Verificación de conocimientos - Arquitectura y servicios de IONOS
Un equipo de desarrollo quiere crear entornos separados para producción y pruebas en IONOS Cloud. Necesitan que cada entorno tenga su propia red y recursos aislados, pero ambos deben estar ubicados en el mismo centro de datos físico. ¿Qué concepto de IONOS Cloud mejor respalda este requisito?
Un Centro de Datos Virtual (VDC) es un contenedor lógicamente aislado donde se provisionan y gestionan recursos de computación, almacenamiento y redes, y cada VDC se crea en una región específica (como de/txl o de/fra). Debido a que los VDC son constructos lógicos, puede crear múltiples VDC dentro de la misma región para separar entornos mientras los mantiene en la misma ubicación física. Una región define la ubicación geográfica, no el límite de aislamiento, y Cross Connect se utiliza para enlazar redes privadas entre VDC - no para aislarlos. Este concepto se cubre en la Unidad 2.1.
Una empresa de servicios financieros ejecuta un procesamiento de transacciones en tiempo real Workload que requiere un rendimiento CPU consistente y predecible sin interferencias de máquinas virtuales vecinas. ¿Cuál es la mejor opción de cómputo de IONOS para esta requerimiento?
Un Dedicated Core Server proporciona a cada VM un núcleo CPU físico exclusivo (con Hyper-Threading que proporciona dos hilos lógicos), lo que elimina el "tiempo de robo" causado por otros inquilinos que comparten el mismo hardware. Esto lo convierte en la elección adecuada para cargas de trabajo intensivas en rendimiento como el procesamiento de transacciones en tiempo real, donde el rendimiento CPU consistente es crítico. Los servidores vCPU utilizan CPUs físicas compartidas entre varios inquilinos, por lo que el rendimiento puede variar. Cubes y VM Auto Scaling abordan necesidades diferentes: plantillas de VPS fijas y escalado horizontal, respectivamente, no aislamiento CPU. Esto se cubre en la Unidad 2.2.
Una empresa de medios de comunicación almacena miles de archivos de video que deben permanecer disponibles durante años, ser accesibles desde cualquier ubicación y costar lo menos posible para almacenar. No necesitan que los archivos estén adjuntos a una máquina virtual. ¿Cuál es el servicio de almacenamiento de IONOS más adecuado?
IONOS Cloud Object Storage está diseñado para almacenar grandes cantidades de datos no estructurados, como videos, imágenes y registros, utilizando una interfaz compatible con S3. Los objetos son accesibles a través de HTTP/HTTPS desde cualquier lugar, no necesitan estar adjuntos a una máquina virtual y pueden utilizar reglas de ciclo de vida para gestionar los costos con el tiempo. Block Storage (SSD) es un almacenamiento en red adjunto a una máquina virtual para cargas de trabajo activas en un servidor en ejecución. NFS es el mejor para el acceso compartido a archivos entre varias instancias de cómputo. El Backup Service se centra en proteger los datos existentes del servidor, no en el archivo de medios a largo plazo de manera eficiente en términos de costos. Este concepto se cubre en la Unidad 2.3.
Un equipo está implementando una aplicación web que utiliza HTTP y HTTPS tráfico. Necesitan el Load Balancer para enrutar solicitudes a diferentes grupos de servidores backend en función de la ruta de URL, por ejemplo, el tráfico /API va a un grupo y el tráfico /static va a otro. ¿Qué Load Balancer de IONOS deberían utilizar?
El Managed Application Load Balancer (ALB) opera en la capa 7 de la pila de red, lo que significa que puede inspeccionar el contenido HTTP y aplicar reglas de enrutamiento avanzadas en función de las rutas de URL, nombres de host, métodos HTTP y encabezados. Esto lo convierte en la elección correcta para enrutar el tráfico /API y /static a grupos backend separados. El Managed Network Load Balancer (NLB) opera en la capa 4 (TCP) y admite algoritmos de reenvío simples y sesiones pegajosas, pero no puede inspeccionar las rutas de URL. El NAT Gateway proporciona acceso a internet saliente para LAN privadas, no equilibrio de carga. La unidad 2.4 cubre ambos tipos de Load Balancer.
Una organización quiere aplicar reglas de Firewall consistentes a un grupo de máquinas virtuales en todo su Centro de Datos Virtual, de modo que todo el tráfico de entrada y salida sea controlado desde una definición de política única en lugar de configurar cada VM individualmente. ¿Qué servicio de IONOS satisface esta necesidad?
Network Security Groups (NSG) le permite definir reglas de Firewall una sola vez y aplicarlas a cualquier número de máquinas virtuales o NIC dentro de un Centro de Datos Virtual. Cada NSG es con estado, lo que significa que el tráfico de retorno para conexiones permitidas se permite automáticamente sin reglas adicionales. Puede utilizar un NSG predeterminado para proteger todas las máquinas virtuales recién creadas, o crear NSG personalizados para grupos de Workload específicos. DDoS Protect defiende contra ataques volumétricos a gran escala en el borde de la red y no proporciona gestión de reglas por VM. Certificate Manager gestiona el ciclo de vida de los certificados de TLS, y la puerta de enlace de NAT gestiona el acceso a Internet saliente desde LAN privadas. Los NSG se introducen en la Unidad 2.6.