Cloud Computing

Cloud Computing

1. Bases de datos NoSQL

   • Qué son las bases de datos NoSQL
     • las bases de datos NoSQL son sistemas de almacenamiento de información que no cumplen con el esquema entidad–relación. Tampoco utilizan una estructura de datos en forma de tabla donde se van almacenando los datos sino que para el almacenamiento hacen uso de otros formatos como clave–valor, mapeo de columnas o grafos
   • Ventajas de los sistemas NoSQL
     •  Se ejecutan en máquinas con pocos recursos: Se pueden montar en máquinas de un coste más reducido.  Escalabilidad horizontal:Para mejorar el rendimiento de estos sistemas simplemente se consigue añadiendo más nodos.  Pueden manejar gran cantidad de datos: Utiliza una estructura distribuida.  No genera cuellos de botella: NO necesita transcribir cada sentencia para poder ser ejecutada, y cada sentencia compleja NO requiere de un nivel de ejecución aún más complejo.
   • Principales diferencias con las bases de datos SQL
     •  No utilizan SQL como lenguaje de consultas: La mayoría de las bases de datos NoSQL evitan utilizar este tipo de lenguaje o lo utilizan como un lenguaje de apoyo.  No utilizan estructuras fijas como tablas para el almacenamiento de los datos: Permiten hacer uso de otros tipos de modelos de almacenamiento de información como sistemas de clave–valor, objetos o grafos.  No suelen permitir operaciones JOIN: Al disponer de un volumen de datos tan extremadamente grande suele resultar deseable evitar los JOIN .  Arquitectura distribuida:La información puede estar compartida en varias máquinas mediante mecanismos de tablas Hash distribuidas.
   • Tipos de bases de datos NoSQL
     • 1.- Bases de datos clave – valor: Son el modelo de base de datos NoSQL más popular, además de ser la más sencilla en cuanto a funcionalidad. 2.- Bases de datos documentales: Este tipo almacena la información como un documento, generalmente utilizando para ello una estructura simple como JSON o XML y donde se utiliza una clave única para cada registro. 3.- Bases de datos en grafo: La información se representa como nodos de un grafo y sus relaciones con las aristas del mismo, de manera que se puede hacer uso de la teoría de grafos para recorrerla. 4.- Bases de datos orientadas a objetos: la información se representa mediante objetos, de la misma forma que son representados en los lenguajes de programación orientada a objetos (POO).
   • Ejemplos de bases de datos NoSQL
     • 1.- Cassandra: Dispone de un lenguaje propio para realizar consultas CQL (Cassandra Query Language). 2.- Redis: Tiene la ventaja de que sus operaciones son atómicas y persistentes. 3.- MongoDB: Es bastante rápido a la hora de ejecutar sus operaciones ya que está escrito en lenguaje C++. 4.- CouchDB: Permite la creación de vistas, que son el mecanismo que permite la combinación de documentos para retornar valores de varios documentos

2. Ecosistemas Big Data

   • Azure Security.
     • Microsoft Azure Security es una pieza clave para las empresas que quieren destacarse en esta nueva realidad del mercado con toda la protección necesaria; Solamente con una protección avanzada para cargas de trabajo híbridas locales y en la nube, las empresas podrán mantener recursos y usuarios seguros desde dondequiera que se tenga acceso al sistema corporativo.
   • ¿QUÉ ES MICROSOFT AZURE?
     • Es una plataforma de nube que ofrece más de 200 productos y servicios
       • las empresas pueden contar con: • Optimización de procesos operativos y administrativos; • Ahorro de recursos en infraestructura; • Ahorro de tiempo con la automatización de tareas; • Mejoras en ciberseguridad; • Garantía de redundancia de TI; • Mejoras en el rendimiento del sistema; • Perfeccionamiento de la productividad de los colaboradores; • Inclusión de Business Intelligence en los negocios; • Seguimiento facilitado de indicadores de rendimiento; • Mayor control de gestión administrativa y operativa.
   • DESAFÍOS QUE AZURE AYUDA A QUE LAS EMPRESAS SOLUCIONEN
     • 1. Cambios de cargas de trabajo: Azure es capaz de atender las diferentes demandas provenientes de ambientes híbridos. 2. Ataques cada vez más sofisticados: Es necesario que las empresas sean capaces de proteger sus cargas de trabajo de nube pública. 3. Escasas habilidades de seguridad: Azure permite que la empresa fortalezca su posición de seguridad, posibilitando identificar y ejecutar las tareas de protección consideradas como mejores prácticas de seguridad, e implementarlas en todas las aplicaciones, servicios de datos y dispositivos.
   • ¿Que es azure Security Center?
     • Sistema unificado de gestión de seguridad de infraestructura que fortalece la posición de seguridad de los centros de datos corporativos, además de ofrecer protección avanzada contra amenazas de las cargas de trabajo híbridas locales y de nube, estén en Azure o no.
   • Que es Azure Defender?
     • Ofrece Gestión de la posición de seguridad en la nube (CSPM) :Puede utilizar los recursos de CSPM para fortalecer la posición en la nube híbrida y controlar el cumplimiento de las directivas integradas.y Protección de cargas de trabajo en la nube (PCTN). Puede añadir directivas e iniciativas personalizadas y estándares normativos como NIST y Azure CIS.
   • Que es Azure Sentinel?
     • Proporciona una única solución para detección de alertas, visibilidad de amenazas, búsqueda proactiva y respuesta a amenazas.
   • Que es Azure Firewall?
     • Sirve para crear, aplicar y registrar, de forma centralizada, directivas de aplicaciones y de conectividad de red en suscripciones y redes virtuales.
   • Que es Azure Backup?
     • Garantiza la durabilidad del almacenamiento, replicando los datos corporativos periódicamente para que se mantengan protegidos.
   • Que es Azure DDoS?
     • La Protección contra DDoS Básica ayuda a proteger todos los servicios de Azure, incluyendo servicios PaaS, como el DNS.
   • Qu es Azure Network Watcher?
     • Fue diseñado para monitorear y reparar la integridad de la red de productos IaaS Ofrece tres conjuntos principales de funcionalidades 1. Supervisión: Vista de la topología, monitor de rendimiento de red y monitor de conexión 2. Diagnósticos: Verificación del flujo de IP, Próximo salto, solución de problemas de conexión, captura de paquetes y solución de problemas de VPN. 3. Registro: Registros de flujo del NSG, análisis de Tráfico.
   • Que es Azure Key Vault?
     • Servicio en la nube para almacenar y administrar secretos de forma segura, claves de API, contraseñas, certificados o claves criptográficas. Ofrece soporte a dos tipos de contenedores: almacenes y grupos HSM (módulo de seguridad de hardware) gestionados. Ayuda a solucionar los siguientes problemas: gestión de secretos, gestión de claves y gestión de certificados.
   • Que es Azure Bastion?
     • Servicio PaaS totalmente gestionado por plataforma que puede ser aprovisionado dentro de la red virtual, posibilita la conexión a una máquina virtual por medio del navegador y el portal de Azure. Posibilita contar con una conectividad RDP/SSH segura y continua para las VMs, vpia TLS desde el portal de Azure, gracias a esto las VMs no requieren Ip pública ni clientes adicionales para conectarse. Principales ventajas: RDP y SSH directamente en el portal de Azure, sesión remota por medio de TLS y recorrido de firewall para RDP/SSH, no es necesario IP pública en la máquina virtual de Azure, no hay problemas de gestión de NSGs (grupos de seguridad de red), protección contra exploración de puertos, protección contra explotaciones de día cero en un solo lugar.
   • Que es Azure Front Door?
     • Punto de entrada global y escalable que usa la red perimetral global de Microsoft para crear aplicaciones web rápidas, seguras y ampliamente escalables. Con él los usuarios pueden crear, operar y escalar horizontalmente sus aplicaciones web dinámicas y el contenido estático. Los principales recursos del Front Door son: rendimiento acelerado de aplicación, monitoreo para recursos de back-end, enrutamiento basado en el camino de la URL para solicitudes, habilita el hospedaje de varios sitios web, afinidad de sesión basada en cookies, descarga de SSL y gestión de certificados, dominio personalizado, WAF integrado, redireccionar el tráfico de HTTP a HTTPS, remisión personalizada con la reescritura de la URL, compatibilidad nativa de conectividad IPv6 de un extremo a otro y protocolo HTTP/2.