Guía para principiantes sobre infraestructura de nube híbrida
Puede parecer que el cambio hacia la computación en la nube apenas está cobrando fuerza, pero en realidad ya estamos en pleno proceso, con el 85% de las empresas actualmente en un sistema multicloud. Ahora la pregunta no es si las empresas migrarán a la nube, sino: ¿cuál es la estrategia de nube ideal?
Al considerar las necesidades específicas de tu empresa para la adopción de la nube, una opción con la que puedes haberte encontrado es la infraestructura híbrida, que unifica múltiples tipos de nubes tanto de ubicaciones públicas como privadas.
Echemos un vistazo más de cerca a cómo funciona exactamente.
Want more from The CTO Club?
Create a free account to finish this piece and join a community of CTOs and engineering leaders sharing real-world frameworks, tools, and insights for designing, deploying, and scaling AI-driven technology.
Have an account? Log In
¿Qué es la infraestructura de nube híbrida?
La infraestructura de nube híbrida es un sistema que incorpora dos o más tipos diferentes de entornos de computación en la nube. Esto puede incluir cualquier combinación de los siguientes:
- Al menos una nube pública y una privada
- Dos o más nubes públicas
- Dos o más nubes privadas
El escenario más común para muchas organizaciones implica conectar servidores locales con nubes públicas; una configuración ideal para empresas que desean mantener su infraestructura existente pero aprovechar los beneficios de la computación en la nube pública, como mayor agilidad y escalabilidad bajo demanda.
Tus nubes públicas suelen estar alojadas por un proveedor como Amazon Web Services (AWS), Microsoft Azure, Google Cloud, IBM Cloud, VMWare, entre otros. Tu centro de datos local puede estar ejecutando alguna combinación de servidores bare metal, máquinas virtuales (VMs), infraestructura de nube privada, aplicaciones en contenedores, etc.
Las plataformas de gestión de nubes pueden proporcionarte un centro unificado para orquestar funciones y aprovisionar recursos en los distintos elementos de tu nube híbrida, tanto en local como fuera de las instalaciones.
Capacidades de la Nube Híbrida
Como las estrategias de nube híbrida ofrecen una amplia gama de beneficios, pueden implementarse para servir a una gran variedad de fines empresariales, desde copias de seguridad de datos hasta la entrega de SaaS o la escalabilidad automática de la capacidad durante picos estacionales de tráfico. Estas son algunas de las características subyacentes comunes de la nube híbrida que facilitan estos usos diversos:
- Escalabilidad: Una buena solución de nube híbrida debe poder escalar recursos tanto horizontal como verticalmente. La escalabilidad horizontal se realiza añadiendo o eliminando nodos para cambiar el tamaño global de tu sistema, como cuando lanzas nuevas instancias de máquinas virtuales dentro de un clúster. La escalabilidad vertical implica cambiar la capacidad de los sistemas existentes, como asignar más memoria a las VMs actuales. La infraestructura de nube híbrida facilita la escalabilidad porque es más sencillo solicitar más recursos a tu proveedor de nube pública que actualizar manualmente la infraestructura local, especialmente para un equipo pequeño. La mayoría de los procesos de escalabilidad deberían estar automatizados y ser fluidos para minimizar el impacto en el rendimiento y la experiencia del usuario.
- Cargas de trabajo dinámicas: Las nubes híbridas te permiten usar diferentes recursos para manejar diferentes cargas de trabajo. Por ejemplo, puedes contar con un proveedor de nube pública para cargas de cómputo y la infraestructura local como base de datos, y la configuración híbrida debería poder adaptarse a ambas sin problema. Esto te da mayor flexibilidad para adecuar fácilmente tu carga de trabajo a la plataforma ideal.
- Automatización: La mayoría de las plataformas de nube híbridas facilitan la automatización de procesos habituales como pruebas, despliegue, seguridad y diagnósticos. Puedes definir automatizaciones esenciales mediante una interfaz visual preconfigurada o realizar scripts avanzados con herramientas especializadas como Puppet y Ansible. De cualquier modo, esto te permite delegar tareas repetitivas o de bajo nivel, liberando a los equipos para enfocarse en funciones clave del negocio.
- Gestión unificada: Una solución unificada de gestión de la nube puede integrar todos los componentes de tu red bajo un solo sistema para ofrecer visibilidad y control tanto de activos locales como externos. Esto te permite monitorear el sistema desde una perspectiva global y escalar de forma más efectiva con funciones por lotes que abarcan todo el entorno en una sola acción. Las herramientas de gestión deben ir más allá de lo esencial, como aprovisionar recursos, e incluir funciones adicionales como auditorías, registros y políticas de seguridad.
- Procesamiento de big data: Las configuraciones de nube híbrida generan múltiples flujos de datos desde diversas fuentes, por lo que es fundamental contar con una solución para recopilar y procesar datos en grandes volúmenes. Tu sistema debe tener potentes funciones de informes y análisis para extraer información de esos datos. También deberías poder mover datos fácilmente de tu entorno local a la nube si allí está la capacidad de procesamiento, o en sentido contrario si manejas información sensible.
- Recuperación ante desastres: Las nubes híbridas facilitan la recuperación ante desastres al mejorar la integridad de los datos, es decir, permitiéndote tener varias copias idénticas de los mismos datos en ubicaciones distintas. Así, tienes garantía de contar con un respaldo si un conjunto de datos se ve comprometido por eventos que van desde ciberataques como ransomware hasta desastres naturales como terremotos que afecten tu infraestructura local.
Ventajas de la infraestructura de nube híbrida
Dadas las capacidades anteriores, estos son algunos de los beneficios que puedes esperar al implementar un entorno de nube híbrida:
- Rentabilidad: Muchas empresas obtienen beneficios financieros al subcontratar parte de la gestión de infraestructura a proveedores de la nube. La escalabilidad y la automatización en la nube ayudan aquí, ya que lo habitual es pagar solo por lo que se usa y puedes aprovisionar y desaprovisionar recursos bajo demanda, por lo que no gastas de más en capacidad no utilizada. Ten en cuenta que los ahorros a largo plazo deben equilibrarse con los importantes costos iniciales de arranque.
- Seguridad flexible: La nube híbrida permite abordar la seguridad en tus propios términos, con la flexibilidad de configurar diferentes niveles de seguridad para distintos activos y ubicaciones. Supón que estás en la nube pública y no quieres almacenar datos sensibles allí. En ese caso, puedes trasladarlos a instalaciones propias, donde puedes aplicar medidas internas de seguridad. Sin embargo, una red híbrida te permite mantener acceso a la nube para todo lo demás, incluidos los recursos de procesamiento y red.
- Disponibilidad: Cuando tienes más entornos ejecutando cargas de trabajo similares, es más fácil mantener el tiempo de actividad ya que la falla de uno de ellos no implica que todo el sistema se caiga.
- Agilidad: Con recursos adicionales a tu disposición cuando los necesitas, puedes probar funciones experimentales y responder a cambios del mercado más rápido de lo que podrías si estuvieras sujeto a un solo entorno. Por ejemplo, podrías aprovechar el procesamiento basado en la nube para probar cómo escala una app que ejecutas en tu propio hardware físico, y luego tomar decisiones empresariales basadas en tus hallazgos.
- Mejor rendimiento: Este beneficio proviene principalmente de la computación en el borde, si forma parte de tu estrategia de nube híbrida. Cuando los datos se recopilan y procesan en la misma ubicación geográfica, el rendimiento mejora notablemente, algo invaluable para empresas cuyas aplicaciones son utilizadas por personas en todo el mundo.
- Flexibilidad: Con múltiples entornos a tu disposición, tienes la flexibilidad de elegir cuál usar para tareas específicas y no tienes que preocuparte por abandonar los demás. En cambio, las alternativas de computación en la nube suelen ser de suma cero, donde no puedes tener una cosa sin dejar completamente la otra.
- Cumplimiento: Supón que trabajas en un sector con normativas de protección de datos que impiden sacar ciertos tipos de datos de usuario de su jurisdicción; en un entorno de nube híbrida, puedes mantener estos datos donde se originan y operar en cualquier lugar. Los datos sensibles pueden permanecer en instalaciones propias, con la flexibilidad de la nube para todo lo demás.
Desventajas de la infraestructura de nube híbrida
Algunas desventajas potenciales y desafíos que podrías encontrar en un entorno híbrido incluyen los siguientes:
- Requiere mayor experiencia técnica: En mi experiencia, muchos ingenieros y administradores de sistemas se han especializado en un solo tipo de entorno, por lo que suele ser difícil encontrar a alguien capaz de gestionar una configuración híbrida completa. Las certificaciones específicas de la nube para plataformas como AWS y Azure requieren mucho tiempo, con habilidades que tardan años en perfeccionarse. Los ingenieros suelen especializarse solo en una plataforma, y por eso la experiencia en nube pública está muy fragmentada.
- Complejidad: Las nubes híbridas combinan diferentes entornos, incluidos centros de datos, despliegues y recursos, así que el sistema resultante suele ser considerablemente más complejo de lo que se obtendría con otros tipos de nubes.
- Problemas de compatibilidad: Un desafío con el que me he encontrado al intentar implementar un enfoque híbrido es la falta de compatibilidad, generalmente entre un servicio de nube pública y un despliegue local. En el mejor de los casos, esto significa que tus opciones son limitadas, y en el peor, que tendrás que abandonar la estrategia de nube híbrida o modificar radicalmente tu sistema existente para lograr compatibilidad.
- Complejidad en la seguridad: Aunque la nube híbrida ofrece opciones de seguridad flexibles, como se mencionó antes, la complejidad y naturaleza dinámica de la huella en la nube hacen que el mantenimiento del estado de seguridad requiera más trabajo. La nube híbrida, por su naturaleza, presenta una superficie de ataque potencial más grande y esa dinámica implica más oportunidades para errores de configuración y descuidos. Las herramientas de seguridad heredadas no pueden seguir el ritmo de los cambios en la nube, lo que requiere nuevas herramientas nativas y específicas para la nube para unas prácticas de seguridad correctas.
¿Cómo funciona una nube híbrida?
¿Te preguntas por la arquitectura subyacente de la nube híbrida? Sin entrar en demasiados detalles, lo clave es entender que genera conexiones entre entornos; sin estas conexiones, solo estarías ejecutando diferentes entornos uno al lado del otro.
Aquí tienes los tres métodos principales utilizados para conectar las distintas aplicaciones e infraestructuras dentro del entorno de nube híbrida:
- WAN: una red de área amplia (WAN) implica conectar dos o más entornos a través de una red privada que cubre una distancia mayor que una LAN. Puedes pensar en una WAN como una “red de redes”, siendo Internet la WAN más extensa del mundo. Construir tu propia WAN es como construir un mini-internet para los recursos de tu red.
- VPN: una Red Privada Virtual (VPN) establece una línea de comunicación cifrada a través de internet para enlazar infraestructuras. Todo el tráfico de red se enruta a través de la VPN para garantizar un acceso seguro.
- API: una Interfaz de Programación de Aplicaciones (API) es un conjunto de reglas que define cómo una aplicación determinada envía y recibe datos. Procesa la transferencia de información entre aplicaciones para que éstas puedan “comunicarse” entre sí.
Mejores herramientas de infraestructura de nube híbrida
Algunas de las mejores herramientas de infraestructura de nube híbrida con las que he trabajado a lo largo de los años incluyen las siguientes:
1. AWS Storage Gateway - Mejor almacenamiento para empresas en crecimiento
AWS Storage Gateway está diseñado principalmente para permitir conectar aplicaciones locales a las funciones de alojamiento de datos de AWS. Esto te da acceso a funcionalidad y almacenamiento ilimitado sin desplegar nuevo hardware. Utiliza Amazon FSx File Gateway para vincular tu infraestructura local a FSx para Windows File Server y así obtener comparticiones de archivos completamente gestionadas y más confiables. Con esta función, puedes escalar cargas de trabajo basadas en archivos manteniendo archivos que no puedes trasladar fuera de las instalaciones, pero accediendo a ellos con menor latencia desde la nube.
2. Azure Arc - Mejor en características de seguridad
Azure Arc de Microsoft proporciona una plataforma centralizada para gestionar diferentes entornos, incluidos escenarios multicloud, edge y centros de datos. Entre sus características se encuentra la posibilidad de desplegar y operar aplicaciones nativas de la nube en cualquier plataforma de Kubernetes y desplegar PostgreSQL y SQL en cualquiera de tus entornos para obtener información de datos.
Ofrece varias de las funciones de seguridad disponibles en Azure, pero también te brinda varias funciones dedicadas para asegurar tu infraestructura local.
Una de las maneras en que lo hace es permitiéndote crear listas donde puedes permitir o bloquear extensiones para que no se instalen en tus servidores. Decidí probarlo para ver cómo gestionaba conflictos, es decir, cuando definía una extensión como segura y no segura a la vez. Descubrí que opta por el lado de la precaución bloqueándola de forma predeterminada, lo que es más seguro que permitir una instalación potencialmente insegura.
3. Google Anthos - Lo mejor para aplicaciones contenerizadas
Google Anthos es una plataforma de nube híbrida que te permite ejecutar aplicaciones gestionadas de Kubernetes en cualquier entorno. Como parte de Google Cloud Platform, te da acceso a Google Kubernetes Engine (GKE), que considero un entorno gestionado muy robusto.
Si tienes problemas para migrar a Anthos desde otra plataforma de aplicaciones como Cloud Foundry, Anthos dispone de una funcionalidad llamada Kf, cuyo principal objetivo es agilizar la migración a Kubernetes.
Para equipos que trabajan con flujos CI/CD, puedes aprovechar las herramientas híbridas Cloud Deploy y Cloud Build para configurar workflows en cualquiera de tus entornos que estén ejecutando Kubernetes.
4. RedHat OpenShift - Mejor opción de código abierto
OpenShift es una plataforma de aplicaciones híbridas construida sobre Kubernetes y ofrecida por RedHat, la empresa detrás de productos como Ansible y Enterprise Linux.
Como la mayoría de los productos de la empresa, es de código abierto, lo que la convierte en una solución que puedes adaptar a los aspectos únicos de tu infraestructura local si cuentas con la experiencia técnica. También hay una versión gestionada que funciona en todas las principales plataformas en la nube si tu configuración híbrida no involucra un entorno local.
Con Ansible, pude automatizar diversas funciones para varias aplicaciones de Kubernetes que he implementado en una de mis nubes híbridas.
5. IBM Cloud Satellite - Mejor para computación en el borde
Satellite es la propuesta de IBM Cloud para la plataforma de nube híbrida, que te permite desplegar y ejecutar aplicaciones en cualquier lugar con acceso completo a la provisión de recursos. Por "cualquier lugar", me refiero tanto al entorno como a la ubicación.
Como indica el nombre, esta solución se centra en la computación distribuida en el borde para empresas que desean reducir la latencia generando datos cerca de donde se procesan. Puedes crear Satellites manualmente y determinar dónde estarán ubicados en el mundo según dónde quieras mejorar el rendimiento.
¿Cómo debería elegir una plataforma de nube híbrida?
A medida que reduces tus opciones de proveedor, te recomiendo que consideres los siguientes criterios:
- Coste: Como en la mayoría de las decisiones empresariales, el coste debe ser un factor clave. Es difícil encontrar tarifas planas en la computación en la nube porque casi toda la facturación se basa en el uso. Recomiendo determinar tus necesidades proyectadas, luego hablar con el proveedor para calcular tu factura estimada y trabajar con un presupuesto sobre el rango superior para estar seguro.
- Alcance: La herramienta de infraestructura de nube híbrida que elijas debe ser capaz de cubrir la totalidad de tu sistema, incluyendo implementaciones, recursos y usuarios, además de ser tan escalable como requiera tu operación.
- Compatibilidad: Como mencioné en la sección sobre retos, no es raro encontrar que un entorno en la nube no funcione con otro. No importa qué tan bien parezca algo, realiza una investigación a fondo sobre si es compatible o no con tu sistema existente. Si no encuentras información, intenta obtener una demostración práctica y real, como una prueba gratuita.
- Experiencia técnica: Si tu equipo cuenta con la experiencia en ingeniería de sistemas necesaria, podrías optar por una opción autogestionada, que suele costar menos. De lo contrario, recomiendo una opción plenamente gestionada con poca o ninguna dependencia de líneas de comando, porque será más fácil de usar.
- Integraciones: Más integraciones permiten involucrar a más equipos y a menudo conducen a flujos de trabajo más simples. Para nubes híbridas, algunas integraciones necesarias incluyen nubes públicas, hipervisores para máquinas virtuales, repositorios, herramientas CI/CD y orquestadores de contenedores.
- Planes futuros: Las estrategias de nube son a largo plazo, por lo que debes pensar tanto en tus necesidades futuras como en las actuales, si no más. Por ejemplo, si planeas abandonar el entorno local eventualmente, deberías comenzar con una solución de nube híbrida que permita migrar gradualmente a la nube pública, por ejemplo, algo de AWS o Azure.
- Cargas de trabajo: Algunas herramientas de nube híbrida se adaptan mejor a cargas de trabajo específicas que otras, y deberías evaluar las tuyas antes de decidir. Por ejemplo, una que se base principalmente en el almacenamiento de datos podría tener dificultades con el procesamiento de datos.
Diferencia entre la nube híbrida y la nube completa
La nube completa se refiere a un sistema donde todo funciona en la nube, mientras que la infraestructura de nube híbrida implica una combinación de entornos en la nube y entornos locales.
¿Es la nube híbrida mejor que la nube privada?
Una nube privada es aquella que solo está disponible para una empresa, y pueden gestionarla ellos mismos en sus propias instalaciones o bien hacer que un tercero la administre en su nombre. Si una nube híbrida es mejor o no que una nube privada, depende de las necesidades de tu negocio y de los recursos que tengas a tu disposición.
Algunos de los factores que podrías necesitar considerar al plantearte si debes optar por una nube privada o híbrida incluyen:
- Requisitos: Si ya cuentas con una nube privada que cumple con tus necesidades de almacenamiento y procesamiento y crees que no necesitas otra, entonces puedes seguir con ella y no migrar a una nube híbrida.
- Costo: Las nubes privadas suelen implicar mayores gastos de CAPEX, ya que normalmente gestionas todo por tu cuenta. Dicho esto, estos gastos suelen estar justificados y ser preferidos por algunas empresas frente a los posibles ahorros que obtendrían al conectarse, por ejemplo, a una nube pública basada en uso, especialmente si se manejan datos confidenciales.
- Habilidad: Un equipo con un alto nivel de habilidad técnica para construir y mantener una nube privada podría estar mejor preparado para este modelo que un equipo menos experimentado. Sin embargo, existen empresas dedicadas a proveer y gestionar nubes privadas, por lo que este factor debe estar alineado con los requisitos de tu negocio.
¿Cuáles son las mejores prácticas para la nube híbrida?
Para aumentar tus probabilidades de éxito con tu nueva estrategia de nube híbrida, recomiendo seguir estas mejores prácticas desde el principio:
- Auditoría: Realiza siempre pruebas y verificaciones para asegurarte de que todo funciona como debe en tu nube híbrida, ya que lo último que quieres es descubrir un problema después de que ya haya sucedido. La autoauditoría también te ayuda a estar preparado para auditorías externas, por lo que las ventajas son dobles.
- Automatización: Siempre que tengas la oportunidad de automatizar alguna tarea, te recomiendo hacerlo para que puedas centrarte en otras áreas de tu negocio. En una nube híbrida, la automatización puede ayudarte a gestionar tareas recurrentes relacionadas con la detección, registros, informes y copias de seguridad.
- Encriptación: Como las nubes híbridas gestionan datos de múltiples fuentes y suelen implicar movimientos de datos entre ellas, la encriptación tanto en reposo como en tránsito es fundamental si esperas proteger tu información. Si no cuentas con los conocimientos técnicos necesarios para hacer esto por tu cuenta, la mayoría de las herramientas de infraestructura de nube híbrida lo ofrecen como función incluida, y deberías evaluarlo desde el inicio.
- Estandarización: Procura que los procesos sean lo más similares posible en todos los entornos conectados para que tanto la tecnología como el personal puedan operar con menos complicaciones en todos ellos.
- Mínimo privilegio y confianza cero: Este enfoque implica que cada entidad obtiene solo el nivel mínimo de acceso necesario para desarrollar sus operaciones, lo que reduce la vulnerabilidad ante el riesgo de que los permisos sean explotados, ya sea de forma intencionada o no.
- Racionalización: Al migrar a la nube, sea de manera parcial o total, deberías evaluar cada componente de tu infraestructura para determinar el camino más óptimo. En una nube híbrida, por ejemplo, esto podría implicar revisar un activo y decidir si es demasiado sensible para trasladarlo fuera de las instalaciones, o si va a estar infrautilizado si no se traslada.
Resumen
A medida que más empresas perfeccionan sus estrategias en la nube, ahora es el momento ideal para encontrar la mejor solución para tu organización. Si ya has analizado los pros y los contras de los distintos modelos de nube y no puedes decidirte solo por uno, entonces la infraestructura de nube híbrida podría ser lo que necesitas.
Una nube híbrida combina dos o más entornos para que puedas acceder a recursos de diferentes plataformas desde un solo punto, y el 56% de las empresas hoy en día ya la utilizan. Algunos de los beneficios de este enfoque incluyen mejoras en la agilidad de tu empresa, escalabilidad, disponibilidad del sistema, seguridad y gestión de costos.
Aventurarte en el mundo de la tecnología de la información puede sentirse como ser lanzado a una jungla digital sin un mapa; los libros son un gran recurso para principiantes en IT porque ofrecen conocimientos valiosos para ayudarte a tomar las decisiones correctas.
Si deseas más información para potenciar la tecnología de tu empresa, suscríbete al boletín de CTO Club.
