Verificación de conocimientos - Arquitectura y servicios de IONOS CLOUD
Un equipo de desarrollo desea crear entornos separados para producción y pruebas en IONOS CLOUD. Necesita que cada entorno tenga su propia red y recursos aislados, pero ambos deben estar ubicados en el mismo centro de datos físico. ¿Qué concepto de IONOS CLOUD respalda mejor este requisito?
Un centro de datos virtual (VDC) es un contenedor lógicamente aislado donde usted aprovisiona y gestiona recursos de cómputo, almacenamiento y red, y cada VDC se crea en una región específica (como de/txl o de/fra). Dado que los VDC son construcciones lógicas, usted puede crear múltiples VDC dentro de la misma región para separar entornos manteniéndolos en la misma ubicación física. Una región define la ubicación geográfica, no el límite de aislamiento, y Cross Connect se utiliza para vincular redes privadas entre VDC, no para aislarlos. Este concepto se cubre en la Unidad 2.1.
Una empresa de servicios financieros ejecuta una carga de trabajo de procesamiento de transacciones en tiempo real que requiere un rendimiento de CPU consistente y predecible, sin ninguna interferencia por parte de máquinas virtuales vecinas. ¿Qué opción de cómputo de IONOS CLOUD es la que mejor se ajusta a este requisito?
Un servidor Dedicated Core asigna a cada máquina virtual un núcleo de CPU físico exclusivo (con Hyper-Threading proporcionando dos hilos lógicos), lo que elimina la contención por el vecino ruidoso, que es la causa principal del "steal time". Esto lo convierte en la opción adecuada para cargas de trabajo intensivas en rendimiento, como el procesamiento de transacciones en tiempo real, donde el rendimiento de CPU consistente es crítico. Los servidores vCPU utilizan CPUs físicas compartidas entre varios inquilinos, por lo que el rendimiento puede variar. Cubes y VM Auto Scaling abordan necesidades diferentes, a saber, plantillas de cómputo fijas y escalado horizontal, respectivamente, y no la aislación de CPU. Esto se aborda en la Unidad 2.2.
Una empresa de medios de comunicación almacena miles de archivos de vídeo que deben permanecer disponibles durante años, ser accesibles desde cualquier ubicación y tener un coste de almacenamiento lo más bajo posible. No necesitan que los archivos estén adjuntos a una máquina virtual. ¿Qué servicio de almacenamiento de IONOS CLOUD es la opción más adecuada?
IONOS Cloud Object Storage está diseñado para almacenar grandes cantidades de datos no estructurados, como vídeos, imágenes y registros, mediante una interfaz compatible con S3. Los objetos son accesibles mediante HTTP/HTTPS desde cualquier lugar, no necesitan estar adjuntos a una máquina virtual y pueden utilizar reglas de ciclo de vida para gestionar los costes a lo largo del tiempo. Block Storage (SSD) es un volumen adjunto a la red para cargas de trabajo activas en un servidor en ejecución. NFS es la mejor opción para el acceso compartido a archivos entre varias instancias de cómputo. El Backup Service se centra en proteger los datos existentes de los servidores, no en el archivo de medios a largo plazo con eficiencia de costes. Este concepto se aborda en la Unidad 2.3.
Un equipo está implementando una aplicación web que utiliza tráfico HTTP y HTTPS. Necesitan que el Load Balancer enrute las solicitudes a diferentes grupos de servidores de backend según la ruta de la URL: por ejemplo, el tráfico de /api va a un grupo y el tráfico de /static va a otro. ¿Qué Load Balancer de IONOS CLOUD deberían utilizar?
El Managed Application Load Balancer (ALB) opera en la capa 7 de la pila de red, lo que significa que puede inspeccionar el contenido HTTP y aplicar reglas de enrutamiento avanzadas basadas en rutas de URL, nombres de host, métodos HTTP y encabezados. Esto lo convierte en la opción correcta para enrutar el tráfico de /api y /static a grupos de backend separados. El Managed Network Load Balancer (NLB) opera en la capa 4 (TCP) y admite algoritmos de reenvío simples y sesiones persistentes, pero no puede inspeccionar rutas de URL. El Managed NAT Gateway proporciona acceso a Internet saliente para LANs privadas, no equilibrio de carga. La Unidad 2.4 cubre ambos tipos de Load Balancer.
Una organización desea aplicar reglas de firewall consistentes a un grupo de máquinas virtuales en todo su centro de datos virtual, de modo que todo el tráfico entrante y saliente se controle desde una única definición de política, en lugar de configurar cada VM individualmente. ¿Qué servicio de IONOS CLOUD cumple con esta necesidad?
Los Network Security Groups (NSGs) le permiten definir reglas de firewall una sola vez y aplicarlas a cualquier número de VMs o NICs dentro de un VDC. Cada NSG es con estado, lo que significa que el tráfico de respuesta para las conexiones permitidas se autoriza automáticamente sin necesidad de reglas adicionales. Puede utilizar un NSG predeterminado para proteger todas las VMs recién creadas, o crear NSGs personalizados para grupos de cargas de trabajo específicos. DDoS Protect defiende contra ataques volumétricos a gran escala en el borde de la red y no ofrece gestión de reglas por VM. Certificate Manager gestiona el ciclo de vida de los certificados TLS, y NAT Gateway administra el acceso a Internet saliente desde LANs privadas. Los NSGs se introducen en la Unidad 2.6.