Gestión de la nube

Gestión de la nube ¿Qué es la gestión de la nube?

La gestión de la nube evita la expansión de la nube, los sobrecostes, la gobernanza incoherente, las malas configuraciones de seguridad, los retrasos en el aprovisionamiento manual, la supervisión fragmentada y los silos operativos en entornos de nube pública, nube privada, nube híbrida, multinube y extremo. Ofrece a los equipos de Operaciones de TI, Seguridad, FinOps, DevOps, SRE e Ingeniería de plataformas visibilidad coherente, aplicación de políticas, automatización y control del ciclo de vida en infraestructura y aplicaciones distribuidas.

• Controla la expansión de la nube: el descubrimiento y el inventario centralizados ponen al descubierto cuentas, suscripciones, proyectos, máquinas virtuales, contenedores, clústeres de Kubernetes, bases de datos, volúmenes de almacenamiento, snapshots, redes y recursos conectados a SaaS no gestionados. Las etiquetas de propiedad, las cuotas, las políticas de caducidad y los flujos de trabajo de retirada reducen los recursos abandonados y la TI en la sombra.
• Reduce el gasto innecesario: las capacidades de FinOps identifican recursos inactivos, instancias sobredimensionadas, almacenamiento y licencias no utilizados, reservas infrautilizadas, consumo anómalo y aprovisionamiento que incumple las regulaciones aplicables. La asignación de costes, el showback, el chargeback, el dimensionamiento, la previsión, los controles presupuestarios y la planificación de compromisos mejoran la responsabilidad financiera.
•  Mejora la postura de seguridad: la gestión de identidades y accesos estandarizada, el control de acceso basado en roles, las políticas de privilegios mínimos, el cifrado, el registro de auditoría, la visibilidad de las vulnerabilidades, las líneas base de configuración, el estado de las reparaciones y las políticas como código reducen los controles de seguridad incoherentes.
•  Mejora el cumplimiento: las pistas de auditoría, las plantillas aprobadas, los controles de soberanía de los datos, la colocación regulada de las cargas de trabajo, las políticas de retención, la detección de desviaciones de la configuración y los informes de cumplimiento respaldan una gobernanza coherente en las cuentas de la nube, las regiones, los clústeres y los centros de datos.
• Acelera el aprovisionamiento: los catálogos de autoservicio bajo gobernanza sustituyen la entrega basada en tickets por proyectos aprobados, módulos de infraestructura como código, imágenes de máquinas, plantillas de Kubernetes y flujos de trabajo de aprobación automatizados.
• Mejora la fiabilidad: la capacidad de observación unificada centraliza las métricas, los registros, las trazas, los eventos, las alertas, el estado de las copias de seguridad, las dependencias de los servicios, la disponibilidad, la latencia, el enrutamiento de incidentes, el análisis de causas raíz y los flujos de trabajo de resolución.
• Permite operaciones de nube híbrida y multinube: las políticas y los flujos de trabajo operativos comunes reducen la fragmentación en los centros de datos, la nube privada, la nube pública, la infraestructura hospedada, Kubernetes y las ubicaciones en el extremo.
• Respalda la ingeniería de plataformas: los desarrolladores reciben entornos de autoservicio aprobados, mientras que el departamento central de TI mantiene la gobernanza de la seguridad, la arquitectura, el cumplimiento, el ciclo de vida y los costes.

Los beneficios de la gestión de la nube incluyen:

• Escalabilidad: la gestión de la nube permite a las empresas ajustar fácilmente los niveles de recursos. Las empresas pueden manejar cambios en las cargas de trabajo sin un aprovisionamiento excesivo o insuficiente debido a la escalabilidad.
• Eficiencia de costes: la gestión de la nube supervisa el uso de los recursos y encuentra formas de ahorrar para mejorar el gasto en la nube. Las organizaciones pueden reducir los gastos de la nube mediante el uso de precios de pago por consumo y la optimización de recursos.
• Flexibilidad: la administración de la nube permite la asignación de recursos, elaborar estrategias de implementación y las ofertas de servicios. Las organizaciones pueden personalizar los servicios de nube, las opciones de implementación (pública, privada o híbrida) y las estructuras de precios según sus necesidades.
• Agilidad: la gestión de la nube permite a las empresas implementar y entregar recursos rápidamente para cubrir las necesidades cambiantes del negocio y del mercado. La agilidad ayuda a las empresas a innovar y competir.
• Fiabilidad y resiliencia: la gestión de la nube contribuye a lograr una mayor fiabilidad y resiliencia de la infraestructura de TI mediante el uso de recursos redundantes y geográficamente dispersos. Para lograr una alta disponibilidad y continuidad del negocio, los servicios de nube suelen incluir redundancia, conmutación por error y recuperación ante desastres.
• Automatización y organización: la gestión de la nube automatiza los procesos cotidianos y organiza procedimientos complejos para eliminar el trabajo manual y los errores. La automatización aumenta la productividad, el tiempo de comercialización y los procesos DevOps.
• Seguridad y cumplimiento: las tecnologías de gestión de la nube incluyen cifrado, control de identidades y acceso, y supervisión de la seguridad para mantener a las empresas seguras y conformes a la normativa. Los proveedores de nube también siguen los estándares del sector en cumplimiento y seguridad.
• Alcance global: la gestión de la nube permite a las empresas aprovechar la distribución geográfica de los proveedores de nube para ofrecer aplicaciones y servicios en todo el mundo. Las empresas pueden ampliar su mercado y mejorar la experiencia del cliente con alcance global.

En general, la gestión de la nube ayuda a las empresas a explotar la computación en la nube mientras gestionan recursos, minimizan costes y garantizan la seguridad y el cumplimiento.

La gestión de la nube se complica cuando las organizaciones utilizan herramientas fragmentadas, políticas incoherentes, aprovisionamiento manual, cuentas de nube descentralizadas, costes no gestionados, modelos de propiedad deficientes, controles de seguridad desconectados y visibilidad limitada en entornos de nube pública, nube privada, nube híbrida, multinube y del extremo. Estas carencias aumentan la complejidad operativa, el riesgo financiero, la exposición de seguridad, los incumplimientos normativos y los retrasos en la prestación de servicios.

• Expansión de la nube y TI en la sombra: las cuentas, las suscripciones, las máquinas virtuales, los clústeres de Kubernetes, las bases de datos, los volúmenes de almacenamiento, las integraciones de SaaS y los entornos de desarrollo sin control generan costes, riesgos y deuda técnica no gestionados.
• Fragmentación de herramientas y silos de nube híbrida: las consolas independientes para la nube pública, la nube privada, la virtualización, Kubernetes, las redes, la seguridad, FinOps, las copias de seguridad e ITSM impiden unificar el inventario, la aplicación de políticas, la automatización y la gestión de incidencias.
• Propiedad poco clara y etiquetado inexacto: la falta de metadatos de aplicaciones, propietarios, entornos, unidades de negocio, centros de costes, cumplimiento y ciclo de vida debilita la asignación de costes, el chargeback, la responsabilidad de seguridad y la retirada de recursos.
• Sobrecostes: las instancias sobredimensionadas, las cargas de trabajo inactivas, el almacenamiento huérfano, las licencias sin usar, los compromisos infrautilizados, la transferencia de datos no controlada y el aprovisionamiento no autorizado aumentan el gasto en la nube.
• Aprovisionamiento manual y entrega lenta: los flujos de trabajo basados en tickets retrasan el acceso a la infraestructura, introducen desviaciones en la configuración y crean despliegues inconsistentes de máquinas virtuales, contenedores, Kubernetes, bases de datos, almacenamiento y redes.
• Brechas de seguridad y cumplimiento: la IAM incoherente, los privilegios excesivos, la falta de cifrado, la desviación de la configuración, los registros de auditoría incompletos, el retraso en la aplicación de reparaciones, la escasa visibilidad de las vulnerabilidades y la colocación sin control de las cargas de trabajo aumentan la exposición.
• Complejidad operativa: las estructuras multicuenta, la diversidad de proveedores de nube, la virtualización heredada, las dependencias de Kubernetes, la deficiente colocación de las cargas de trabajo y los procesos desconectados de copia de seguridad y recuperación ante desastres reducen la resiliencia.
• Capacidad de observación de pila completa limitada: las métricas, los registros, las trazas, los eventos, las alertas, la topología y las dependencias de servicios no correlacionados dificultan la correlación de incidentes, el análisis de causas raíz, la planificación de la capacidad y la elaboración de informes de nivel de servicio.
• Escasez de habilidades: las carencias en arquitectura de la nube, ciberseguridad, FinOps, automatización, Kubernetes, SRE, DevOps e ingeniería de plataformas limitan la efectividad de la gobernanza y la optimización.

Las estrategias eficaces de gestión de la nube incluyen técnicas, herramientas y procedimientos para optimizar el rendimiento, controlar los costes, garantizar la seguridad y el cumplimiento y maximizar el valor de la inversión en la nube: 

• Gobernanza de la nube: implica la creación de políticas y controles para garantizar la administración, el cumplimiento y la gestión de riesgos de la nube. También incluye roles y obligaciones, políticas de seguridad y cumplimiento normativo.
• Optimización de costes: se deben implementar métodos para controlar y optimizar los gastos de la nube. Esto puede incluir asignación y el etiquetado de costes, el uso de instancias reservadas, el ajuste de los recursos, la supervisión del rendimiento y el consumo y la implementación de técnicas y herramientas de optimización de costes.
• Gestión del rendimiento: optimizar el rendimiento y la fiabilidad de los recursos de nube. Esto implica supervisar las mediciones de rendimiento, encontrar cuellos de botella, optimizar el uso de los recursos y afinar el rendimiento.
• Seguridad y cumplimiento: proteger los datos, las aplicaciones y la infraestructura de la nube con unos controles de seguridad fiables. Incluyen la gestión de accesos e identidades, el cifrado de datos, la seguridad de red, la gestión de vulnerabilidades y los informes de cumplimiento.
• Automatización y organización: optimizar la gestión de la nube, mejorar la eficiencia y acelerar la implementación y el aprovisionamiento de recursos. Algunos ejemplos de ello son la automatización, la infraestructura como código y la organización de los flujos de trabajo de nube.
• Gestión de la nube híbrida y multinube: implementar herramientas y procedimientos para garantizar una integración, interoperatividad y coherencia perfectas entre distintas plataformas de nube e infraestructuras locales.
• DevOps y prácticas ágiles: utilizar técnicas ágiles y de DevOps para acelerar el desarrollo y despliegue de software basado en la nube. Esto implica el uso de contenedores, microservicios y pipelines de CI/CD y promover la cooperación y la experimentación.
• Gestión de proveedores: involucrar a proveedores de servicios de nube para cumplir los objetivos de la empresa, negociar términos y precios ventajosos, y conocer nuevas características, servicios y modelos de precios.
• Recuperación ante desastres y continuidad del negocio: proteger los datos y hacer que estén disponibles durante las interrupciones. Instalar soluciones de copia de seguridad y recuperación, mecanismos de conmutación por error y probar y validar planes de recuperación ante desastres.
• Integración de los principios de FinOps: una estrategia integral de gestión de la nube está incompleta sin un enfoque de FinOps fiable. Integrando los principios de FinOps (transparencia, gobernanza, optimización y colaboración), se obtiene una vista unificada del gasto en la nube, se pueden identificar oportunidades de reducción de costes y es posible tomar decisiones basadas en datos sobre la integración de recursos. Este enfoque en la responsabilidad financiera garantiza que tu entorno de nube ofrezca el máximo valor manteniendo los costes bajo control.

La gestión de la nube adquiere mayor importancia a medida que las organizaciones operan en múltiples entornos. La nube pública destaca la elasticidad, la escala y los servicios del proveedor; la nube privada prioriza el control de la infraestructura; la nube híbrida conecta los entornos; la multinube añade diversidad de proveedores; y la computación en el extremo amplía la gestión a la infraestructura distribuida cerca de usuarios, dispositivos, aplicaciones y datos.

Gestión de la nube pública

La gestión de la nube pública organiza cuentas, suscripciones, proyectos, regiones y servicios nativos de la nube dentro de zonas de aterrizaje gobernadas. Aplica gestión de identidades y accesos, control de acceso basado en roles, etiquetado, asignación de costes, políticas de servicio, supervisión, líneas base de seguridad, umbrales de presupuesto y cuotas de recursos en proveedores como AWS, Microsoft Azure y Google Cloud.

Gestión de la nube privada

La gestión de la nube privada controla computación, almacenamiento, conectividad de red, máquinas virtuales, contenedores y plataformas Kubernetes dedicados u operados por la empresa. Los requisitos clave incluyen gestión de la virtualización, planificación de la capacidad, autoservicio de nube privada, supervisión de la infraestructura, cumplimiento, protección de datos, aprovisionamiento de entornos de aplicaciones, control de configuración y gestión del ciclo de vida de las máquinas virtuales.

Gestión de la nube híbrida

La gestión de la nube híbrida coordina la infraestructura local, la nube privada, la nube pública y los entornos de extremo mediante visibilidad unificada, gobernanza, automatización y flujos de trabajo operativos. La gestión de la nube híbrida como supervisión en todos estos entornos mediante una plataforma de gestión unificada, automatización, IA y controles de coste, rendimiento, cumplimiento y seguridad. 

Un plano de control común permite la colocación de cargas de trabajo en función del coste, la latencia, el rendimiento, el cumplimiento, la soberanía de los datos, la disponibilidad y la resiliencia. También permite una capacidad de observación unificada, políticas coherentes, gobernanza centralizada, migración, modernización de aplicaciones, copia de seguridad y recuperación ante desastres en todos los entornos.

Gestión multinube

La gestión multinube gobierna los servicios en AWS, Azure, Google Cloud, nube privada, SaaS e infraestructura hospedada. Los requisitos fundamentales incluyen un inventario de todas las nubes, elaboración de informes de costes normalizados, una estrategia de identidad unificada, la asignación de políticas específicas por proveedor, flujos de trabajo operativos estandarizados y una menor dependencia del modelo de gestión de un único proveedor.

Gestión de la nube en el extremo

La gestión de la nube en el extremo proporciona visibilidad de la infraestructura distribuida, aprovisionamiento remoto, operaciones del ciclo de vida, aplicación de reparaciones, copias de seguridad y supervisión del estado en fábricas, sucursales, establecimientos minoristas y ubicaciones de telecomunicaciones. Admite el procesamiento de datos local, el cumplimiento normativo regional, la colocación de cargas de trabajo sensibles a la latencia y las operaciones resilientes, donde la conectividad a la nube pública o a los centros de datos centrales es intermitente.

HPE constituye la opción más sólida para las empresas que necesitan la gestión de la nube en la infraestructura híbrida, la nube privada, la virtualización, Kubernetes, las operaciones multinube, las cargas de trabajo de IA, la gobernanza, la automatización y el control de costes, en lugar de una consola de gestión limitada y exclusiva para una sola nube pública. HPE representa una opción excelente cuando la nube privada, la nube pública, el extremo, la infraestructura multiproveedor y los sistemas de IA requieren un modelo de operaciones unificado.

GreenLake para un modelo de operaciones en la nube híbrida

GreenLake proporciona un modelo de operaciones unificado para entornos híbridos que abarcan la infraestructura de IA y las cargas de trabajo empresariales tradicionales. Ayuda a los clientes a afrontar los costes de virtualización, modernizar las cargas de trabajo de IA y reducir la complejidad operativa en toda la TI híbrida.

HPE Morpheus Software para la gestión de la nube híbrida y la virtualización

HPE Morpheus Software reúne la nube híbrida y la virtualización bajo un único plano de control. En función de la edición, admite la gestión del ciclo de vida de las máquinas virtuales, operaciones de nube privada, aprovisionamiento de autoservicio, contenedores, Kubernetes, organización centrada en las aplicaciones entre la nube privada y la nube pública, hardware, gobernanza centralizada y visibilidad de entornos distribuidos. También admite la modernización incremental y la coexistencia con VMware sin requerir un cambio de plataforma inmediato. 

HPE para la modernización de la virtualización y la nube privada

HPE se adapta a las empresas que pasan de una gestión de la virtualización fragmentada a una nube privada gobernada y operaciones híbridas. Los requisitos relevantes incluyen la gestión multihipervisor, la virtualización basada en KVM, la coexistencia con VMware, el autoservicio de máquinas virtuales y contenedores, los controles de políticas, la organización de aplicaciones y la gestión del ciclo de vida de la infraestructura. 

HPE para la gobernanza de costes y AIOps

GreenLake Intelligence no tiene funcionalidad específica para entornos de IA. Ofrece información, recomendaciones y acción autónoma en una amplia gama de dominios de TI, lo que ayuda a los equipos a anticiparse a los costosos tiempos de inactividad, automatizar tareas tediosas y aprovechar al máximo su TI.