Google Cloud Platform

Meta Cloud

Steam Cloud

Estudios de animación como Pixar o DreamWorks utilizan granjas de renderizado en la nube para crear sus películas.

Nosotros mismos podemos utilizar OneDrive, Google Drive, etc. para almacenar nuestros propios archivos en la nube (con limitaciones si utilizamos el plan gratuito).

Podemos jugar a videojuegos sin necesidad de consola con servicios como Nvidia GeforceNow o Xbox GamePass (se nota algo de latencia si hay muchos usuarios conectados o nuestra conexión no es muy allá).

Platform as a service (PaaS): Contratas un servicio, no un hardware sobre el que montar este servicio. Por ejemplo, un servidor linux ya configurado y listo para funcionar.

Software as a service (SaaS): Contratamos un software en concreto de manera que podamos utilizar, por ejemplo, la suite de Adobe sin la necesidad de tener los programas instalados o un PC lo suficientemente potente para moverlos.

Actualmente Amazon cuenta con 120 zonas de disponibilidad divididas en 36 regiones.

1.- Gobernanza de datos y legalidad: Según el tipo de datos que manejemos en nuestra empresa, podría ser que se nos exija que la información quede dentro de nuestros límites geográficos.

2.- Latencia: Cuánto mas lejos este la región que elijamos de nuestros clientes, mas latencia tendrán éstos al usar nuestros servicios, por lo tanto, cuánto más cerca, mejor.

3.- Servicios disponibles: Los servicios que oferta Amazon pueden diferir entre regiones, por lo que debemos asegurarnos que tendremos disponibles los recursos que vayamos a necesitar.

4.- Costos: Al igual que los servicios, los costes pueden variar entre regiones, por lo que a igualdad del resto de condiciones, será el coste el que determine que región vamos a usar.

Almacenamiento: Amazon S3, EBS y EFS, cada uno de ellos ofrece un servicio de almacenamiento con características diferentes entre ellos.

Cómputo: Hay muchos, pero EC2 sería el más interesante, ya que ofrece máquinas virtuales en la nube con capacidad de cómputo ajustable.

Bases de datos: El servicio más interesante para nosotros aquí sería Aurora, una base de datos relacional hasta 5 veces mas rápida que MySQL estándar.

Entrega de contenido: Servicios como CloudFront mencionado anteriormente o Amazon VPC (util para crear entornos de red seguros en AWS) son un ejemplo de esta categoría.

Seguridad: AWS IAM sería un ejemplo de esta categoría, sirve para gestionar de forma segura el acceso y los permisos a los recursos en AWS.

- Controlar el acceso a los servicios de AWS de forma segura ya que permite crear y administrar usuarios, grupos, roles, etc.

- Fortalecer la seguridad con la implementación de MFA, contraseñas seguras y temporales emitidas por AWS Security Token Service, además del principio de privilegios mínimos que nos asegura que solo se concederán los permisos necesarios para realizar una tarea.

• Servicios de cómputo: Se nos cobrará por tiempo de uso y la tarifa variará dependiendo de la instancia contratada.

• Servicios de almacenamiento: Se nos cobrará por GB usados.

• Servicios de transferencia de datos: Se nos cobrará por GB transmitidos de salida, pero no de entrada, salvo ciertas excepciones.

Si en lugar de solicitar instancias bajo demanda, las reservamos con antelación, se nos aplicará un porcentaje de descuento que variará en función del pago anticipado realizado, cuánto más dinero adelantes, mayor será el descuento.

Otra forma de 'pagar menos' en AWS es usar más, ya que en el caso del almacenamiento, los precios son escalonados por lo que el precio del GB es menor cuánto más necesitemos.

Por otra parte, algunos servicios como Amazon VPC son siempre gratuitos, aunque pueden llevar cargos asociados.

Grupo IAM: Una colección de usuarios con los mismos permisos, gestionados en el grupo.

Políticas IAM: Documento JSON para definir los permisos.

Roles IAM: Sistema para conceder accesos temporales a usuarios, aplicaciones o servicios.

Amazon VPC es basicamente un centro de datos virtual y privado, que se encuentra dentro de una región AWS y está aislado de otras redes virtuales de AWS, donde podemos desplegar nuestros servicios / aplicaciones.

Las VPC se puede dividir en subredes y hacer que cada una de estas subredes se encuentre en una zona de disponibilidad.

• Internet Gateway: Permite el tráfico bidireccional, y, por lo tanto, convierte la subred en pública.

• NAT Gateway: Solo permite el tráfico saliente tanto a internet como a otros servicios de AWS.

VPC Peering: Conexión privada y directa mediante la infraestructura AWS, como si estuvieran en la misma red.

AWS Transit Gateway: Es como un router central en la nube, en lugar de crear conexiones peering individuales entre VPSC, todas se conectan a un solo Transit Gateway.

AWS site-to-site VPN: Utiliza el internet público para establecer una conexión cifrada entre la VPC y el centro de datos.

AWS Direct Connect: Proporciona una conexión física privada a través de un punto de presencia de Direct Connect.

VPC endpoints: Los recursos dentro de la VPC se comunican con otros servicios de AWS sin necesidad de una puerta de enlace a Internet. El tráfico se queda dentro de la red de Amazon.

Instancia: Actúa como firewall para una instancia, si permites el tráfico entrante, el saliente se permite también automaticamente. Solo acepta reglas para permitir.

Subred: Actúa como firewall para todas las instancias de una subred, el tráfico entrante debe permitirse con una regla separada y acepta reglas para permitir o denegar.

Funciona como una red global de Edge Locations, cuando un usuario solicita contenido, se le dirige a la edge location con menor latencia.

Las edge locations almacenan en caché copias de archivos que se soliciten con asiduidad, haciendo que la solicitud no tenga que llegar hasta el servidor de origen.