Unidad 2.7: Servicios de inteligencia artificial y contenedores

Introducción

A medida que las plataformas en la nube maduran, las organizaciones necesitan más que cómputo y almacenamiento básicos. Necesitan servicios inteligentes que puedan analizar datos y generar contenido, y plataformas de contenedores que puedan ejecutar microservicios modernos a escala. IONOS Cloud proporciona ambos: servicios de inteligencia artificial que aportan capacidades de aprendizaje automático a sus aplicaciones sin requerir que usted gestione la infraestructura, y servicios de orquestación de contenedores que manejan la complejidad de implementar y escalar cargas de trabajo contenedorizadas.

En esta unidad, usted explorará dos categorías de servicios esenciales que se basan en la infraestructura básica cubierta en unidades anteriores. Cubriremos servicios de inteligencia artificial para inferencia y inteligencia de documentos, seguidos de servicios de contenedores para ejecutar cargas de trabajo de producción con registros gestionados y opciones de plataforma empresarial.

1. Servicios de Inteligencia Artificial

IONOS Cloud proporciona un servicio de inferencia de inteligencia artificial gestionado que lleva capacidades de aprendizaje automático a sus aplicaciones sin requerir que usted gestione la infraestructura de GPU o se convierta en un experto en aprendizaje automático.

1.1 AI Model Hub

AI Model Hub es el servicio de inferencia de IONOS que proporciona un catálogo de modelos de base preentrenados listos para ser utilizados directamente a través de las API de REST. Estos modelos ya han sido entrenados en grandes conjuntos de datos públicos por sus desarrolladores originales, y usted puede utilizarlos inmediatamente para la inferencia sin necesidad de entrenamiento o ajuste fino.

Tipos de modelos preentrenados disponibles:

Cuándo usar AI Model Hub:

Debe usar AI Model Hub siempre que necesite capacidades de inteligencia artificial avanzadas (generación de texto, creación de imágenes, incrustaciones, búsqueda semántica) sin la carga operativa de hardware, entrenamiento de modelos o trabajo de cumplimiento. El servicio es particularmente valioso para la generación de texto y los chatbots, la generación de imágenes para marketing o diseño, la búsqueda semántica y la Generación mejorada con recuperación (RAG) donde las respuestas de LLM se basan en sus propios documentos.

Beneficios clave:

• Alojamiento gestionado sin servidores ni clusters de GPU que mantener
• Seguridad y cumplimiento con los datos que se quedan en Alemania, alineados con GDPR
• Escalabilidad que se ajusta automáticamente para satisfacer las solicitudes de Volume
• API unificada y compatible con OpenAI para una fácil integración con API
• Facturación basada en tokens que proporciona precios transparentes y basados en el uso

Todos los modelos se exponen a través de una sola API compatible con OpenAI, y puede cambiar de modelo en el aire sin volver a implementar la infraestructura. Las capacidades de llamada de herramientas permiten que los LLM compatibles invoquen API y funciones externas durante una conversación, lo que permite acciones en el mundo real como búsquedas en bases de datos o colocación de pedidos. Para la Generación mejorada con recuperación, combina el incrustado de Hub y los modelos de lenguaje con una base de datos de vectores. El camino recomendado para nuevas construcciones es IONOS Managed PostgreSQL con la extensión pgvector como almacén de vectores, con AI Model Hub que proporciona los modelos de incrustación y generación de texto. La función de Colecciones de documentos nativa (un almacén de vectores gestionado) está en desuso y cerrada a nuevas implementaciones, y será retirada el 2026-08-31; las colecciones existentes siguen funcionando hasta entonces, pero los nuevos proyectos de RAG deben usar el camino de pgvector autoadministrado. Varios de los modelos disponibles son multilingües, lo que admite escenarios de soberanía de datos europeos en los que la amplia cobertura lingüística dentro de un entorno compatible con GDPR es esencial, y se puede acceder a través de API y API con GDPR.

2. Servicios de contenedores

La tecnología de contenedores se ha convertido en la forma estándar de empaquetar y ejecutar aplicaciones modernas. IONOS Cloud proporciona servicios de contenedores administrados que manejan la complejidad de ejecutar cargas de trabajo contenedorizadas a gran escala.

2.1 Managed Kubernetes

Managed Kubernetes es el servicio completamente automatizado de IONOS para ejecutar clusters de Kubernetes listos para producción sin la sobrecarga operativa de administrar el plano de control y la infraestructura subyacente usted mismo.

Ventajas clave de Managed Kubernetes:

Modelos de implementación de Cluster:

Managed Kubernetes admite dos modelos de implementación que afectan cómo su Cluster se conecta a la red. En un Cluster público, Worker Nodes reciben direcciones IP de Internet, lo que los hace directamente accesibles desde fuera de su Centro de Datos Virtual. En un Cluster privado, Worker Nodes se colocan en redes LAN privadas detrás de una puerta de enlace NAT, sin exposición directa a Internet. Puede restringir aún más el acceso al servidor Kubernetes API configurando una lista de permitidos IP, asegurando que solo las redes de confianza puedan administrar el Cluster. La elección entre público y privado es una de las decisiones arquitectónicas más importantes al crear un Cluster, porque determina su postura de seguridad y cómo el tráfico externo llega a sus cargas de trabajo.

Node Pools admite autoscaling, donde define los recuentos mínimos y máximos de Node y el Cluster agrega o elimina Worker Nodes automáticamente según la demanda de Workload. La comunicación entre Pods se maneja mediante Calico, un plugin de interfaz de red de contenedores (CNI) integrado que proporciona aplicación de políticas de red y comunicación de pod a pod. Los clusters ejecutan versiones estándar de Kubernetes, y IONOS administra las actualizaciones de versión para que su Cluster permanezca en una pista de lanzamiento compatible.

Administrado vs Auto-Managed Kubernetes:

La principal diferencia entre administrado y auto-Managed Kubernetes es quién es responsable del plano de control, las actualizaciones y la administración de la infraestructura. Con Managed Kubernetes, IONOS maneja el provisionamiento de Cluster, la administración del plano de control (incluyendo alta disponibilidad geo-redundante), los parches de seguridad, el escalado y el ciclo de vida de Node. Usted se enfoca en las cargas de trabajo de contenedores, las tuberías CI/CD y el escalado de aplicaciones.

Con auto-Managed Kubernetes, debe instalar los componentes del plano de control, manejar la arquitectura de alta disponibilidad, aplicar parches de seguridad, administrar el ciclo de vida de VM y diseñar estrategias de copia de seguridad. Si bien la autoadministración le da el control total sobre cada componente, requiere un conocimiento y recursos significativos para mantenerlo adecuadamente.

Cuándo usar Managed Kubernetes:

Elija Managed Kubernetes cuando su prioridad es el tiempo de valor rápido, la reducción de la sobrecarga operativa y un plano de control confiable y actualizado automáticamente. Es ideal para equipos de desarrollo que desean centrarse en la creación de aplicaciones en lugar de administrar la infraestructura, organizaciones que necesitan Kubernetes listos para producción sin equipos de ingeniería de plataforma dedicados, y escenarios en los que necesita escalar cargas de trabajo de contenedores rápidamente sin preocuparse por la infraestructura.

La autoadministración de Managed Kubernetes puede estar justificada solo si necesita una personalización profunda del plano de control o debe ejecutar Kubernetes en la infraestructura que controla usted mismo, aunque necesitará el conocimiento y los recursos para mantenerlo.

2.2 Private Container Registry

Container Registry es el almacén de artefactos privados Docker/OCI administrado por IONOS Cloud. Proporciona un registro autenticado donde se pueden empujar, almacenar y extraer artefactos compatibles con OCI (imágenes Docker, gráficos Helm y otros artefactos de contenedores) a través de Internet, pero solo después de presentar credenciales válidas.

Qué proporciona Container Registry:

• Un repositorio para imágenes Docker y otros artefactos OCI
• Almacenamiento para múltiples repositorios dentro de cada registro
• Control de acceso a través de tokens de acceso de registro con permisos con ámbito y expiración opcional
• Infraestructura completamente administrada con actualizaciones y parches continuos
• Cifrado en REST para todas las imágenes almacenadas
• Integración con tuberías CI/CD y cargas de trabajo Kubernetes

Por qué usar Private Container Registry:

En lugar de depender de proveedores externos como Docker Hub o administrar su propia infraestructura de registro, IONOS Container Registry le proporciona un registro seguro y de alta disponibilidad que se encuentra en el mismo entorno de nube que sus otros recursos. Esto elimina la necesidad de extraer imágenes a través de Internet desde proveedores externos, proporciona un mejor control sobre quién puede acceder a sus imágenes de contenedores y garantiza que el código de aplicación y las imágenes propietarias permanezcan privadas.

Cuándo usar Container Registry:

Debería usar Container Registry siempre que esté implementando aplicaciones contenedorizadas en IONOS Cloud, especialmente con Managed Kubernetes. Es esencial para organizaciones que necesitan almacenar imágenes de contenedores propietarias de manera segura, equipos que desean integrar compilaciones de contenedores en tuberías CI/CD y entornos donde necesita un control de acceso detallado sobre quién puede empujar y extraer imágenes.

El registro se integra perfectamente con clusters Managed Kubernetes, lo que permite que sus aplicaciones extraigan imágenes directamente del registro utilizando las credenciales que configure. Esto crea una plataforma de contenedores completa donde puede crear, almacenar y implementar aplicaciones contenedorizadas completamente dentro del entorno de IONOS Cloud.

2.3 Red Hat OpenShift

Red Hat OpenShift es una plataforma de Kubernetes empresarial que los socios de proveedores de servicios en la nube certificados por Red Hat (CCSP) implementan y administran ellos mismos en la infraestructura de IONOS Cloud (IONOS no ofrece un plano de control de OpenShift administrado, y el acceso es a través de un socio CCSP aprobado en lugar de autoservicio), que extiende el Kubernetes estándar con herramientas de desarrollo integradas, tuberías CI/CD y características de seguridad mejoradas. OpenShift proporciona una plataforma de aplicación completa con soporte integrado para la creación, prueba y implementación de contenedores, junto con registro, monitoreo y control de acceso basado en roles centralizados.

Cuándo usar Red Hat OpenShift vs Managed Kubernetes:

Elija Red Hat OpenShift cuando su organización necesite una plataforma de Kubernetes de nivel empresarial con herramientas de desarrollo integradas, tuberías CI/CD y características de seguridad mejoradas. OpenShift es particularmente adecuado para industrias reguladas que requieren controles de seguridad y características de cumplimiento mejoradas de forma integrada. Elija Managed Kubernetes cuando necesite Kubernetes de código abierto estándar sin herramientas empresariales adicionales, prefiera una configuración más simple o desee minimizar los costos para la orquestación de contenedores básica.

2.4 SUSE Rancher Prime

SUSE Rancher Prime es una plataforma de administración de Kubernetes soberana que los clientes implementan y administran ellos mismos en la infraestructura de IONOS Cloud (IONOS no la opera como un servicio administrado), que proporciona una administración centralizada de múltiples clusters de Kubernetes en entornos de nube, locales y de borde. Rancher Prime ofrece una consola de administración unificada, gobernanza basada en políticas y características de seguridad integradas, manteniendo la soberanía de datos completa dentro de la infraestructura europea.

Cuándo usar SUSE Rancher Prime vs Managed Kubernetes:

Elija SUSE Rancher Prime cuando su organización opere múltiples clusters de Kubernetes en diferentes entornos y necesite una administración centralizada, una aplicación de políticas coherente y visibilidad de múltiples Cluster desde un solo plano de control. Rancher Prime es particularmente valioso para organizaciones con requisitos de soberanía de datos europeos y estrategias de Kubernetes híbridas o multi-nube. Elija Managed Kubernetes cuando necesite un solo cluster de Kubernetes Cluster sin la sobrecarga de administración de múltiples Cluster.

Casos de uso comunes

Escenarios del mundo real donde se utilizan estos servicios de inteligencia artificial y contenedores:

1. Soporte al cliente con inteligencia artificial con RAG: Una empresa de servicios financieros quiere crear un chatbot de soporte inteligente que responda preguntas basadas en su base de conocimientos interna de políticas, procedimientos y preguntas frecuentes. Utilizando AI Model Hub (Sección 1.1), generan incrustaciones para sus documentos con un modelo de incrustación de Hub y los almacenan en una base de datos vectorial construida en IONOS Managed PostgreSQL con la extensión pgvector. Crean una tubería RAG que combina la recuperación de documentos con un modelo de lenguaje grande. Cuando los clientes hacen preguntas, el sistema busca los documentos almacenados para políticas relevantes y genera respuestas precisas y conscientes del contexto utilizando el LLM. El modelo de facturación basado en tokens y los centros de datos alemanes conformes con GDPR (mencionados en la Sección 1.1) garantizan una operación rentable mientras se cumplen los requisitos regulatorios para los datos financieros.
2. Plataforma de microservicios con Managed Kubernetes y Registro de contenedores: Una startup de comercio electrónico en crecimiento implementa su aplicación como microservicios utilizando Managed Kubernetes (Sección 2.1). Almacenan todas sus imágenes de contenedores en Private Container Registry (Sección 2.2), incluidas imágenes para su servicio de catálogo de productos, servicio de procesamiento de pagos y servicio de gestión de pedidos. Su tubería CI/CD construye automáticamente nuevas imágenes cuando los desarrolladores confirman el código, las push a el Registro de contenedores con tokens de acceso adecuados y activa actualizaciones rolling en el Kubernetes Cluster. Debido a que IONOS gestiona el plano de control de Kubernetes (actualizaciones y parches automáticos como se describe en la Sección 2.1), el pequeño equipo de DevOps de la startup puede centrarse en las características de la aplicación en lugar del mantenimiento de Cluster. Durante los picos de compras navideñas, escalan Node Pools hacia arriba a través del administrador de Kubernetes, y escalan hacia abajo después de la afluencia, pagando solo por los recursos utilizados.
3. Empresa regulada que elige una plataforma de contenedores: Una empresa de atención médica necesita contenerizar su sistema de gestión de pacientes mientras cumple con los estrictos requisitos de cumplimiento. Evalúan las ofertas de contenedores de IONOS: Managed Kubernetes (Sección 2.1) proporciona un entorno de Kubernetes vanilla rentable, pero su equipo de cumplimiento requiere escaneo de seguridad integrado y registro de auditoría. Eligen Red Hat OpenShift (Sección 2.3) por sus controles de seguridad empresariales, CI/CD integrado y soporte de Red Hat para cargas de trabajo reguladas. Para su Cluster de análisis secundario que se ejecuta en una región separada, agregan SUSE Rancher Prime (Sección 2.4) para gestionar ambos clusters desde un solo plano de control con aplicación de políticas coherente.

Resumen

Esta unidad ha explorado dos categorías de servicios esenciales que extienden IONOS Cloud más allá de la infraestructura básica. Los servicios de inteligencia artificial ofrecen capacidades de aprendizaje automático a través de modelos de base preentrenados entregados como un servicio de inferencia API gestionado. Los servicios de contenedores permiten la implementación de aplicaciones modernas con Managed Kubernetes y registros de imágenes privadas.

AI Model Hub ofrece acceso inmediato a modelos de base preentrenados en seis categorías - modelos de lenguaje grande, multimodales, incrustaciones, texto a imagen, OCR y codificación - para inferencia sin administrar la infraestructura de GPU. El soporte RAG y las capacidades de llamada de herramientas lo convierten en una plataforma de inteligencia artificial completa, con nuevas compilaciones de RAG recomendadas en incrustaciones de Hub más un auto-Managed PostgreSQL y un almacenamiento de vectores pgvector. El servicio mantiene los datos en centros de datos alemanes para el cumplimiento de GDPR.

Managed Kubernetes proporciona orquestación de contenedores lista para producción con aprovisionamiento de Cluster completamente automatizado, modelos de implementación de Cluster públicos o privados, autoescalado de grupo de Node y actualizaciones automáticas. Red Hat OpenShift amplía Kubernetes con herramientas de desarrollo empresariales, tuberías de CI/CD y seguridad mejorada para entornos regulados. SUSE Rancher Prime proporciona gestión de Kubernetes multi-Cluster centralizada con gobernanza basada en políticas y soberanía de datos europea. Private Container Registry ofrece almacenamiento seguro para imágenes de Docker y gráficos de Helm con control de acceso y cifrado. Juntos, estos servicios crean una plataforma completa para arquitecturas de microservicios modernas.

Puntos clave:

• AI Model Hub proporciona modelos de base preentrenados en seis categorías (LLMs, multimodales, incrustaciones, texto a imagen, OCR, codificación) con soporte RAG (recomendado en auto-Managed PostgreSQL y pgvector) y llamada de herramientas
• Managed Kubernetes gestiona el control de la plataforma, las actualizaciones y la alta disponibilidad con modelos de implementación de Cluster públicos o privados y autoescalado de grupo de Node
• Red Hat OpenShift proporciona Kubernetes empresarial con herramientas de desarrollo integradas, CI/CD y seguridad mejorada
• SUSE Rancher Prime permite la gestión de Kubernetes multi-Cluster centralizada con gobernanza basada en políticas y soberanía de datos
• Private Container Registry proporciona almacenamiento seguro y cifrado para imágenes de contenedores con control de acceso detallado

Terminología importante:

• AI Model Hub: Servicio de inferencia que proporciona acceso REST API a modelos de base preentrenados (LLMs, multimodales, incrustaciones, texto a imagen, OCR) con llamada de herramientas y capacidades RAG
• Managed Kubernetes: Servicio de orquestación de contenedores completamente automatizado con plataforma de control gestionada, implementación de Cluster pública o privada, actualizaciones automáticas y alta disponibilidad
• Red Hat OpenShift: Plataforma de Kubernetes empresarial con herramientas de desarrollo integradas, tuberías de CI/CD y características de seguridad mejoradas
• SUSE Rancher Prime: Plataforma de gestión de Kubernetes soberana para operaciones de multi-Cluster centralizadas con gobernanza basada en políticas
• Registro de contenedores: Almacén de artefactos Docker/OCI privado y gestionado con autenticación, control de acceso y cifrado en REST

Próximos pasos

Continuar aprendiendo: Unidad 2.8: Verificación de conocimientos - Arquitectura y servicios

Temas relacionados:

• Unidad 2.1: Componentes arquitectónicos básicos - Comprensión de los centros de datos virtuales y los fundamentos de la red
• Unidad 2.6: Servicios de seguridad - 2FA, IAM, y gestión de credenciales
• Unidad 3.2: Gestión de identidad y acceso - Gestión del acceso y permisos de los usuarios