Curso de Cloud Engineer

Lección 1 • Modelos de servicio en la nube explicados

Contrasta los límites de responsabilidad de IaaS, PaaS y SaaS. Permite una selección precisa del modelo para escenarios de negocio dados.

Lección 2 • Modelos de despliegue en la nube

Cubre las arquitecturas de nube pública, privada, híbrida y multinube. Conecta la elección del despliegue con las compensaciones de costo, cumplimiento normativo y control.

Lección 3 • Principios básicos de la arquitectura de la nube

Introduce regiones, zonas de disponibilidad, ubicaciones de borde e infraestructura global. Fundamenta los capítulos posteriores de redes y confiabilidad en la topología física.

Lección 4 • ¿Qué es el cómputo en la nube?

Define el cómputo en la nube, su historia y sus características principales. Establece el vocabulario compartido que se utiliza a lo largo del curso.

Lección 1 • Servicios de bases de datos administradas

Introduce opciones de bases de datos administradas relacionales, NoSQL y en memoria. Conecta la elección de la base de datos con las necesidades de consistencia y escalabilidad de la aplicación.

Lección 2 • Tipos de almacenamiento en la nube y sus casos de uso

Distingue los niveles de almacenamiento en bloque, de objetos, de archivos y de archivo comprimido. Orienta la selección adecuada del almacenamiento para el rendimiento y el costo.

Lección 3 • Máquinas virtuales y opciones de cómputo

Cubre los tipos de instancia de VM, el dimensionamiento y la gestión del ciclo de vida. Permite directamente el aprovisionamiento práctico en los laboratorios posteriores.

Lección 4 • Balanceo de carga y autoescalado

Explica los tipos de balanceadores de carga y las políticas de autoescalado para flotas de cómputo. Desarrolla las habilidades de elasticidad necesarias para el diseño de aplicaciones resilientes.

Lección 1 • Controles de seguridad de red

Cubre los grupos de seguridad, las ACL de red y las jerarquías de reglas de firewall. Apoya directamente el capítulo de seguridad al establecer defensas en la capa de red.

Lección 2 • Diseño de una nube privada virtual

Cubre la creación de VPC, la planificación CIDR y la segmentación de subredes. Establece la base de red para todos los despliegues de infraestructura posteriores.

Lección 3 • Conectividad híbrida y entre regiones

Introduce opciones de VPN, interconexión dedicada y emparejamiento de VPC. Prepara a los ingenieros para extender las redes locales a la nube.

Lección 4 • Enrutamiento y control de tráfico

Explica las tablas de rutas, las puertas de enlace de internet y la configuración de NAT. Permite el ingreso y egreso controlados para los recursos de la nube.

Lección 1 • Gestión de secretos y claves

Explica los servicios de gestión de claves, la rotación de secretos y el cifrado de sobre. Protege las credenciales confidenciales y las claves de datos que utilizan las aplicaciones en la nube.

Lección 2 • Gestión de identidades y accesos

Cubre usuarios, grupos, roles y estructuras de políticas para IAM en la nube. Establece el modelo de control de acceso aplicado en cada capítulo posterior.

Lección 3 • Cifrado de datos en reposo y en tránsito

Cubre el cifrado del lado del servidor, la configuración TLS y la gestión de certificados. Garantiza la confidencialidad de los datos en las capas de almacenamiento y red.

Lección 4 • Marcos de cumplimiento y controles

Asigna los controles de la nube a los marcos de cumplimiento normativo y de la industria comunes. Prepara a los ingenieros para apoyar la recopilación de evidencia de auditoría.

Lección 1 • Política como código y barreras de seguridad

Cubre la aplicación automatizada de políticas y las barreras de cumplimiento dentro de las tuberías de IaC. Evita que se aprovisionen recursos que no cumplan con las normas.

Lección 2 • Principios de la infraestructura como código

Define la IaC declarativa vs. imperativa, la idempotencia y la gestión del estado. Establece el modelo mental para todo el trabajo de automatización en este capítulo.

Lección 3 • Gestión del estado y backends remotos

Explica el almacenamiento de estado remoto, el bloqueo y el aislamiento del espacio de trabajo. Previene conflictos de estado en flujos de trabajo de infraestructura basados en equipos.

Lección 4 • Redacción y estructuración de plantillas de IaC

Cubre la sintaxis de plantillas, módulos, variables y salidas para IaC reutilizable. Permite a los ingenieros construir código de infraestructura mantenible y parametrizado.

Lección 1 • Despliegue y programación de cargas de trabajo

Explica las actualizaciones continuas, los despliegues canary, las solicitudes de recursos y las restricciones de programación. Permite lanzamientos de aplicaciones confiables y sin tiempo de inactividad.

Lección 2 • Operaciones de clústeres de Kubernetes administrados

Cubre el aprovisionamiento, la actualización y el escalado de clústeres de Kubernetes administrados. Conecta la gestión del ciclo de vida del clúster con las herramientas del proveedor de la nube.

Lección 3 • Almacenamiento persistente y redes en Kubernetes

Cubre volúmenes persistentes, clases de almacenamiento, controladores de ingress y políticas de red. Completa la preparación para producción de las aplicaciones en contenedores.

Lección 4 • Fundamentos de contenedores con Docker

Cubre la creación de imágenes, el manejo de capas, los registros y los conceptos básicos del tiempo de ejecución de contenedores. Proporciona el conocimiento de contenedores necesario para las secciones de Kubernetes.

Lección 1 • Registro centralizado y análisis de registros

Explica la agregación de registros, el registro estructurado y el análisis basado en consultas. Permite la identificación rápida de la causa raíz durante los incidentes.

Lección 2 • Recopilación de métricas y paneles de control

Cubre los tipos de métricas, los agentes de recopilación y el diseño de paneles para cargas de trabajo en la nube. Proporciona la base de visibilidad para todas las prácticas de confiabilidad.

Lección 3 • Rastreo distribuido y perfilado

Introduce la propagación del contexto de rastreo, el análisis de tramos y el perfilado continuo. Identifica los cuellos de botella de latencia en las cadenas de llamadas de microservicios.

Lección 4 • Alertas y gestión de guardias

Cubre el diseño del umbral de alerta, las políticas de escalamiento y la integración de runbooks. Reduce el tiempo medio de respuesta para incidentes de producción.

Lección 1 • Estrategia de migración y modernización a la nube

Introduce las estrategias de migración de las 6R y la planificación de la hoja de ruta de modernización. Capacita a los ingenieros para guiar la migración de cargas de trabajo desde las instalaciones locales a la nube.

Lección 2 • Diseño de resiliencia y recuperación ante desastres

Cubre RTO, RPO, conmutación por error multirregional y principios de ingeniería del caos. Permite a los ingenieros diseñar sistemas que sobrevivan a fallas de componentes y regionales.

Lección 3 • Microservicios y arquitectura orientada a eventos

Cubre la descomposición de servicios, los patrones de mensajería y el diseño de transmisión de eventos. Prepara a los ingenieros para construir sistemas nativos de la nube escalables y con bajo acoplamiento.

Lección 4 • Pilares del marco de buena arquitectura

Aplica los cinco pilares de la arquitectura de la nube a decisiones de diseño reales. Proporciona una perspectiva estructurada para evaluar cualquier solución en la nube.