Unidad 1.3: Categorías de tipos de servicio en la nube

Introducción

Imagine que está planeando preparar una pizza. Tiene tres opciones: comprar todos los ingredientes crudos y prepararla desde cero en casa, pedir una pizza para hornear en el supermercado, donde la masa y los ingredientes ya están preparados pero usted la hornea, o recibir una pizza completamente cocinada en su puerta. Cada opción le ofrece un nivel diferente de control y comodidad.

La computación en la nube funciona de la misma manera. Dependiendo de sus necesidades, su experiencia técnica y la cantidad de gestión de infraestructura que desee asumir, puede elegir entre tres modelos de servicio principales: Infraestructura como servicio (IaaS), Plataforma como servicio (PaaS) y Software como servicio (SaaS). Cada modelo representa un nivel diferente de abstracción, y el proveedor de la nube asume más responsabilidad operativa a medida que se pasa de IaaS a PaaS y luego a SaaS. Comprender estas categorías de servicios es esencial para seleccionar el enfoque en la nube adecuado para sus cargas de trabajo y saber exactamente qué es lo que usted debe gestionar y qué es lo que el proveedor se encarga de manejar.

1. Infraestructura como servicio (IaaS)

Infraestructura como servicio proporciona los elementos fundamentales de un centro de datos: CPUs virtuales, memoria, almacenamiento y redes. Piense en IaaS como contar con los materiales básicos y las herramientas para construir su propia solución personalizada. El proveedor de la nube suministra y mantiene el hardware físico y la capa de virtualización, mientras que usted tiene el control completo de todo lo que se encuentra por encima de esa capa.

1.1 Qué proporciona IaaS

Con IaaS, el proveedor de la nube entrega recursos de cómputo virtual que puede aprovisionar bajo demanda. Recibe acceso a máquinas virtuales con núcleos de CPU, RAM y almacenamiento configurables, junto con componentes de red como redes virtuales, direcciones IP y firewalls. El propietario y operador de los centros de datos físicos es el proveedor, quien se encarga del mantenimiento del hardware, garantiza el suministro de energía y la refrigeración, y administra el hipervisor que crea sus máquinas virtuales.

En el modelo IaaS de IONOS CLOUD, el proveedor administra el hardware subyacente, el hipervisor y la infraestructura compartida del plano de control. Usted tiene la flexibilidad de instalar, configurar, aplicar parches y administrar el sistema operativo de cada máquina virtual según sus requisitos específicos. Esta es una característica fundamental de IaaS: mientras que la infraestructura está gestionada por el proveedor, usted mantiene el control total sobre el sistema operativo que se ejecuta en sus máquinas virtuales.

1.2 Responsabilidades del cliente en IaaS

Cuando utiliza IaaS, obtiene el máximo control y flexibilidad sobre su entorno. Usted administra el sistema operativo, lo que incluye aplicar parches de seguridad y actualizaciones según su calendario y requisitos. Instala y configura todo el middleware (servidores web, servidores de aplicaciones, bases de datos) y su código de aplicación exactamente como lo necesite. También tiene el control de la gestión de datos, incluyendo copias de seguridad, cifrado y cumplimiento de requisitos regulatorios.

Configura la seguridad de la red estableciendo reglas de firewall, grupos de seguridad de red y tablas de enrutamiento para cumplir con sus políticas de seguridad específicas. La gestión del acceso de usuarios, que incluye permisos basados en roles y autenticación, está bajo su control. Tiene la capacidad de detectar, clasificar y remediar eventos de seguridad dentro de sus máquinas virtuales o aplicaciones mediante escaneos de vulnerabilidades y auditorías de cumplimiento.

1.3 Servicios IaaS de IONOS CLOUD

IONOS CLOUD ofrece un portafolio integral de IaaS diseñado para brindarle la máxima flexibilidad y control. Las ofertas principales de cómputo incluyen Compute Engine, que proporciona máquinas virtuales flexibles con opciones de Dedicated Core o vCPU, y Cubes, que son instancias de servidor privado virtual preconfiguradas con recursos fijos de vCPU, RAM y almacenamiento NVMe.

Estos recursos de cómputo se complementan con servicios de infraestructura esenciales. Cloud Block Storage proporciona volúmenes de almacenamiento persistente conectados a la red de hasta 4TB (volúmenes de mayor tamaño disponibles bajo solicitud) con opciones de HDD o SSD (Standard y Premium) entregados en configuraciones de doble redundancia. Network File Storage ofrece sistemas de archivos compartidos administrados accesibles a través de LANs privadas. IONOS Cloud Object Storage proporciona almacenamiento de objetos compatible con S3 para datos no estructurados a gran escala.

Los servicios de red completan la capa IaaS con NAT Gateway para acceso saliente a Internet, VPN Gateway para conectividad segura entre sitios y Cloud DNS para la resolución de nombres de dominio. Todos estos servicios proporcionan los componentes de infraestructura básicos que necesita para construir, desplegar y escalar sus aplicaciones, manteniendo el control total sobre la pila de software.

2. Plataforma como servicio (PaaS)

Plataforma como servicio proporciona un entorno de ejecución completo donde la gestión de la infraestructura se realiza por usted. Con PaaS, se centra en escribir código e implementar aplicaciones, mientras que la plataforma gestiona los servidores, los sistemas operativos, la escalabilidad y, a menudo, incluye servicios administrados como bases de datos y orquestación de contenedores.

2.1 Qué proporciona PaaS

Un entorno PaaS ofrece a los desarrolladores una plataforma lista para usar donde pueden desplegar código, bases de datos o contenedores sin gestionar los servidores subyacentes. La plataforma incluye escalabilidad integrada que ajusta automáticamente los recursos según la demanda, capacidades de monitorización para seguir la salud de la aplicación y, a menudo, integra servicios administrados que requerirían configuración adicional en un entorno IaaS.

La diferencia clave con IaaS es la abstracción. En lugar de aprovisionar máquinas virtuales e instalar software, despliega su aplicación directamente en la plataforma. El proveedor gestiona las actualizaciones del sistema operativo, las actualizaciones del entorno de ejecución, la planificación de capacidad y la escalabilidad de la infraestructura. Usted se concentra en la lógica de la aplicación, los datos y la funcionalidad del negocio.

2.2 Responsabilidades del cliente en PaaS

En un modelo PaaS, sus responsabilidades se centran en su aplicación y sus datos. Usted escribe, prueba y despliega sus aplicaciones, gestiona las configuraciones a nivel de aplicación y se asegura de que su código sea seguro y eficiente. La gestión de datos sigue siendo su responsabilidad, incluyendo cómo se estructuran, acceden y protegen los datos dentro de la aplicación.

Usted sigue controlando el acceso de los usuarios a sus aplicaciones y datos. El proveedor de la plataforma gestiona la seguridad del sistema operativo, las actualizaciones de los servidores y las actualizaciones del entorno de ejecución a través de ventanas de mantenimiento automatizadas y actualizaciones progresivas que minimizan la interrupción del servicio.

2.3 Servicios PaaS de IONOS CLOUD

IONOS CLOUD ofrece varios servicios PaaS que se sitúan sobre la base IaaS. Managed Kubernetes le proporciona clústeres de Kubernetes totalmente administrados donde puede desplegar cargas de trabajo en contenedores sin gestionar el plano de control. El servicio gestiona las actualizaciones del clúster, las actualizaciones de seguridad y la escalabilidad, lo que le permite centrarse en desplegar y gestionar sus aplicaciones.

El portafolio Database-as-a-Service incluye bases de datos administradas que eliminan la gestión de la infraestructura. Managed PostgreSQL proporciona clústeres dedicados con escalabilidad vertical y horizontal, alta disponibilidad, copias de seguridad automatizadas, recuperación en un punto en el tiempo y cifrado TLS. De manera similar, Managed MariaDB y Managed MongoDB ofrecen clústeres de bases de datos totalmente administrados con actualizaciones automatizadas, mejoras y monitorización. In-Memory DB ofrece clústeres de Redis administrados con conmutación por error automática y copias de seguridad.

Event Streams for Apache Kafka proporciona infraestructura de datos en streaming administrada, mientras que Backup Service ofrece una copia de seguridad integrada basada en Acronis para recursos de cómputo y almacenamiento. Estos servicios PaaS se integran de manera transparente con la capa IaaS subyacente, conectándose a través de redes privadas para garantizar la seguridad al tiempo que ofrecen la simplicidad operativa de una plataforma administrada.

3. Software como servicio (SaaS)

Software como servicio representa el nivel más alto de abstracción. El proveedor entrega aplicaciones totalmente funcionales a través de internet, siendo propietario y responsable de la gestión de toda la pila tecnológica, desde la infraestructura hasta la propia aplicación. Los usuarios simplemente consumen el software a través de una interfaz web o una API.

3.1 Qué proporciona SaaS

Las aplicaciones SaaS están listas para usarse inmediatamente tras el registro. El proveedor se encarga de toda la aprovisionamiento de infraestructura, la gestión de la plataforma, las actualizaciones de la aplicación, el escalado y la disponibilidad. Las actualizaciones se implementan automáticamente sin requerir ninguna acción por parte de los usuarios. La aplicación se ejecuta en un entorno controlado por el proveedor, a menudo utilizando infraestructura contenerizada que permite actualizaciones y escalado sin interrupción del servicio.

Desde la perspectiva del usuario final, SaaS elimina por completo la gestión de la infraestructura y de la plataforma. No instala software, no gestiona licencias ni se preocupa por la compatibilidad. Accede a la aplicación a través de un navegador o una aplicación móvil, y el proveedor garantiza que siempre esté disponible, segura y ejecutando la última versión.

3.2 Responsabilidades del cliente en SaaS

En un modelo SaaS, sus responsabilidades se limitan a utilizar la aplicación y gestionar sus datos dentro de ella. Configura cuentas de usuario, establece permisos y administra cómo su organización utiliza el software. Usted es responsable de los datos que crea o sube a la aplicación, lo que incluye garantizar que cumplan con las políticas de seguridad y privacidad de su organización.

No gestiona infraestructura, plataformas ni código de la aplicación. No se encarga de actualizaciones, parches ni escalado. Su interacción es puramente a nivel de aplicación y datos. Esto hace que SaaS sea adecuado para aplicaciones empresariales donde necesita funcionalidad específica sin gestión operativa.

3.3 SaaS en el ecosistema de IONOS CLOUD

IONOS CLOUD ofrece un producto SaaS: Nextcloud Workspace, una suite de colaboración y productividad SaaS totalmente gestionada y soberana, alojada exclusivamente en los centros de datos de IONOS CLOUD en Europa. Además de eso, IONOS CLOUD también proporciona la base completa de IaaS y PaaS que le permite construir y entregar sus propias aplicaciones SaaS. Este enfoque le otorga el control total sobre su arquitectura de software, funciones y modelo de negocio, al tiempo que aprovecha infraestructura de nivel empresarial.

Al combinar la computación y el almacenamiento IaaS de IONOS CLOUD con servicios PaaS como Managed Kubernetes y bases de datos gestionadas, puede crear productos de software sofisticados y entregarlos a sus usuarios finales como un servicio. Esto demuestra cómo los modelos de servicio se construyen entre sí: las aplicaciones SaaS se ejecutan en plataformas PaaS, que a su vez se ejecutan en infraestructura IaaS. IONOS CLOUD proporciona las capas fundamentales que le permiten crear las soluciones que su negocio requiera, ya sea una aplicación orientada al cliente, un sistema empresarial interno o un producto SaaS comercial para sus propios clientes.

4. Shared Responsibility Model

El Shared Responsibility Model es un marco que define con claridad qué tareas de seguridad y operaciones corresponden al proveedor de la nube y cuáles corresponden al cliente. Comprender este modelo es fundamental, ya que determina dónde comienzan y terminan sus responsabilidades.

4.1 Cómo se dividen las responsabilidades

En la base, IONOS CLOUD es responsable de la infraestructura física y de la seguridad de la propia nube. Esto incluye la propiedad y operación de centros de datos con seguridad física, energía, refrigeración y conectividad de red. IONOS CLOUD mantiene el hardware, la trama de red, la capa de virtualización y el hipervisor, incluidos los firewalls basados en el host y los sistemas de detección de intrusiones.

Las responsabilidades de la capa de plataforma varían según el modelo de servicio. Para IaaS, IONOS CLOUD proporciona una plataforma segura y conforme con normativas, con seguridad de red, aplicación de parches al stack de gestión y gestión de capacidad del clúster de gestión. Para servicios PaaS como Managed Kubernetes, IONOS CLOUD también se encarga de las actualizaciones de seguridad y los parches del control plane y de los entornos de ejecución.

Los clientes tienen control por encima de la capa de plataforma. Esto incluye la configuración de grupos de seguridad de red, reglas de firewall y enrutamiento para las redes virtuales que controlan. Para las máquinas virtuales, los clientes gestionan la aplicación de parches y actualizaciones del sistema operativo y de las aplicaciones, controlan el acceso y las cuentas de usuario, implementan el cifrado de datos en reposo y en tránsito, y monitorizan y remedian los eventos de seguridad que afectan a sus cargas de trabajo.

4.2 Responsabilidad compartida según el modelo de servicio

La división exacta de responsabilidades cambia dependiendo del modelo de servicio que utilice. La siguiente tabla ilustra cómo se distribuyen las responsabilidades:

Nota: El producto SaaS insignia de IONOS CLOUD para usuarios finales es Nextcloud Workspace, y algunos servicios de infraestructura, como Cloud DNS, también se entregan como SaaS totalmente gestionado; la columna SaaS anterior sigue siendo, de lo contrario, una comparación educativa útil para los servicios que usted construye por su cuenta.

Observe que, a medida que pasa de IaaS a PaaS y luego a SaaS, más responsabilidades se transfieren al proveedor. Sin embargo, los datos y la gestión de acceso suelen seguir siendo responsabilidad del cliente, independientemente del modelo de servicio. Usted siempre controla quién puede acceder a sus datos y cómo se utilizan.

4.3 Implicaciones prácticas

Comprender el Shared Responsibility Model le ayuda a tomar decisiones informadas sobre seguridad, cumplimiento normativo y operaciones. En un entorno IaaS, usted tiene el control sobre la seguridad del sistema operativo, los procesos de aplicación de parches y la gestión de vulnerabilidades. En PaaS, estas tareas las gestiona el proveedor, lo que le otorga menos control sobre la plataforma subyacente, pero le permite centrarse en sus aplicaciones.

Ambas partes deben colaborar para lograr una seguridad en la nube efectiva. IONOS CLOUD proporciona herramientas como imágenes base seguras, servicios de monitorización y controles de seguridad a nivel de plataforma. Los clientes aplican las mejores prácticas de seguridad en sus entornos, incluyendo la aplicación regular de parches al sistema operativo, políticas de control de acceso, implementación de cifrado, estrategias de copia de seguridad y procedimientos de gestión de incidentes.

Al separar claramente estas funciones, el Shared Responsibility Model maximiza los beneficios de la computación en la nube al tiempo que mantiene una postura de seguridad robusta. Usted obtiene la flexibilidad y la escalabilidad de la nube, al tiempo que comprende exactamente qué tareas de seguridad y operaciones le corresponden a usted y cuáles gestiona IONOS CLOUD.

5. Elección del modelo de servicio adecuado

La selección del modelo de servicio apropiado depende de sus requisitos específicos, de sus capacidades técnicas y de sus objetivos de negocio. Cada modelo ofrece diferentes compensaciones entre el control, la comodidad y la responsabilidad operativa.

5.1 Cuándo elegir IaaS

IaaS es ideal cuando necesita un control y una flexibilidad máximos. Elija IaaS cuando tenga requisitos específicos del sistema operativo, necesite ejecutar aplicaciones personalizadas o heredadas que requieran configuraciones particulares, o desee un control total sobre la pila de software por motivos de cumplimiento normativo o de seguridad. IaaS funciona bien para cargas de trabajo que requieren personalización a nivel de infraestructura o al migrar aplicaciones existentes en las instalaciones a la nube con cambios mínimos.

Las organizaciones con equipos técnicos que desean gestionar la infraestructura, o aquellas con requisitos de rendimiento específicos que necesitan configuraciones ajustadas con precisión, se benefician de IaaS. Las ofertas de IONOS CLOUD Compute Engine y Cubes le brindan esta flexibilidad, permitiéndole construir exactamente el entorno que sus aplicaciones necesitan.

5.2 Cuándo elegir PaaS

PaaS es la elección correcta cuando desea centrarse en el desarrollo de aplicaciones en lugar de en la gestión de la infraestructura. Elija PaaS cuando esté construyendo nuevas aplicaciones, necesite ciclos de desarrollo y despliegue rápidos, o desee una escalabilidad y una alta disponibilidad integradas sin gestionar la infraestructura subyacente. PaaS es excelente para arquitecturas de microservicios, aplicaciones contenerizadas y cargas de trabajo de bases de datos gestionadas.

Los equipos de desarrollo que desean concentrarse en escribir código en lugar de gestionar servidores, o las organizaciones que buscan optimizar sus operaciones, encuentran valioso PaaS. Servicios como IONOS CLOUD Managed Kubernetes y Database-as-a-Service proporcionan capacidades de plataforma, permitiéndole desplegar aplicaciones más rápido y con mayor fiabilidad.

5.3 Cuándo elegir SaaS

SaaS tiene sentido cuando necesita funcionalidad de negocio específica sin gestionar la tecnología. Elija SaaS para aplicaciones de negocio estándar, como correo electrónico, gestión de relaciones con clientes, herramientas de colaboración o software de productividad de oficina. SaaS elimina la gestión técnica, lo que lo hace adecuado para organizaciones que desean centrarse por completo en el uso del software en lugar de en su despliegue o mantenimiento.

Los equipos no técnicos, las pequeñas organizaciones sin personal de TI dedicado, o cualquier caso de uso en el que la funcionalidad de la aplicación sea más importante que el control de la infraestructura, se benefician de SaaS. Si bien el portafolio principal de IONOS CLOUD se centra en IaaS y PaaS, con Nextcloud Workspace como su oferta de SaaS, comprender SaaS le ayuda a tomar decisiones informadas sobre qué partes de su pila de tecnología construir sobre la infraestructura de IONOS CLOUD y cuáles consumir como aplicaciones listas para usar.

Casos de uso comunes

Escenarios del mundo real en los que se aplican estos modelos de servicio:

1. Plataforma de comercio electrónico en IaaS: Un minorista en línea ejecuta su aplicación de comercio electrónico en máquinas virtuales de IONOS CLOUD Compute Engine, lo que le otorga un control total sobre la configuración del servidor web, el middleware de la aplicación y el ajuste de la base de datos. Utiliza Block Storage para datos persistentes y configura reglas de firewall personalizadas para cumplir con los requisitos de cumplimiento de PCI-DSS. Este enfoque de IaaS proporciona la flexibilidad necesaria para sus requisitos específicos de rendimiento y obligaciones regulatorias, tal como se describe en la Sección 1.3, al tiempo que les permite optimizar los costos escalando los recursos de cómputo según los patrones de tráfico estacional.
2. Aplicación de microservicios en PaaS: Una empresa de software despliega su aplicación basada en microservicios en IONOS CLOUD Managed Kubernetes, tal como se aborda en la Sección 2.3. El equipo de desarrollo se centra en escribir y desplegar servicios contenerizados, mientras que Managed Kubernetes gestiona automáticamente las actualizaciones del clúster, el escalado y las correcciones de seguridad. Se conectan a bases de datos Managed PostgreSQL a través de redes privadas (integración de la Sección 2.3), eliminando la gestión de infraestructura. Este enfoque de PaaS acelera la velocidad de desarrollo al eliminar las operaciones de infraestructura discutidas en la Sección 2.2, lo que permite al equipo lanzar funciones más rápidamente.
3. Alternativa SaaS personalizada en IONOS CLOUD: Una empresa de atención médica necesita funcionalidad de CRM, pero no puede utilizar SaaS público debido a estrictos requisitos de soberanía digital. En su lugar, construye una aplicación de CRM personalizada en IONOS CLOUD IaaS (Compute Engine para los servidores de la aplicación) y PaaS (Managed PostgreSQL para datos de pacientes). Esto les proporciona una funcionalidad similar a SaaS para sus usuarios, al tiempo que mantiene un control total sobre la ubicación de los datos y su seguridad.
4. Estrategia de modelo de servicio híbrido: Una empresa de servicios financieros utiliza tanto IaaS como PaaS de manera estratégica. Ejecuta sus sistemas bancarios principales en IaaS Compute Engine para obtener un control y cumplimiento máximos, y utiliza Managed PostgreSQL (PaaS) para datos de clientes que requieren copias de seguridad automatizadas y alta disponibilidad (Sección 2.3). Esto demuestra cómo el modelo de responsabilidad compartida (Sección 4) varía según la carga de trabajo, con cada modelo de servicio elegido en función de requisitos específicos de control, cumplimiento y operaciones.

Resumen

Los modelos de servicios en la nube representan diferentes niveles de abstracción y responsabilidad. IaaS proporciona componentes de infraestructura básicos, como máquinas virtuales, almacenamiento y redes, lo que le otorga el máximo control sobre los sistemas operativos, el middleware y las aplicaciones. PaaS ofrece un entorno de ejecución completo donde usted despliega código y datos, mientras que la plataforma se encarga de la infraestructura, la escalabilidad y las tareas operativas. SaaS entrega aplicaciones completamente funcionales donde el proveedor gestiona todo, desde la infraestructura hasta las actualizaciones de la aplicación, permitiéndole centrarse únicamente en el uso del software.

El Shared Responsibility Model define el límite de seguridad y operación entre el proveedor de la nube y el cliente. IONOS CLOUD siempre gestiona la infraestructura física, los centros de datos y la capa de virtualización. A medida que pasa de IaaS a PaaS y luego a SaaS, más responsabilidad se transfiere al proveedor, pero usted siempre conserva el control sobre sus datos y sobre quién puede acceder a ellos. Comprender este modelo es esencial para una correcta implementación de la seguridad y la gestión del cumplimiento normativo.

IONOS CLOUD ofrece un portafolio integral que abarca IaaS, PaaS y SaaS (Nextcloud Workspace). La capa IaaS incluye Compute Engine, Cubes, Block Storage, Object Storage, Network File Storage y servicios de redes. La capa PaaS ofrece Managed Kubernetes, ofertas de base de datos como servicio (PostgreSQL, MariaDB, MongoDB, In-Memory), Event Streams for Apache Kafka y el Backup Service. Estos servicios se integran de manera fluida, lo que le permite elegir el nivel de abstracción adecuado para cada carga de trabajo.

Puntos clave:

• IaaS proporciona los bloques de construcción de la infraestructura (cómputo, almacenamiento, redes) con control del cliente sobre los sistemas operativos y las aplicaciones
• PaaS entrega entornos de ejecución gestionados donde los clientes se centran en el código y los datos, mientras que la plataforma gestiona las operaciones de infraestructura
• SaaS ofrece aplicaciones totalmente gestionadas, con el proveedor encargándose de toda la gestión de infraestructura, plataforma y aplicación
• El Shared Responsibility Model divide claramente las responsabilidades de seguridad y operación entre el proveedor de la nube y el cliente, variando según el modelo de servicio
• Los servicios de IONOS CLOUD abarcan IaaS (Compute Engine, Cubes, almacenamiento, redes), PaaS (Managed Kubernetes, bases de datos gestionadas, copia de seguridad) y SaaS (Nextcloud Workspace)
• La elección del modelo de servicio adecuado depende de su necesidad de control, sus capacidades técnicas y sus preferencias operativas

Terminología importante:

• IaaS (Infraestructura como servicio): Modelo de servicio en la nube que proporciona recursos virtualizados de cómputo, almacenamiento y redes, con control del cliente sobre los sistemas operativos y las aplicaciones
• PaaS (Plataforma como servicio): Modelo de servicio en la nube que proporciona un entorno de ejecución gestionado donde los desarrolladores despliegan aplicaciones sin gestionar la infraestructura subyacente
• SaaS (Software como servicio): Modelo de servicio en la nube que entrega aplicaciones totalmente gestionadas, accesibles mediante interfaces web o APIs
• Shared Responsibility Model: Marco que define qué tareas de seguridad y operación corresponden al proveedor de la nube y cuáles al cliente
• Compute Engine: Servicio de máquina virtual flexible de IONOS CLOUD con opciones configurables de núcleos dedicados o vCPU (IaaS)
• Managed Kubernetes: Servicio de Kubernetes totalmente gestionado de IONOS CLOUD que gestiona las operaciones del plano de control y la escalabilidad (PaaS)

Próximos pasos

Continuar aprendiendo: Unidad 2.1: Componentes arquitectónicos principales

Temas relacionados:

• Unidad 1.1: Fundamentos de la computación en la nube
• Unidad 1.2: Ventajas de los servicios en la nube
• Unidad 2.2: Servicios de cómputo