IONOS CLOUD Expert

Certificación de nivel experto para los administradores y arquitectos de soluciones que diseñan y construyen soluciones de nivel empresarial en IONOS CLOUD. Cada unidad es de tipo DESIGN o BUILD: las unidades de diseño incluyen una arquitectura profunda y un resumen de decisiones; las unidades de construcción añaden una guía de Data Center Designer con orientación sobre errores comunes. El curso comienza en el nivel de decisión arquitectónica, asume un conocimiento de productos de nivel Foundational y desarrolla un único escenario de empresa regulada, FinCorp, a lo largo de los ocho módulos, de modo que cada decisión se acumula en una arquitectura coherente en el proyecto final.

Detalles del curso

A quién está dirigido este curso

Este curso está diseñado para arquitectos de soluciones senior, ingenieros de la nube, administradores de la nube, arquitectos empresariales y consultores técnicos que ya han superado la etapa introductoria y ahora son responsables tanto del diseño como de la implementación de sistemas de producción en IONOS CLOUD. Es un itinerario de diseño e implementación: razonará sobre compensaciones y restricciones de cumplimiento normativo como un arquitecto, y luego construirá las arquitecturas fundamentales de forma práctica en el Data Center Designer como un administrador. El escenario recurrente de FinCorp, una empresa alemana de servicios financieros sujeta a las obligaciones del RGPD y del BSI, con un amplio entorno de VMware por migrar y una capacidad de IA por desarrollar, proporciona a cada decisión un contexto real de producción y regulatorio.

Cómo utilizar este curso

1. Comience con el Módulo 1: este establece el marco del sistema completo (mapa de la plataforma, arquitectura por capas, el modelo de sustitución nativa, soberanía) que cada unidad posterior desarrolla.
2. Para las unidades de diseño, concentre su atención en las compensaciones y en el resumen de decisiones; para las unidades de implementación, primero comprenda el porqué y luego siga la guía de DCD.
3. Lleve el escenario de FinCorp a lo largo del curso: la decisión de cada unidad se acumula para formar una arquitectura coherente al llegar al proyecto final.
4. Considere las listas de errores comunes como consejos valiosos obtenidos en producción; estas previenen los errores de consola más frecuentes.
5. Preste especial atención a los límites de capacidad de IONOS CLOUD; cada uno se reformula como un patrón de diseño nativo.

Módulo 1: Visión general de la arquitectura de la plataforma (8%)

La imagen del sistema completo y la filosofía de diseño de la plataforma antes de cualquier análisis a fondo. Todo lo que sigue completa este marco. Todas las unidades de diseño: sin recorridos por la consola.

Duración: ~40 min

Temas cubiertos:

• Las familias de productos y cómo se relacionan, con Data Center Designer como superficie de control central y el centro de datos virtual como límite organizador
• La forma empresarial canónica: equilibrador de carga público de capa 7, nivel de cálculo sin estado, equilibrador de carga privado de capa 4, nivel de datos solo privado
• El modelo de sustitución nativa: la plataforma compone capacidades en lugar de venderlas como funciones administradas individuales
• La soberanía legal de la UE como propiedad de la jurisdicción del operador, y las dos reconocimientos de BSI (atestación C5 y certificación IT-Grundschutz) cuyos ámbitos difieren según el servicio
• La introducción del escenario FinCorp y el diagrama de referencia que los módulos posteriores completan

Módulo 2: Gobernanza, identidad y base de costos (12%)

Los límites comerciales, de identidad, de auditoría y de costos que rigen cada decisión posterior, junto con las configuraciones de la consola que los establecen.

Duración: ~49 min

Temas cubiertos:

• El contrato como límite comercial, de gobernanza y de auditoría; el VDC como primitiva de segmentación regional, y cuándo dividir cada uno
• Modelo de identidad: derechos de capacidad frente a concesiones de recursos, privilegio mínimo mediante la no concesión, y federación solo como autenticación, con su manual de procedimientos manual para alta, cambio y baja de usuarios
• Activity Logs como registros por contrato, de solo lectura, con retención de 35 días exportados a Object Storage, con bloqueo de objetos para retención a largo plazo, con evidencia de manipulación
• Arquitectura de costos y FinOps: el modelo de contención de cómputo, la jerarquización de almacenamiento, la economía de la ampliación vertical frente a la ampliación horizontal basada en caché, y los Savings Plans
• Las configuraciones de la consola que establecen estos límites: primer VDC, grupos y concesiones, tokens de API con ámbito definido, y una alerta de costos

Módulo 3: Red y conectividad (18%)

Diseño y construcción de arquitecturas de red de IONOS CLOUD: topología de VDC, seguridad, equilibrio de carga, alta disponibilidad en el borde, conectividad híbrida y conmutación por error de DNS orquestada por el cliente.

Duración: ~109 min

Temas cubiertos:

• Topología y segmentación de VDC: el diseño de tres niveles, direccionamiento, IPv4 público reservado y por qué los firewalls de NIC protegen solo las NIC de los servidores
• Seguridad de red: mecánica del firewall a nivel de NIC, Network Security Groups, el límite al que no se aplican los NSG a los equilibradores de carga gestionados ni al clúster, y registros de flujo
• Equilibrio de carga de capa 7 y capa 4: cuándo el enrutamiento consciente del contenido justifica su uso, terminación TLS, la sustitución por API-gateway y la composición de L7 público a L4 privado
• Alta disponibilidad en el borde de red: conmutación por error de IP y estructuras de borde HA, puntos de acceso estables respaldados por IP reservada
• Conectividad híbrida (VPN Gateway, NAT Gateway, Private Cross-Connect); direccionamiento basado en estado de salud mediante comprobaciones de estado de salud del equilibrador de carga y grupos de conmutación por error de IP, con reorientación de Cloud DNS de TTL bajo orquestada por el cliente para la conmutación por error entre zonas (Cloud DNS no es consciente del estado de salud)

Módulo 4: Cómputo y elasticidad (14%)

Selección de la clase de cómputo adecuada y su construcción: selección de clase de VM, discos e imágenes, elasticidad y escalado automático, y la Private Cloud dedicada de VMware (solo diseño).

Duración: ~64 min

Temas cubiertos:

• La decisión de cómputo de cuatro vías entre aislamiento de núcleos, control de familia de CPU, conexión de almacenamiento en bloques y modelo operativo
• Instancias de núcleo dedicado, vCPU compartido y plantilla fija, con las dos trampas comunes
• Imágenes, discos y cloud-init: niveles de almacenamiento en bloques y el umbral de rendimiento, bloqueo por región, configuración de la primera iniciación e inmutabilidad posterior a la aprovisionamiento
• Elasticidad y VM Auto Scaling: escalado de réplicas solo horizontal, configuración de réplicas establecida en el momento del diseño, controles contra el efecto de aleteo y la precondición de la capa sin estado
• Private Cloud como VMware dedicado entregado como servicio, cuándo resulta ventajosa, el patrón híbrido y el aprovisionamiento con acompañamiento guiado

Módulo 5: Datos y almacenamiento (18%)

Diseño y construcción de datos y almacenamiento dentro de las limitaciones reales de IONOS CLOUD: sin réplicas de lectura, migraciones mediante volcado y restauración, y Backup Service limitado a VMs y Block Storage. Cada restricción se reformula como un patrón nativo.

Duración: ~131 min

Temas cubiertos:

• Almacenamiento de bloques y archivos, la asimetría entre zona de almacenamiento y zona de cómputo, y Object Storage para retención con evidencia de manipulación, archivo y objetivos de copia de seguridad
• Bases de datos relacionales: decisión sobre el modo de replicación, sin réplicas de lectura (escalado de lecturas mediante caché en memoria más agrupación de conexiones), conmutación por error, puntos de conexión privados y migración mediante volcado y restauración
• MongoDB NoSQL y el modelo de documentos; caché en memoria como capa de escalado de lecturas y externalización de sesiones
• Streaming de eventos con Kafka administrado: diseño de particiones, grupos de consumidores y captura a nivel de aplicación como sustituto de la captura de datos de cambios
• Protección de datos: Backup Service limitado a VMs y Block Storage (sin DBaaS, sin copias de seguridad inmutables), instantáneas como reversión a nivel de VM y un solo plano de continuidad de datos

Módulo 6: Contenedores y plataforma de IA (14%)

Diseño y construcción de plataformas de contenedores (Managed Kubernetes, Container Registry) y servicios de IA (Model Hub) con atribución honesta del cumplimiento y límites de capacidad.

Duración: ~95 min

Temas cubiertos:

• Diseño de la plataforma Kubernetes: plano de control administrado gratuito sobre grupos de nodos de pago, el límite inferior de escalado automático y los cuatro límites del Cluster
• Aprovisionamiento de Clusters públicos y privados, entrada administrada delante del Cluster y las dependencias de red que un Cluster privado necesita primero
• Gobernanza solo con tokens de Container Registry, selección de plataforma entre alternativas administradas y desplegadas por el cliente, y aislamiento multi-Cluster frente a aislamiento por espacio de nombres
• Inferencia de IA en Managed Model Hub, generación aumentada por recuperación construida por el cliente y cuándo se justifica el servicio autoalojado de GPU
• Límites de soberanía de datos de IA y roles de la Ley de IA de la UE para la capa de IA

Módulo 7: Operaciones, Resiliencia y Rendimiento (12%)

Preparar arquitecturas para producción: resiliencia y recuperación ante desastres, observabilidad, ingeniería de rendimiento y la mecánica honesta de una migración a gran escala de VMware.

Duración: ~90 min

Temas cubiertos:

• Resiliencia y continuidad del negocio: anclas de RTO/RPO, tres estrategias de recuperación basadas en primitivas de la plataforma, colocación en múltiples zonas, comprobaciones de estado del equilibrador de carga y conmutación por fallo de DNS con TTL bajo orquestada por el cliente
• Observabilidad: los cuatro planos de telemetría y sus alcances fijos, las brechas a considerar en el diseño y la agregación hacia un SIEM externo
• Ingeniería de rendimiento: umbrales de rendimiento del almacenamiento, la agrupación de conexiones y la caché como palancas de capacidad de transferencia, y las compensaciones del dimensionamiento adecuado
• Migración y conmutación híbrida: ausencia de importación nativa de OVF/OVA, las tres rutas de infraestructura, la planificación por oleadas y el plan de FinCorp para un gran entorno VMware que sirve de ancla al curso

Módulo 8: Integración de todos los elementos: Arquitectura de mejores prácticas (4%)

Síntesis: marcos de toma de decisiones, la arquitectura empresarial de referencia completa y la construcción principal de título que ensambla el núcleo de FinCorp de principio a fin.

Duración: ~59 min

Temas cubiertos:

• Matrices de selección para cómputo, contenedores, almacenamiento, motor de base de datos y primitiva de red, cada una vinculada a criterios diferenciadores y restricciones de elegibilidad estrictas
• El filtro de soberanía aplicado al final sobre todo el diseño, y los dos errores de composición comunes
• La arquitectura empresarial de referencia ensamblada como un solo diseño, con alta disponibilidad, equilibrio de carga, seguridad y conectividad como preocupaciones transversales
• La construcción principal de título: construcción del núcleo empresarial de FinCorp de principio a fin en Data Center Designer, uniendo cada recorrido por módulo

Resultados de aprendizaje

Al finalizar este curso, usted será capaz de:

• Diseñar arquitecturas de soluciones completas al componer productos de IONOS CLOUD bajo restricciones reales de producción y cumplimiento normativo.
• Aplicar el modelo de sustitución nativa para las capacidades que la plataforma compone en lugar de vender (enrutamiento de API, escalado de lectura, conmutación por error, captura de datos de cambios, importación de VM, control de acceso).
• Construir arquitecturas fundamentales en el Data Center Designer: redes, cómputo, almacenamiento, bases de datos, contenedores y operaciones.
• Diseñar soluciones de cumplimiento utilizando la soberanía, las atestaciones de BSI con alcance de servicio (C5 / IT-Grundschutz) y el RGPD como entradas de diseño.
• Planificar y ejecutar migraciones a gran escala de VMware de manera honesta (VCDA, VPN L2 de NSX-T, conversión de imágenes; sin importación nativa de OVF/OVA).
• Sintetizar el diseño y la implementación en una única arquitectura empresarial, construida de principio a fin en el proyecto final.

Próximos pasos

Obtener certificaciones especializadas

• IONOS CLOUD Kubernetes Deep Dive: orquestación de contenedores, gestión de cargas de trabajo y arquitectura cloud nativa en IONOS CLOUD Managed Kubernetes.
• IONOS CLOUD AI Specialty: AI Model Hub y diseño de pipelines de ML de extremo a extremo en IONOS CLOUD.

Avanzar en su carrera

• Arquitecto de soluciones senior: liderar iniciativas de arquitectura de cloud empresarial y mentorizar a equipos técnicos en IONOS CLOUD.
• Consultor de cloud: ofrecer servicios de asesoría estratégica para migraciones al cloud y transformaciones complejas.
• Arquitecto empresarial: diseñar estrategias de tecnología a nivel de organización que incorporen IONOS CLOUD.

Seguir aprendiendo

• Mantenerse al día con los nuevos lanzamientos de servicios y las expansiones de capacidades de IONOS CLOUD.
• Explorar tecnologías emergentes en IA/ML, computación en el borde y patrones nativos de contenedores.
• Obtener certificaciones complementarias (Kubernetes Deep Dive, AI Specialty).

Recursos