Materias · 🏛️ Universidad y trabajo
Fundamentos cloud
Ejercicios resueltos de Fundamentos cloud paso a paso, con el error que más se comete en cada uno: Acuerdos de nivel de servicio (SLA), Modelo de responsabilidad compartida y más. Gratis y en español.
Preguntarle al tutor de Fundamentos cloudSin instalar nada. Puedes probar antes de crear cuenta.
Ejercicios resueltos de Fundamentos cloud
Resueltos paso a paso, como te los explicaría el tutor, y con el error que más se comete.
Acuerdos de nivel de servicio (SLA)
El portal de matrículas de una universidad depende de dos servicios en la nube conectados en cadena: la petición pasa primero por la API y luego por la base de datos. Cada uno tiene un SLA del 99,9% mensual. ¿Cuántos minutos al mes puede estar caído cada servicio por separado, y cuántos el portal completo?
Cómo se resuelve
- 1Primero se fija el mes en minutos, porque el SLA se mide sobre un periodo: 30 días × 24 horas × 60 minutos = 43.200 minutos.
- 2Un SLA del 99,9% permite estar caído el 0,1% del periodo: 43.200 × 0,001 = 43,2 minutos al mes. Ese es el techo de CADA servicio por separado.
- 3Para el portal completo no se toma el peor de los dos ni el promedio. Están en cadena: la petición solo se atiende si los DOS están arriba al mismo tiempo, así que las disponibilidades se multiplican.
- 40,999 × 0,999 = 0,998001, o sea 99,8001% de disponibilidad del portal.
- 5La indisponibilidad del portal es 1 − 0,998001 = 0,001999, el 0,1999% del mes: 43.200 × 0,001999 = 86,4 minutos.
- 6Conclusión práctica: al encadenar dos servicios del 99,9% el resultado NO es del 99,9% sino peor, y el tiempo fuera se duplica. Cada dependencia nueva en la cadena resta disponibilidad.
Respuesta: Cada servicio puede estar caído 43,2 minutos al mes. El portal completo, 86,4 minutos: la disponibilidad en cadena es 99,8001%, no 99,9%.
El error de siempre: Creer que el SLA del conjunto es el del eslabón más débil. En cadena las disponibilidades se multiplican y el resultado siempre es PEOR que el peor de los eslabones. El otro malentendido es más caro: el SLA no es una promesa de que no se caiga, es un compromiso con una multa asociada, y esa multa es normalmente un descuento en la factura del mes. Si el portal cae el día que cierran matrículas, el proveedor devuelve unos pesos de la factura y la universidad pierde el semestre de un montón de estudiantes: el SLA no cubre esa pérdida.
Modelo de responsabilidad compartida
Un colegio de Medellín guarda los boletines de notas en un servicio de almacenamiento en la nube. Alguien del área de sistemas deja el contenedor con acceso público «para que los papás puedan bajar el boletín sin clave» y los nombres y notas de los estudiantes terminan indexados en Google. El colegio reclama al proveedor. ¿De quién es la responsabilidad?
Cómo se resuelve
- 1El modelo de responsabilidad compartida parte la seguridad en dos mitades con una frontera clara: el proveedor responde por la seguridad DE la nube y el cliente por la seguridad EN la nube.
- 2Del lado del proveedor: el centro de datos, el hardware, la energía, la red física, el hipervisor y los parches del servicio que él opera. Si el disco donde viven los boletines falla o alguien entra al centro de datos, eso es del proveedor.
- 3Del lado del cliente: quién puede entrar, qué permisos tiene, cómo se configura el servicio, si los datos van cifrados y qué se sube. Dejar un contenedor público es una configuración, y la configuración siempre es del cliente.
- 4Se revisa el caso con esa frontera: el servicio funcionó exactamente como se le pidió. Nadie lo vulneró; el colegio le ordenó publicar. La responsabilidad es del colegio.
- 5Además, en Colombia los datos personales de menores de edad tienen protección reforzada bajo la Ley 1581 de 2012 de habeas data: su tratamiento solo procede si respeta el interés superior del niño y sus derechos fundamentales. Ante la Superintendencia de Industria y Comercio el responsable del tratamiento es el colegio; el proveedor es apenas el encargado y responde ante el colegio, no ante las familias.
- 6Qué se debió hacer: dejar el contenedor privado y entregar el boletín con enlaces firmados de vencimiento corto, o detrás del inicio de sesión del portal de padres.
Respuesta: Del colegio. La configuración de acceso cae del lado del cliente en el modelo de responsabilidad compartida, y ante la ley de habeas data el responsable de los datos también es el colegio.
El error de siempre: Entender «lo subí a la nube, ya está seguro» como que la seguridad viene incluida. Lo que el proveedor garantiza es que la infraestructura es segura; lo que uno haga con ella es problema propio. La frontera se corre, además, según el modelo de servicio: en infraestructura como servicio (una máquina virtual) el cliente responde hasta por el sistema operativo y sus parches; en software como servicio solo por los usuarios, los permisos y los datos. Antes de discutir de quién es la culpa hay que saber en cuál de los tres modelos se está parado.
¿Y si tu ejercicio no es ninguno de estos?
No hace falta buscar el ejercicio exacto en internet. Trae el tuyo, o pide los que te falten.
Todo esto es gratis y sin instalar nada. Puedes probar antes de crear cuenta.
Lo que cubre
- Acuerdos de nivel de servicio (SLA)
- Modelo de responsabilidad compartida
Preguntas que le puedes hacer
- Acuerdos de nivel de …Explícame «Acuerdos de nivel de servicio (SLA)» con un ejemplo práctico y dime en qué suele equivocarse la gente.
- Modelo de responsabil…Explícame «Modelo de responsabilidad compartida» con un ejemplo práctico y dime en qué suele equivocarse la gente.
Cómo enseña este tutor
Es riguroso y completo: justifica cada paso y nombra el teorema, la norma o la buena práctica que está aplicando, para que puedas citarla en tu trabajo o en el parcial.
- · Te muestra el camino completo, no solo el resultado.
- · Si algo no te cuadra, te lo explica otra vez de otra manera.
- · Con una foto de tu cuaderno te dice dónde está el error.
- · Te arma quizzes de lo que acabas de ver para saber si de verdad quedó.
Otras materias de Universidad y trabajo
