Cloud Computing (Computación en la Nube) Fuente: Compunet - Colombia Néstor Adolfo Mamani Macedo nmamani@usmp.pe

Introducción Hoy, mucho se habla de “Cloud Computing” ¿Qué significa y para qué sirve? Encuesta en la UE realizada en Feb.2010 a grandes empresas muestra : (Tecnología al Día)

Cloud Computing Cloud Computing …. ¿Qué es ? Respuesta: ¿? Tecnología ? Estrategia ? Moda ? Paradigma ? Modelo ?

Cloud Computing A View of Cloud Computing. Edward Pacheco, PUC-Rio, Brasil. I Simposium de Ingeniería de Software y Sistemas Distribuidos SISSD 2011, Arequipa-Perú http://www.episunsa.edu.pe/gissd/simposium.html

Cloud Computing “Un conjunto de recursos que definen una mejora en el orden de magnitud, costo/beneficio y elasticidad de los servicios de tecnología informática”. Jim Metzler. Ahston Metzler & Ass. Es una estrategia tecnológica. Es un modelo que se puede explorar paso a paso: Iniciar alquilando infraestructura, Arrendar software para uso de múltiples aplicaciones y Arrendar toda una plataforma o arquitectura completa (incluyendo servicios) Característica: Pago de cuotas fijas mensuales o por demanda (por usuario, por procesador, por almacenamiento utilizado, etc.

Cloud Computing En whatis.com se expresa: “Cloud Computing is simply a buzzword used to repackage grid computing and utility computing, both of which have existed for decades” NIST: National Institute of Standards and Technology-USA expresa, January 2011: http://csrc.nist.gov/publications/drafts/800-145/Draft-SP-800-145_cloud-definition.pdf “A model for enabling convenient, on demand network access to a shared pool of configurable computing resources (e.g., networks, servers, storage, applications, and services) that can be rapidly provisioned and released with minimal management effort or service provider interaction.

Cloud Computing NIST y la Cloud Security Alliance la definen como: “Modelo para habilitar un cómodo acceso en red por demanda a un pool compartido de recursos informáticos configurables (por ejemplo, redes, servidores, almacenamiento, aplicaciones y servicios) que se puede conformar y proveer rápidamente con un esfuerzo administrativo mínimo o una interacción mínima con el proveedor de servicios. ” Otra manera es comparándolos con los de una empresa de servicios públicos: “Tal como las empresas pagan por la electricidad, el gas y el agua que utilizan, ahora tienen la opción de pagar por los servicios de TI dependiendo del consumo.”

Cloud Computing Computación en la nube: Beneficio de negocio con perspectivas de seguridad, gobierno y aseguramiento. ISACA (formerly Institute Systems Audit and Control Association) Documento Técnico, 2009 http://www.isaca.org/About-ISACA/History/Espanol/Documents/Cloud_WP_Spanish_23Feb2011.pdf

Cloud Computing A View of Cloud Computing. Edward Pacheco, PUC-Rio, Brasil. I Simposium de Ingeniería de Software y Sistemas Distribuidos SISSD 2011, Arequipa-Perú http://www.episunsa.edu.pe/gissd/simposium.html

Cloud Computing Computación en la nube: Beneficio de negocio con perspectivas de seguridad, gobierno y aseguramiento. ISACA (formerly Institute Systems Audit and Control Association) Documento Técnico, 2009 http://www.isaca.org/About-ISACA/History/Espanol/Documents/Cloud_WP_Spanish_23Feb2011.pdf

Cloud Computing A View of Cloud Computing. Edward Pacheco, PUC-Rio, Brasil. I Simposium de Ingeniería de Software y Sistemas Distribuidos SISSD 2011, Arequipa-Perú http://www.episunsa.edu.pe/gissd/simposium.html

Cloud Computing Precauciones: Al momento de contratar en la nube: Es un modelo en desarrollo; su implementación implica un cambio cultural y de mentalidad (área de TI y alta gerencia). Precauciones: Al momento de contratar en la nube: Garantía de seguridad y protección de la información, Disponibilidad de la misma, Acceso permanente a los servicios Posibilidad de ampliar o disminuir los recursos contratados.

Cloud Computing Ventajas: Acceso a tecnología de ultima generación (H, S y servicios). Desarrollo de proyectos piloto con baja inversión. Optimización del manejo financiero ajustando, liberando, difiriendo o reduciendo gastos de infraestructura y RRHH Disminución del costo total de propiedad (TCO) Concentrarse y enfocarse en el propósito del negocio, dejando el manejo de la TI a empresas expertas. SAP AG: El desarrollar soluciones “en la nube” es uno de sus 14 proyectos estratégicos mas importantes; gran preocupación por la seguridad de la información y la gobernabilidad de la TI en la nube.

Cloud Computing Desventajas: 7 Cloud Computing Desventajas: Dependencia de la conectividad a la Internet para acceder los servicios en la nube. Dependencia de la infraestructura física y lógica de un tercero para la operación del negocio. Dependencia de la capacidad y celeridad de un tercero para conseguir y garantizar la disponibilidad de nuevos recursos físicos y lógicos en caso de crecimiento y/o nuevos proyectos Potencial exposición de información confidencial a terceros.

8 Cloud Computing La recomendación para quienes contraten servicios de computación en la nube es primero hacer un “Security Assestment” y solicitar al proveedor una certificación ISO 27000. Se debe prestar mucha atención a los niveles de servicios en la nube por el tema de conectividad. Se debe buscar que al menos el proveedor garantice que la “nube este cerca al usuario final” y el cumplimiento de las normas de ley que rigen a la compañía contratante.

Cloud Computing ¿ Qué pasa si se interrumpe el acceso a la nube ? 9 Cloud Computing ¿ Qué pasa si se interrumpe el acceso a la nube ? Quien contrata en la nube debe tener un plan de contingencia que garantice la continuidad de la operación en caso de indisponibilidad de los servicios en la nube. Normalmente los proveedores de servicios TI en la nube ofrecen centros de cómputo alternos para recuperación y continuidad de negocio.

Cloud Computing: Pública y Privada 11 Cloud Computing: Pública y Privada Nube Pública: Servicios e infraestructura provistos “off-site” y sobre la Internet. Ofrecen el mayor grado de eficiencia compartiendo recursos pero también son mas vulnerables que las nubes privadas. Se escoge cuando: Se tenga que desarrollar y probar código extensivamente. Se usará SaaS (Software as a Service) de un proveedor que tiene implementada una estrategia de seguridad confiable. Se necesita incrementar capacidad de procesamiento por demanda y/o en momentos “pico”. La carga de trabajo sobre las aplicaciones es producto de muchos usuarios, caso correo electrónico.

12 Cloud Computing Nube Privada: Servicios e infraestructura provistos y mantenido dentro de una red privada. Ofrecen el mayor grado de seguridad, control y gobernabilidad pero requieren que el contratante invierta (parcial o totalmente) en la adquisición de la infraestructura lo cual reduce el ahorro. Se deben escoger cuando: Negocio dependiente de su aplicación de “core business” Negocio hace parte de una industria que debe cumplir estrictamente un conjunto de normas y/o regulaciones de ley. Compañía grande para tener una nube propia.

13 Cloud Computing Nube Híbrida: Se define como aquella que incluye una variedad de opciones públicas y privadas con múltiples proveedores involucrados. En este tipo de nubes se puede mantener cada aspecto del negocio en el ambiente ideal para el mismo; la dificultad radica en poder controlar de manera eficiente la seguridad en las diferentes plataformas involucradas y garantizar que cada parte del negocio se puede comunicar con las otras. Se deben escoger cuando: La empresa va a utilizar SaaS pero tiene estrictos requerimientos de seguridad. El proveedor de SaaS crea una nube privada para la empresa. Se habla entonces de una VPC (Virtual Private Cloud) que se accede mediante una VPN (Virtual Private Network). La empresa ofrece servicios para diferentes mercados. Se usa la nube pública para interactuar con los clientes, pero se mantiene su información segura en una nube privada.

Sobre ellas trabajan mas de 3.000 desarrolladores en el mundo entero. Cloud Computing Una empresa como SAP AG tiene 1500 sistemas de desarrollo y pruebas en máquinas virtuales en una VPC (Virtual Private Cloud) con uno de sus socios estratégicos mas importantes para soportar el desarrollo de sus soluciones: AMAZON.COM Sobre ellas trabajan mas de 3.000 desarrolladores en el mundo entero.

14 Cloud Computing

La nube y la virtualization 15 La nube y la virtualization Podemos definir el concepto de virtualización como un proceso en maduración buscando su lugar en el ecosistema de la TI para el cual aún no se ha dicho la ultima palabra . La virtualización aumenta la capacidad de utilización de servidores físicos pero disminuye la eficiencia de sus procesadores por el “over-head” que genera la herramienta de virtualización. El desempeño de maquinas virtuales nunca será igual al desempeño de maquinas físicas; se debe hacer un análisis de costo/beneficio pues no siempre la solución optima será virtualizar.

Virtualization y la nube 16 Virtualization y la nube Se debe tener especial cuidado al virtualizar un sistema productivo por dos razones: SEGURIDAD 2) DISPONIBILIDAD Cuando en un servidor físico se mezclan ambientes productivos (virtuales) con ambientes de desarrollo y pruebas (virtuales) que son continuamente “estresados” se corre el riesgo de tener que reiniciar el servidor físico afectando la disponibilidad del sistema productivo.

Virtualization En esencia hay dos maneras de hacer virtualización: 17 Virtualization En esencia hay dos maneras de hacer virtualización: Virtualización a nivel de Hardware (Esquemas de VPAR/NPAR) Virtualización a nivel de Software (Esquema de Hypervisor sobre el sistema operativo)

18 Virtualization El líder mundial en virtualización a nivel de software sigue siendo EMC2 con su herramienta VMWARE/VSPHERE, aunque Microsoft con la herramienta Hyper-V ha reducido la distancia. La principal diferencia entre la una y la otra es el concepto de VMOTION, elemento exclusivo hasta ahora de VMWARE, que permite mover una maquina virtual de una maquina física a otra, en caso que la primera falle.

SI, pero con un polo a tierra 19 Cloud Computing SI, pero con un polo a tierra

20 Cloud Computing GRACIAS