Unidad 2.7: Servicios de IA y contenedores

Introducción

A medida que las plataformas en la nube maduran, las organizaciones necesitan más que cómputo y almacenamiento básicos. Necesitan servicios inteligentes que puedan analizar datos y generar contenido, así como plataformas de contenedores que puedan ejecutar microservicios modernos a gran escala. IONOS CLOUD ofrece ambas cosas: servicios de IA que aportan capacidades de aprendizaje automático a sus aplicaciones sin necesidad de gestionar infraestructura de GPU, y servicios de orquestación de contenedores que gestionan la complejidad de desplegar y escalar cargas de trabajo empaquetadas en contenedores.

En esta unidad, explorará dos categorías de servicios esenciales que se basan en la infraestructura principal cubierta en unidades anteriores. Cubriremos servicios de IA para inferencia e inteligencia de documentos, seguidos de servicios de contenedores para ejecutar cargas de trabajo de Kubernetes en producción con registros administrados y opciones de plataforma empresarial.

1. Servicios de inteligencia artificial

IONOS CLOUD ofrece un servicio gestionado de inferencia de IA que incorpora capacidades de aprendizaje automático a sus aplicaciones sin necesidad de gestionar infraestructura de GPU ni convertirse en un experto en aprendizaje automático.

1.1 AI Model Hub

AI Model Hub es el servicio de inferencia de IONOS CLOUD que proporciona un catálogo de modelos de base preentrenados, listos para usarse directamente a través de APIs REST. Estos modelos ya han sido entrenados en grandes conjuntos de datos públicos por sus desarrolladores originales, y puede utilizarlos de inmediato para inferencia sin necesidad de entrenamiento o ajuste fino.

Tipos de modelos preentrenados disponibles:

Cuándo utilizar AI Model Hub:

Debe utilizar AI Model Hub siempre que necesite capacidades avanzadas de IA (generación de texto, creación de imágenes, incrustaciones, búsqueda semántica) sin la carga operativa de hardware, entrenamiento de modelos o tareas de cumplimiento normativo. El servicio es particularmente valioso para la generación de texto y los chatbots, la generación de imágenes para marketing o diseño, la búsqueda semántica y la Generación Aumentada por Recuperación (RAG), donde las respuestas de los LLM se basan en sus propios documentos.

Principales ventajas:

• Alojamiento gestionado sin servidores ni clusters de GPU que mantener
• Seguridad y cumplimiento normativo con los datos alojados en Alemania, alineado con el RGPD
• Escalabilidad que se ajusta automáticamente para satisfacer el volumen de solicitudes
• API unificada y compatible con OpenAI para una integración sencilla
• Facturación basada en tokens que ofrece un precio transparente y basado en el uso

Todos los modelos se exponen a través de una única API compatible con OpenAI, y puede cambiar de modelo sobre la marcha sin volver a desplegar la infraestructura. Las capacidades de invocación de herramientas permiten que los LLM compatibles llamen a APIs y funciones externas durante una conversación, habilitando acciones del mundo real como consultas a bases de datos o la realización de pedidos. Para la Generación Aumentada por Recuperación, combina los modelos de incrustación y de lenguaje del Hub con una base de datos vectorial. La ruta recomendada para nuevas implementaciones es IONOS CLOUD Managed PostgreSQL con la extensión pgvector como almacén vectorial, con AI Model Hub proporcionando los modelos de incrustación y de generación de texto. La antigua función nativa de Colecciones de Documentos (un almacén vectorial gestionado) está en desuso y cerrada a nuevos despliegues, y se retirará el 2026-08-31; las colecciones existentes seguirán funcionando hasta entonces, pero los nuevos proyectos RAG deben utilizar la ruta de pgvector autogestionada. Varios de los modelos disponibles son multilingües, lo que apoya escenarios de soberanía digital europea donde la amplia cobertura de idiomas en un entorno conforme al RGPD es esencial.

2. Servicios de contenedores

La tecnología de contenedores se ha convertido en la forma estándar de empaquetar y ejecutar aplicaciones modernas. IONOS CLOUD ofrece servicios de contenedores gestionados que gestionan la complejidad de ejecutar cargas de trabajo en contenedores a gran escala.

2.1 Managed Kubernetes

Managed Kubernetes es el servicio totalmente automatizado de IONOS CLOUD para ejecutar Cluster de Kubernetes listos para producción sin la carga operativa de gestionar el plano de control y la infraestructura subyacente usted mismo.

Principales beneficios de Managed Kubernetes:

Modelos de despliegue de Cluster:

Managed Kubernetes admite dos modelos de despliegue que afectan cómo su Cluster se conecta a la red. En un Cluster público, los nodos de trabajo reciben direcciones IP enrutables por Internet, lo que los hace directamente alcanzables desde fuera de su centro de datos virtual. En un Cluster privado, los nodos de trabajo se colocan en LAN privadas detrás de una pasarela NAT, sin exposición directa a Internet. Puede restringir aún más el acceso al servidor API de Kubernetes configurando una lista de permisos de IP, asegurando que solo las redes de confianza puedan gestionar el Cluster. Elegir entre público y privado es una de las decisiones arquitectónicas más importantes al crear un Cluster, porque determina su postura de seguridad y cómo el tráfico externo alcanza sus cargas de trabajo.

Los pools de Node admiten el escalado automático, donde usted define las cantidades mínima y máxima de nodos y el Cluster añade o elimina nodos de trabajo automáticamente según la demanda de la carga de trabajo. La red entre pods la gestiona Calico, un plugin integrado de Container Network Interface (CNI) que proporciona la aplicación de políticas de red y la comunicación entre pods. Los Cluster se ejecutan en versiones estándar y vanilla de Kubernetes, e IONOS CLOUD gestiona las actualizaciones de versión para que su Cluster permanezca en una ruta de versión soportada.

Managed Kubernetes frente a Kubernetes autogestionado:

La diferencia principal entre Kubernetes gestionado y Kubernetes autogestionado es quién es responsable del plano de control, las actualizaciones y la gestión de la infraestructura. Con Managed Kubernetes, IONOS CLOUD gestiona el aprovisionamiento del Cluster, la gestión del plano de control (incluida la alta disponibilidad geo-redundante), los parches de seguridad, el escalado y el ciclo de vida de los nodos. Usted se centra en las cargas de trabajo de contenedores, las pipelines de CI/CD y el escalado de aplicaciones.

Con Kubernetes autogestionado, usted debe instalar los componentes del plano de control, manejar la arquitectura de HA, aplicar parches de seguridad, gestionar el ciclo de vida de las VM y diseñar estrategias de copia de seguridad. Aunque el autogestión le da control total sobre cada componente, requiere experiencia y recursos significativos para mantenerlo adecuadamente.

Cuándo usar Managed Kubernetes:

Elija Managed Kubernetes cuando su prioridad sea un tiempo rápido para obtener valor, una carga operativa reducida y un plano de control confiable y actualizado automáticamente. Es ideal para equipos de desarrollo que desean centrarse en construir aplicaciones en lugar de gestionar infraestructura, organizaciones que necesitan Kubernetes listo para producción sin equipos de ingeniería de plataforma dedicados, y escenarios donde necesita escalar cargas de trabajo de contenedores rápidamente sin preocupaciones de infraestructura.

El Kubernetes autogestionado puede estar justificado solo si necesita personalización profunda del plano de control o debe ejecutar Kubernetes en infraestructura que usted controla usted mismo, aunque necesitará la experiencia y los recursos para mantenerlo.

2.2 Private Container Registry

Container Registry es el almacén privado y gestionado de artefactos Docker/OCI de IONOS CLOUD. Proporciona un registro autenticado donde los artefactos compatibles con OCI (imágenes Docker, gráficos Helm y otros artefactos de contenedores) pueden ser subidos, almacenados y descargados a través de Internet público, pero solo después de presentar credenciales válidas.

Lo que Container Registry proporciona:

• Un repositorio para imágenes Docker y otros artefactos OCI
• Almacenamiento para múltiples repositorios dentro de cada registro
• Control de acceso mediante tokens de acceso al registro con permisos acotados y caducidad opcional
• Infraestructura totalmente gestionada con parcheo y actualizaciones continuos
• Cifrado en reposo para todas las imágenes almacenadas
• Integración con pipelines de CI/CD y cargas de trabajo de Kubernetes

Por qué usar Private Container Registry:

En lugar de depender de proveedores externos como Docker Hub o de gestionar su propia infraestructura de registro, IONOS CLOUD Container Registry le proporciona un registro seguro y de alta disponibilidad que reside en el mismo entorno de nube que sus otros recursos. Esto elimina la necesidad de descargar imágenes a través de Internet público desde proveedores externos, proporciona un mejor control sobre quién puede acceder a sus imágenes de contenedores y asegura que el código de aplicación propietario y las imágenes permanezcan privados.

Cuándo usar Container Registry:

Debe usar Container Registry siempre que esté desplegando aplicaciones en contenedores en IONOS CLOUD, especialmente con Managed Kubernetes. Es esencial para organizaciones que necesitan almacenar imágenes de contenedores propietarias de forma segura, equipos que desean integrar la construcción de contenedores en pipelines de CI/CD y entornos donde necesita un control de acceso granular sobre quién puede subir y descargar imágenes.

El registro se integra a la perfección con los Cluster de Managed Kubernetes, permitiendo que sus aplicaciones descarguen imágenes directamente del registro utilizando las credenciales que usted configura. Esto crea una plataforma de contenedores completa donde puede construir, almacenar y desplegar aplicaciones en contenedores por completo dentro del entorno de IONOS CLOUD.

2.3 Red Hat OpenShift

Red Hat OpenShift es una plataforma empresarial de Kubernetes que los socios certificados de Red Hat Certified Cloud Service Provider (CCSP) despliegan y gestionan ellos mismos en la infraestructura de IONOS CLOUD (IONOS CLOUD no ofrece un plano de control de OpenShift gestionado, y el acceso es a través de un socio CCSP aprobado en lugar de autoservicio directo), extendiendo Kubernetes estándar con herramientas de desarrollador integradas, pipelines de CI/CD y funciones de seguridad mejoradas. OpenShift proporciona una plataforma de aplicaciones completa con soporte integrado para construir, probar y desplegar contenedores, junto con registro centralizado, monitorización y control de acceso basado en roles.

Cuándo usar Red Hat OpenShift frente a Managed Kubernetes:

Elija Red Hat OpenShift cuando su organización necesite una plataforma de Kubernetes de grado empresarial con herramientas de desarrollador integradas, pipelines de CI/CD integrados y soporte empresarial de Red Hat. OpenShift es particularmente adecuado para industrias reguladas que requieren controles de seguridad y funciones de cumplimiento mejoradas de serie. Elija Managed Kubernetes cuando necesite Kubernetes estándar y de código abierto sin herramientas empresariales adicionales, prefiera una configuración más simple o desee minimizar los costos para la orquestación básica de contenedores.

2.4 SUSE Rancher Prime

SUSE Rancher Prime es una plataforma de gestión de Kubernetes soberana que los clientes despliegan y gestionan ellos mismos en la infraestructura de IONOS CLOUD (IONOS CLOUD no la opera como un servicio gestionado), proporcionando una gestión centralizada de múltiples Cluster de Kubernetes en entornos de nube, en las instalaciones y de borde. Rancher Prime ofrece una consola de gestión unificada, gobernanza basada en políticas y funciones de seguridad integradas, manteniendo la soberanía digital completa dentro de la infraestructura europea.

Cuándo usar SUSE Rancher Prime frente a Managed Kubernetes:

Elija SUSE Rancher Prime cuando su organización opera múltiples Cluster de Kubernetes en diferentes entornos y necesita una gestión centralizada, una aplicación de políticas consistente y una visibilidad multi-Cluster desde un único plano de control. Rancher Prime es particularmente valioso para organizaciones con requisitos de soberanía digital europea y estrategias de Kubernetes híbridas o multi-nube. Elija Managed Kubernetes cuando necesita un único Cluster de Kubernetes sencillo, sin la carga de gestión multi-Cluster.

Casos de uso comunes

Escenarios del mundo real donde se utilizan estos servicios de IA y contenedores:

1. Atención al cliente impulsada por IA con RAG: Una empresa de servicios financieros desea construir un chatbot de soporte inteligente que responda preguntas basándose en su base de conocimiento interna de políticas, procedimientos y preguntas frecuentes. Utilizando AI Model Hub (Sección 1.1), generan embeddings para sus documentos con un modelo de embedding de Hub y los almacenan en una base de datos vectorial construida sobre IONOS CLOUD Managed PostgreSQL con la extensión pgvector. Construyen un pipeline de RAG que combina la recuperación de documentos con un Modelo de Lenguaje Grande. Cuando los clientes hacen preguntas, el sistema busca en los documentos almacenados las políticas relevantes y genera respuestas precisas y conscientes del contexto utilizando el LLM. El modelo de facturación basado en tokens y los centros de datos alemanes conforme al RGPD (mencionados en la Sección 1.1) garantizan una operación rentable al tiempo que cumplen con los requisitos regulatorios para datos financieros.
2. Plataforma de microservicios con Managed Kubernetes y Container Registry: Una startup de comercio electrónico en crecimiento despliega su aplicación como microservicios utilizando Managed Kubernetes (Sección 2.1). Almacenan todas sus imágenes de contenedor en Private Container Registry (Sección 2.2), incluyendo las imágenes para su servicio de catálogo de productos, servicio de procesamiento de pagos y servicio de gestión de pedidos. Su pipeline de CI/CD construye automáticamente nuevas imágenes cuando los desarrolladores commitan código, las envía al Container Registry con tokens de acceso adecuados y desencadena actualizaciones graduales en el clúster de Kubernetes. Dado que IONOS CLOUD gestiona el plano de control de Kubernetes (actualizaciones y parches automáticos como se describe en la Sección 2.1), el pequeño equipo de DevOps de la startup puede centrarse en las funciones de la aplicación en lugar del mantenimiento del clúster. Durante las puntas de compras festivas, escalan los pools de nodos hacia arriba a través del Kubernetes Manager, y los escalan hacia abajo después del auge, pagando solo por los recursos utilizados.
3. Empresa regulada que elige una plataforma de contenedores: Una empresa de atención médica necesita contenerizar su sistema de gestión de pacientes al tiempo que cumple con estrictos requisitos de cumplimiento. Evalúan las ofertas de contenedores de IONOS CLOUD: Managed Kubernetes (Sección 2.1) proporciona un entorno de Kubernetes vanilla rentable, pero su equipo de cumplimiento requiere escaneo de seguridad integrado y registro de auditoría. Eligen Red Hat OpenShift (Sección 2.3) por sus controles de seguridad empresariales, CI/CD integrado y el soporte de Red Hat para cargas de trabajo reguladas. Para su clúster secundario de análisis que se ejecuta en una región separada, añaden SUSE Rancher Prime (Sección 2.4) para gestionar ambos clústeres desde un plano de control único con una aplicación de políticas consistente.

Resumen

Esta unidad exploró dos categorías de servicios esenciales que amplían IONOS CLOUD más allá de la infraestructura básica. Los servicios de IA aportan capacidades de aprendizaje automático a través de modelos de base preentrenados, entregados como una API de inferencia administrada. Los servicios de contenedores permiten la implementación de aplicaciones modernas con Kubernetes administrado y registros de imágenes privados.

AI Model Hub ofrece acceso inmediato a modelos de base preentrenados en seis categorías: modelos de lenguaje de gran escala, programación, texto a imagen, OCR, incrustaciones y reordenación, para inferencia sin gestionar infraestructura. El soporte para RAG y las capacidades de invocación de herramientas lo convierten en una plataforma de IA completa, con la recomendación de construir nuevas implementaciones de RAG sobre las incrustaciones de Hub, Managed PostgreSQL de IONOS Cloud y la extensión pgvector como almacén vectorial. El servicio mantiene los datos en centros de datos alemanes para cumplir con el RGPD.

Managed Kubernetes proporciona orquestación de contenedores lista para producción con aprovisionamiento totalmente automatizado de clústeres, modelos de implementación de clúster público o privado, escalado automático de grupos de nodos y actualizaciones automáticas. Red Hat OpenShift extiende Kubernetes con herramientas de desarrollo empresariales, pipelines de CI/CD y seguridad mejorada para entornos regulados. SUSE Rancher Prime ofrece gestión centralizada de clústeres múltiples de Kubernetes con gobernanza basada en políticas y soberanía digital europea. Private Container Registry ofrece almacenamiento seguro para imágenes de Docker y gráficos de Helm con control de acceso y cifrado. Juntos, estos servicios crean una plataforma completa para arquitecturas modernas de microservicios.

Puntos clave:

• AI Model Hub proporciona modelos de base preentrenados en seis categorías (LLMs, programación, incrustaciones, texto a imagen, OCR, reordenación) con soporte para RAG (recomendado sobre Managed PostgreSQL de IONOS Cloud y pgvector) y capacidades de invocación de herramientas
• Managed Kubernetes gestiona el plano de control, las actualizaciones y la alta disponibilidad con modelos de implementación de clúster público o privado y escalado automático de grupos de nodos
• Red Hat OpenShift proporciona Kubernetes empresarial con herramientas de desarrollo integradas, CI/CD y seguridad mejorada
• SUSE Rancher Prime permite la gestión centralizada de clústeres múltiples de Kubernetes con gobernanza de políticas y soberanía digital
• Private Container Registry proporciona almacenamiento seguro y cifrado para imágenes de contenedores con control de acceso granular

Terminología importante:

• AI Model Hub: Servicio de inferencia que proporciona acceso a una API REST a modelos de base preentrenados (LLMs, programación, incrustaciones, texto a imagen, OCR, reordenación) con capacidades de invocación de herramientas y RAG
• Managed Kubernetes: Servicio de orquestación de contenedores totalmente automatizado con plano de control administrado, implementación de clúster público o privado, actualizaciones automáticas y alta disponibilidad
• Red Hat OpenShift: Plataforma de Kubernetes empresarial con herramientas de desarrollo integradas, pipelines de CI/CD y funciones de seguridad mejoradas
• SUSE Rancher Prime: Plataforma soberana de gestión de Kubernetes para operaciones centralizadas de clústeres múltiples con gobernanza basada en políticas
• Container Registry: Almacén privado y administrado de artefactos Docker/OCI con autenticación, control de acceso y cifrado en reposo

Próximos pasos

Continuar aprendiendo: Unidad 2.8: Verificación de conocimientos - Arquitectura y servicios

Temas relacionados:

• Unidad 2.1: Componentes arquitectónicos principales - Comprensión de VDCs y fundamentos de redes
• Unidad 2.6: Servicios de seguridad - Network Security Groups, DDoS Protect y gestión de credenciales
• Unidad 3.2: Gestión de identidades y accesos - Gestión del acceso y los permisos de usuario