ofrecen garantías de disponibilidad No siempre exponen las métricas adecuadas Variabilidad de prestaciones Problemas introducidos por virtualización (vecino ruidoso) y overcommitment Auto-escalado automático en función del rendimiento del servicio Ejemplo: NetFlix sobre infraestructura Amazon Garantía de prestaciones: IaaS sobre servidores físicos (sin virtualización) Servicio on-metal de Rackspace III Jornadas Técnicas, UNED, 15 Octubre

21 Para finalizar III Jornadas Técnicas, UNED, 15 Octubre

22 III Jornadas Técnicas, UNED, 15 Octubre