Sinopsis

Prólogo de Stanislas QUASTANA,
Arquitecto de soluciones en la nube para los socios de Microsoft

Con la revolucionaria llegada de la informática en la nube, las empresas son ahora capaces de externalizar la totalidad o parte de sus sistemas de información en un proveedor de la nube. Este libro pretende ayudarle a dominar esta transición digital a Microsoft Azure (en su edición 2021), la nube pública y privada que ofrece Microsoft.

Dividido en 10 capítulos, primero introduce los conceptos de informática en la nube y luego presenta las soluciones de seguridad que ofrece Microsoft Azure. A continuación, el autor detalla las distintas interfaces de usuario y los conceptos básicos (máquina virtual, cuenta de almacenamiento, red virtual, grupo de recursos, etc.) y un capítulo que presenta las posibilidades que se ofrecen para salvaguardar y garantizar la continuidad de la actividad en caso de fallo grave de la infraestructura. Se explican los modelos PaaS e IaaS para los servicios de bases de datos y sitios web, así como el Directorio Activo Azure. Finalmente, en el último capítulo, el autor detalla algunos proyectos en los que tuvo la oportunidad de trabajar.

En cada capítulo, el autor comienza definiendo los términos y conceptos tratados y esboza los distintos puntos que deben asimilarse. A continuación, propone una implementación que permite al lector, a medida que avanza, forjarse una primera experiencia significativa y adquirir verdaderas habilidades técnicas en Microsoft Azure. Por último, una sección de puntos clave a recordar cierra cada capítulo resumiendo los principales temas tratados en el mismo para proporcionar al lector un verdadero memorando.

Índice

Introducción a la informática en la nube

1. Introducción
2. Comparativa de los principales protagonistas de la nube pública
2.1 Posicionamiento
2.2 Modelo económico
2.3 Infrastructure as a Service
2.4 Platform as a Service
2.5 Software as a Service
3. Modelos operacionales
3.1 On-Premise
3.2 Nube pública
3.3 Nube privada
3.4 Nube híbrida
3.4.1 Azure Stack
4. Principales protagonistas
5. Puntos clave para recordar

La nube pública de Microsoft

1. Introducción
2. Implantación geográfica
3. Centro de datos
4. Seguridad de la infraestructura Azure
4.1 Centro de gestión de la confidencialidad
4.2 Localización de los datos
4.3 Acceso a los datos por parte de Microsoft
4.4 Seguridad de los datos
4.5 Solicitudes gubernamentales
4.6 Incidente de seguridad
5. Acceso a Azure a través de una estación de trabajo
6. Acceso a Azure desde la empresa
7. Servidor de salto
8. Azure Bastion
9. Normas y certificaciones
10. Service Level Agreement
11. Servicio de soporte técnico
11.1 Centro de documentación
11.2 Estado de servicios de Azure
12. Suscripción
12.1 Tipos de suscripción de Azure
12.1.1 Pago por uso o Pay-As-You-Go
12.1.2 Suscripción prepagada
12.1.3 Cloud Solution Provider
12.1.4 Contratos Empresariales o EA
12.1.5 Licencia Open
12.1.6 Azure Hybrid Benefit
12.1.7 Evaluación gratuita
12.2 Gestión de la facturación
12.2.1 Azure Cost Management
12.2.2 Factura
12.2.3 Power BI
12.3 Estimación del coste de uso de recursos
12.3.1 Calculadora Azure
12.4 Cuenta Microsoft profesional o educativa
12.5 Roles del administrador
12.5.1 Propietario o coadministrador
12.5.2 Administrador de cuenta
12.5.3 Administrador de servicios
12.5.4 Transferencia de cuenta
12.6 Control de acceso a la base de roles o RBAC
13. Modelos de implementación
13.1 Azure Resource Manager
14. Puntos clave para recordar

Interfaces de usuario

1. Interfaces gráficas
1.1 Portal de Azure
1.1.1 Menú del portal
1.1.2 Inicio de Azure
1.1.3 Panel de control
1.1.4 Elementos básicos del portal
1.1.5 Notificaciones
1.2 Categorías
1.2.1 Delegación de derechos
1.2.2 Etiqueta
1.2.3 Modelo de implementación
1.3 Registro de actividad
2. Azure Marketplace
2.1 Instalación de un sistema operativo
2.2 Publicación de una aplicación
2.3 Precio
3. Azure Cloud Shell
4. Azure PowerShell
4.1 Windows PowerShell ISE
4.2 Ayuda para los applets PowerShell
5. Azure CLI
5.1 Instalación en un puesto Windows
5.2 Instalación en un puesto Linux
5.3 Mostrar las suscripciones
5.4 Definición de una suscripción activa
5.5 Comandos de creación
5.5.1 Creación de un grupo de recursos
5.5.2 Creación de una cuenta de almacenamiento
5.5.3 Creación de una red virtual
5.5.4 Creación de una subred
5.5.5 Creación de una dirección IP pública
5.5.6 Creación de una dirección IP privada
5.5.7 Creación de una máquina virtual
5.6 Comandos de visualización
5.6.1 Visualización del estado de máquinas virtuales
5.6.2 Visualización de objetos de Azure Active Directory
5.6.3 Visualización de regiones
5.7 Comandos de modificación
5.7.1 Agregar un disco nuevo
5.7.2 Definición de una etiqueta
5.8 Comandos de gestión
5.8.1 Detener una máquina virtual
5.8.2 Iniciar una máquina virtual
5.9 Comandos para eliminar
5.9.1 Eliminar una máquina virtual
5.9.2 Eliminar un grupo de recursos
6. Puntos clave para recordar

Conceptos básicos

1. Introducción
2. Convención de nomenclatura
3. Disco administrado
3.1 Tamaño del disco y desempeño
3.2 Seguridad
4. Cuenta de almacenamiento
4.1 Blob
4.2 Contenedor
4.2.1 AzCopy
4.3 Tabla
4.4 Cola
4.5 Archivos (Archivos Azure)
4.6 Storage Service Encryption (SSE)
4.7 Supresión reversible de blobs
4.8 Claves de acceso
4.8.1 Firma de acceso compartido (SAS)
4.8.2 Directivas de acceso a nivel de contenedor
4.8.3 Firma de acceso compartido (SAS) a nivel de blob
4.9 Autenticación Azure Active Directory
4.10 Almacenamiento en frío
4.11 Archivado
4.11.1 Rehidratación
4.12 Administración del ciclo de vida
4.13 Azure Premium Storage
4.14 Replicación
4.14.1 Almacenamiento con redundancia local o LRS
4.14.2 Almacenamiento redundante en una zona o ZRS
4.14.3 Almacenamiento georredundante o GRS
4.14.4 Almacenamiento georredundante con acceso en lectura o RA-GRS
4.14.5 Almacenamiento georredundante interzonal o GZRS
4.14.6 Almacenamiento georredundante interzonal con acceso en lectura o RA-GZRS
4.14.7 Comparativo de los niveles de replicación
4.15 Coste
4.16 Importación y exportación de datos
4.16.1 Herramienta Azure Import/Export
4.16.2 Limitaciones
4.16.3 Creación de una tarea de importación
4.16.4 Data Box
4.17 Microsoft Azure Storage Explorer
5. Red virtual o VNet
5.1 Subred
5.2 Emparejamiento
5.3 VNet-to-VNet
5.4 UDR y Rutas el Sistema
5.5 Enlace privado
5.6 DNS
5.7 Direcciones IP
5.8 Equilibrador de carga
5.8.1 Conjuntos de alta disponibilidad
5.8.2 Zona de disponibilidad
5.8.3 Grupos con ubicación por proximidad
5.8.4 Configuración del equilibrador de carga
5.9 Azure Application Gateway
5.10 Grupo de seguridad de la red o NSG
5.11 Conectividad
5.11.1 VPN de sitio a sitio
5.11.2 VPN punto a sitio
5.11.3 ExpressRoute
6. Grupo de recursos
6.1 Bloqueo
6.2 Mover recursos
6.3 Eliminar un recurso o grupo de recursos
7. Máquina virtual
7.1 Key Vault
8. Puntos clave para recordar

Máquina virtual

1. Introducción
2. Generaciones 1 y 2
2.1 Nested mode
3. Tamaños
4. Costos
5. Estado Detenido o Detenido (liberado)
6. Azure Disk Encryption
7. Extensiones
8. Linux
8.1 Creación de una máquina virtual Linux
8.2 Acceso SSH
9. Transferir una máquina virtual On-Premise a Azure
9.1 Importar una máquina virtual Windows a Azure
9.1.1 Instalar un rol Hyper-V
9.1.2 Crear un ordenador virtual Windows 10
9.1.3 Preparar la duplicación
9.1.4 Convertir un disco virtual
9.1.5 Transferir un archivo VHD a Azure
9.1.6 Crear la máquina virtual en Azure
9.2 Importar una máquina virtual Linux a Azure
10. Solución de problemas de una conexión remota
10.1 Rutas
10.2 Métodos de solución de problemas
10.3 Conexión SSH
10.4 Solicitud de soporte técnico
11. Applet de gestión de máquinas virtuales
11.1 Get-AzVM
11.2 Stop-AzVM
11.3 Restart-AzVM
11.4 Remove-AzVM
12. Puntos clave para recordar

Copias de seguridad y DRP

1. Azure Backup
1.1 Almacenes de Recovery Services
1.2 Agente Azure Backup
1.3 Azure Backup Server
1.4 Azure Backup
1.5 Funciones de la solución
1.5.1 Compresión
1.5.2 Deduplicación
1.5.3 Replicación
1.5.4 Eliminación reversible
1.5.5 Seguridad
1.5.6 Retención
1.6 Tarifas
2. Plan de recuperación ante desastres
2.1 DRP interregional
2.2 Prueba de conmutación
3. Puntos clave para recordar

App Service

1. Introducción
2. Plan App Service
3. Creación de un App Service
3.1 Nombre de dominio personalizado
3.2 Actualización segura mediante FTPS
3.3 Autenticación
3.4 Copia de seguridad
3.5 Lugares de implantación
3.6 Application Insights
3.7 Azure App Service Support
3.8 Alertas
3.9 Tarifas
3.10 Actualización de un plan App Service
4. Puntos clave para recordar

Bases de datos

1. Introducción
2. Azure SQL Database
2.1 Regla de cortafuegos
2.2 Prueba de conectividad
2.3 Base de datos única y base de datos elástica
2.4 Replicación
2.5 Coste de explotación
3. Base de datos MySQL
4. Creación de una base de datos (IaaS)
4.1 Configuración de SQL Server para la autenticación en modo mixto
4.2 Creación de conexiones de autenticación SQL Server
4.3 Conexión a un motor de base de datos a partir de otro ordenador
5. Puntos clave para recordar

Azure Active Directory

1. Introducción
2. Usuario
3. Azure RBAC
4. Grupo
5. Tenant
6. Ediciones
7. SLA
8. Azure AD Connect
9. Azure MFA
10. Puntos clave para recordar

Casos concretos