Real Decreto 546/2023, de 27 de junio, por el que se establecen determinadas cualificaciones profesionales de las familias profesionales Actividades Físicas y Deportivas; Agraria; Artes y Artesanía; Comercio y Marketing; Edificación y Obra Civil; Electricidad y Electrónica; Energía y Agua; Fabricación Mecánica; Hostelería y Turismo; Informática y Comunicaciones; Instalación y Mantenimiento; Química; Seguridad y Medioambiente; y Transporte y Mantenimiento de Vehículos, que se incluyen en el Catálogo Nacional de Cualificaciones Profesionales, y se suprimen determinadas cualificaciones profesionales establecidas por determinados reales decretos

C1: Aplicar procedimientos de despliegue de una infraestructura de red asociada a las aplicaciones de unos sistemas, configurando la privacidad, seguridad y disponibilidad, para permitir la conectividad entre recursos de la nube y otras instalaciones «on premises» o en otras nubes.

CE1.1 Describir el proceso de creación automatizada o modificación de unos servicios de red para las aplicaciones, explicando cómo usar para ello unas herramientas y plataformas de nube seleccionadas como plantillas declarativas del servicio o hardware, línea de comandos (CLI), las API («Application programming interface») o automatismos mediante lenguajes de programación, entre otras.

CE1.2 Explicar el procedimiento de establecimiento como redes virtuales de un rango de direccionamiento privado, gestión del direccionamiento público, puertas de enlace, cortafuegos y/o grupos de seguridad, y de la delegación de subredes con otros servicios de nube, indicando los pasos a seguir para configurarlas con los rangos de direcciones IP en las zonas de disponibilidad y/o regiones.

CE1.3 Interpretar reglas de cortafuegos y/o los parámetros de creación de grupos de seguridad para los recursos y destinos, describiendo su configuración en función de las conexiones permitidas y cómo habilitar el tráfico a los protocolos y puertos utilizados, incorporando las opciones de creación de registros disponibles.

CE1.4 Determinar parámetros de tipo clave-valor que se deben asignar para la resolución de nombres explicando el proceso de configuración para que las rutas entre los recursos internos y externos a la red permitan el intercambio de los paquetes entre los destinos, a través de zonas DNS privadas o públicas enlazadas con las redes virtuales definidas previamente.

CE1.5 Especificar métodos de acceso privado a los recursos internos o en la nube de la red tales como «proxies», túneles VPN («Virtual Private Network» o Red Privada Virtual), enlaces privados («Private-public endpoints») o emparejamiento («peering») entre redes virtuales, describiendo cómo se crean mediante configuración del cifrado y la seguridad de la conexión, la autenticación y autorización del usuario, así como su monitorización y registro de accesos.

CE1.6 Describir el procedimiento de creación de unos recursos de inspección, explicando los pasos para ubicarlos en las localizaciones de una topología de red, para registrar y analizar el tráfico a través de la red por motivos de seguridad o para la resolución de problemas.

CE1.7 Explicar el proceso de enrutado y conexión entre sistemas locales y servicios WAN de redes, indicando cómo se establecen, asignando los parámetros relacionados con dicha tarea, para los escenarios que requieran funciones integradas de red, seguridad y enrutamiento proporcionados de manera gestionada en la nube.

CE1.8 En un supuesto práctico de aplicación de procedimientos de despliegue de una infraestructura de red asociada a las aplicaciones de unos sistemas, configurando la privacidad, seguridad y disponibilidad, para permitir la conectividad entre recursos de la nube y otras instalaciones «on premises» o en otras nubes:

– Configurar unas redes virtuales con los rangos de direcciones IP en las zonas de disponibilidad y/o regiones, estableciendo el rango de direccionamiento privado, gestión del direccionamiento público, puertas de enlace, cortafuegos y/o grupos de seguridad, y la delegación de subredes con otros servicios de nube definidos.

– Crear unas reglas de cortafuegos y/o grupos de seguridad para los recursos y destinos, en función de las conexiones permitidas, habilitando el tráfico a los protocolos y puertos utilizados, incorporando las opciones de creación de registros disponibles y según criterios de seguridad.

– Configurar la resolución de nombres, asignando los parámetros de tipo clavevalor, para que las rutas entre los recursos internos y externos a la red permitan el intercambio de los paquetes entre unos destinos, a través de zonas DNS privadas o públicas enlazadas con las redes virtuales definidas.

– Crear unos métodos de acceso privado a los recursos internos o en la nube de la red tales como «proxies», túneles VPN («Virtual Private Network» o Red Privada Virtual), enlaces privados («Privatepublic endpoints») o emparejamiento («peering») entre redes virtuales, configurando el cifrado y la seguridad de la conexión, la autenticación y autorización del usuario, así como su monitorización y registro de accesos.

– Crear unos recursos de inspección, ubicándolos en las localizaciones de la topología de red que indique la persona responsable de la arquitectura, para registrar y analizar el tráfico por motivos de seguridad o para la resolución de problemas.

– Establecer el enrutado y conexión entre sistemas locales y servicios WAN de redes, asignando los parámetros relacionados con dicha tarea, para los escenarios que requieran funciones integradas de red, seguridad y enrutamiento proporcionados de manera gestionada en la nube.

C2: Aplicar técnicas de configuración de recursos de red, asignando parámetros de balanceo y escalado horizontal y vertical, desde orígenes externos o internos, en condiciones de seguridad, para el direccionamiento y enrutado de tráfico a los recursos desplegados en la nube.

CE2.1 Explicar técnicas de configuración de balanceadores de carga, indicando cómo se incluyen reglas y parámetros que permitan el tráfico hacia aplicaciones externas o internas de la organización, redireccionando y balanceando el tráfico entre unos destinos y permitiendo el escalado de los recursos de computación.

CE2.2 Describir el proceso de creación de recursos de resolución de nombres para el intercambio automático del direccionamiento real de red o DNS (Sistema de Nombres de Dominio), explicando los parámetros tales como tipo de registro, nombre, host, entre otros, para publicar la conversión mediante URL a direcciones IP, permitiendo varias zonas y subzonas con registros internos o externos en las aplicaciones desplegadas.

CE2.3 Enumerar parámetros de caché perimetral distribuido de la nube tales como punto de conexión, host de origen, encabezado, protocolo, entre otros, indicando cómo se configuran para que respondan a las peticiones desde la localización más cercana a los usuarios, permitiendo la respuesta más rápida y económica a los recursos de las aplicaciones.

CE2.4 Detallar las opciones de traducción de direccionamiento público, describiendo cómo se establecen, utilizando los servicios de un proveedor de nube, compartiendo un pequeño número de direcciones públicas entre recursos como máquinas virtuales o contenedores, sin la necesidad de utilizar una dirección para cada recurso único, permitiendo emplear el acceso a internet privado para las aplicaciones desplegadas.

CE2.5 Explicar los mecanismos de establecimiento de direccionamiento público y privado para cada uno de los recursos de red que lo requieran, indicando el proceso para reservar direcciones IP estáticas tanto internas como externas en base a las necesidades de conectividad que tenga cada aplicación, para permitir el direccionamiento de tráfico y la estabilidad en el enrutamiento de las conexiones.

CE2.6 Interpretar los parámetros de conectividad, protección, autorización y auditoría, siguiendo los requisitos de seguridad, acceso, supervisión y rendimiento para habilitar servicios de nube para el control perimetral, cortafuegos, enrutamiento y puertas de enlace, detallando cómo configurarlos.

CE2.7 En un supuesto práctico de aplicación de técnicas de configuración de recursos de red, asignando parámetros de balanceo y escalado horizontal y vertical, desde orígenes externos, en condiciones de seguridad, para el direccionamiento y enrutado de tráfico a los recursos desplegados en la nube:

– Configurar unos balanceadores de carga con las reglas y parámetros que permitan el tráfico hacia aplicaciones externas o internas de una hipotética organización, redireccionando y balanceando el tráfico a los destinos y permitiendo el escalado de los recursos de computación.

– Crear unos recursos de resolución de nombres para el intercambio automático del direccionamiento real de red o DNS (Sistema de Nombres de Dominio), indicando los parámetros tales como tipo de registro, nombre, host, entre otros, para publicar la conversión mediante URL a direcciones IP, permitiendo varias zonas y subzonas con registros internos o externos en las aplicaciones desplegadas.

– Configurar unas opciones de caché perimetral distribuido de la nube, aportando los parámetros tales como punto de conexión, host de origen, encabezado, protocolo, entre otros, para que respondan a las peticiones desde la localización más cercana a los usuarios, permitiendo la respuesta más rápida y económica a los recursos de las aplicaciones.

– Establecer opciones de traducción de direccionamiento público, utilizando los servicios del proveedor de nube, compartiendo un pequeño número de direcciones públicas entre varios recursos como máquinas virtuales o contenedores, sin la necesidad de utilizar una dirección para cada recurso único, permitiendo emplear por otro lado el acceso a internet privado para las aplicaciones desplegadas.

– Establecer el direccionamiento público y privado para cada uno de los recursos de red que lo requieran, reservando direcciones IP estáticas tanto internas como externas en base a las necesidades de conectividad que tenga cada aplicación, para permitir el direccionamiento de tráfico y la estabilidad en el enrutamiento de las conexiones.

– Habilitar servicios de nube para el control perimetral, cortafuegos, enrutamiento y puertas de enlace, configurando los parámetros de conectividad, protección, autorización y auditoría, siguiendo criterios de seguridad, acceso, supervisión y rendimiento.

C3: Aplicar técnicas de administración de redes privadas físicas y virtuales mediante herramientas de un proveedor de nube y de fabricantes de dispositivos de conectividad, para disponer de un entorno híbrido con conexiones privadas, directas y de alta capacidad entre los recursos locales y de nube.

CE3.1 Describir métodos tales como emparejamiento de redes o redes compartidas, para permitir la conexión interna y directa entre recursos desplegados en la nube y configurar redes virtuales, en función de unos requisitos sobre conectividad y administración de las redes y su conexión.

CE3.2 Explicar el mecanismo para establecer conexiones privadas a través de túneles VPN entre las redes de instalaciones locales y redes virtuales en la nube, o entre redes virtuales en la nube en varios proveedores, indicando cómo utilizar protocolos de conexión interna, directa y segura, y cumpliendo los requisitos de conectividad de los entornos, calidad de la conexión, latencia, ancho de banda máximo permitido y costes.

CE3.3 Describir el proceso de configuración de parámetros de conexión de dispositivos físicos que permita el enrutamiento de una conexión entre el entorno nube y los equipos locales, de tal modo que se maximice el ancho de banda, se reduzca la latencia y se potencie la calidad de servicio para establecer conexiones directas y privadas entre redes locales y los proveedores de nube.

CE3.4 Detallar el procedimiento para establecer conexiones directas y de emparejamiento público de redes a través de conectividad física, explicando cómo permitir un direccionamiento de tráfico público a través de unos puntos de emparejamiento para conexiones públicas cuyos requisitos de calidad de servicio, latencia o coste se soliciten previamente.

CE3.5 Interpretar parámetros de configuración para definir dispositivos de enrutamiento físicos o virtuales en redes, publicando rutas dinámicas entre unas conexiones creadas y permitiendo la detección automática de cambios en la topología de red.

CE3.6 Determinar parámetros sobre autenticación, seguridad, cifrado, conexión y configuración de clientes VPN, explicando su uso para configurar conexiones VPN «site-to-site» o «point-to-site».

CE3.7 En un supuesto práctico de aplicación de técnicas de administración de redes privadas físicas y virtuales mediante herramientas de un proveedor de nube y de fabricantes de dispositivos de conectividad, para disponer de un entorno híbrido con conexiones privadas, directas y de alta capacidad entre los recursos locales y de nube:

– Configurar unas redes virtuales, a través de métodos como emparejamiento de redes o redes compartidas, para permitir la conexión interna y directa entre recursos desplegados en la nube, cumpliendo unos requisitos sobre conectividad y administración de las redes y su conexión.

– Establecer unas conexiones privadas a través de túneles VPN entre las redes de instalaciones locales y redes virtuales en la nube, o entre redes virtuales en la nube en varios proveedores, utilizando protocolos de conexión interna, directa y segura, y cumpliendo unos requisitos de conectividad de los entornos, calidad de la conexión, latencia, ancho de banda máximo permitido y costes.

– Establecer unas conexiones directas y privadas entre redes locales y los proveedores de nube, mediante la configuración de parámetros de conexión de dispositivos físicos de la organización que permita el enrutamiento de una conexión entre el entorno nube y los equipos de la organización locales, de tal modo que se maximice el ancho de banda, se reduzca la latencia y se potencie la calidad de servicio para aquellos despliegues que requieran estas características.

– Establecer unas conexiones directas y de emparejamiento público de redes a través de conectividad física, permitiendo un direccionamiento de tráfico público a través de los puntos de emparejamiento disponibles para conexiones públicas bajo ciertos requisitos de calidad de servicio, latencia o coste.

– Definir unos dispositivos de enrutamiento físicos o virtuales, asignando parámetros de configuración en las redes, para publicar rutas dinámicas entre las conexiones creadas y permitir la detección automática de cambios en la topología de red.

– Configurar unas conexiones VPN «sitetosite» o «pointtosite», siguiendo unos parámetros sobre autenticación, seguridad, cifrado, conexión y configuración de clientes VPN.

C4: Aplicar procedimientos de configuración de la seguridad de unos recursos, monitorizando sus conexiones, para registrar los accesos e identificar su potencial riesgo en los sistemas.

CE4.1 Describir reglas que permitan identificar accesos desde los orígenes y destinos de las comunicaciones para su monitorización y control, explicando su configuración.

CE4.2 Detallar reglas, políticas e integración de servicios de terceros para configurar cortafuegos para los servicios de nube, explicando los pasos para su parametrización.

CE4.3 Enumerar herramientas WAF («Web Application Firewall») y/o IPS (Sistema de prevención de intrusos), entre otras explicando su uso para la administración y protección de aplicaciones o servicios «web», describiendo el proceso de activación, para identificar y prevenir posibles ataques y amenazas en capa 7 de comunicaciones, para minimizar los riesgos ante ataques de denegación de servicio («Denial of Service» o DoS), evitar la fuga de datos y bloqueo de conexiones maliciosas o no deseadas.

CE4.4 Interpretar parámetros de autorización, autenticación, auditoría, entre otros, para crear o modificar unas configuraciones de seguridad para las aplicaciones de la organización, empleando los mecanismos de automatización de una plataforma de nube, durante su provisión, tales como plantillas declarativas del servicio o hardware, línea de comandos (CLI), las API («Application programming interface») o automatismos mediante lenguajes de programación, permitiendo la trazabilidad, observabilidad y auditoría de los sistemas.

CE4.5 Explicar el procedimiento de configuración de la monitorización de unos recursos de red y la conectividad del resto de recursos desplegados, describiendo cómo añadir alertas que muestren el estado de conexión, «log» y análisis del tráfico que permitan anticipar problemas o identificar incidencias en las comunicaciones y servicios.

CE4.6 En un supuesto práctico de aplicar procedimientos de configuración de la seguridad de unos recursos, monitorizando sus conexiones, para registrar los accesos e identificar su potencial riesgo en los sistemas:

– Configurar unas políticas de seguridad sobre los recursos de una nube, creando reglas que permitan identificar accesos desde los orígenes y destinos de las comunicaciones para su monitorización y control.

– Configurar unos servicios de cortafuegos para los servicios de nube, especificando unas reglas, políticas e integración de servicios de terceros definidos.

– Activar unas herramientas para la administración y protección de aplicaciones o servicios «web», identificando y previniendo posibles ataques y amenazas en capa 7 de comunicaciones, utilizando herramientas WAF («Web Application Firewall») y/o IPS (Sistema de prevención de intrusos), entre otras, para minimizar los riesgos ante ataques de denegación de servicio («Denial of Service» o DoS), evitar la fuga de datos y bloqueo de conexiones maliciosas o no deseadas.

– Crear unas configuraciones de seguridad para aplicaciones, incorporando los parámetros de autorización, autenticación, auditoría, entre otros, empleando los mecanismos de automatización de esa plataforma de nube, durante su provisión, tales como plantillas declarativas del servicio o hardware, línea de comandos (CLI), las API («Application programming interface») o automatismos mediante lenguajes de programación, modificándolas en su caso, empleando los mismos mecanismos para la automatización mencionados, permitiendo la trazabilidad, observabilidad y auditoría de los sistemas.

– Configurar la monitorización de unos recursos de red y la conectividad del resto de recursos desplegados, para comprobar mediante alertas su estado de salud, estado de conexión, «log» y análisis del tráfico que permitan anticipar problemas o identificar incidencias en las comunicaciones y servicios.

Capacidades cuya adquisición debe ser completada en un entorno real de trabajo

C1 respecto a CE1.8; C2 respecto a CE2.7; C3 respecto a CE3.7 y C4 respecto a CE4.6.

Otras capacidades:

Responsabilizarse del trabajo que desarrolla y del cumplimiento de los objetivos.

Demostrar cierto grado de autonomía en la resolución de contingencias relacionadas con su actividad.

Comunicarse eficazmente con las personas adecuadas en cada momento, respetando los canales establecidos en la organización.

Mantener una actitud asertiva, empática y conciliadora con las personas demostrando cordialidad y amabilidad en el trato.

Adaptarse a la organización, a sus cambios organizativos y tecnológicos, así como a situaciones o contextos nuevos.

Aplicar de forma efectiva el principio de igualdad de trato y no discriminación en las condiciones de trabajo entre mujeres y hombres.

Contenidos

1. Despliegue de infraestructuras de red asociadas a las aplicaciones de sistemas

Creación y modificación automatizada de servicios de red para las aplicaciones. Herramientas: plantillas declarativas del servicio o hardware, línea de comandos (CLI), API («Application programming interface») o automatismos mediante lenguajes de programación, entre otras.

Direccionamiento privado y público en redes virtuales. Puertas de enlace, cortafuegos y/o grupos de seguridad. Subredes con otros servicios de nube.

Cortafuegos. Reglas. Grupos de seguridad para los recursos y destinos. Procedimientos de habilitación del tráfico a los protocolos y puertos utilizados.

Resolución de nombres. Parámetros clave-valor. Zonas DNS privadas o públicas. Enlace con redes virtuales.

Acceso privado recursos internos: «proxies», túneles VPN («Virtual Private Network» o Red Privada Virtual) o emparejamiento («peering») entre redes virtuales. Configuración del cifrado, seguridad de la conexión, autenticación y autorización del usuario. Monitorización y registro de accesos.

Creación de recursos de inspección de registro y análisis del tráfico. Ubicaciones en una topología de red.

Enrutado y conexión entre sistemas locales y servicios WAN de redes. Funciones integradas de red, seguridad y enrutamiento proporcionados de manera gestionada en la nube.

2. Configuración de balanceo y escalado de recursos de red

Configuración de balanceadores de carga. Reglas y parámetros. Tráfico hacia aplicaciones externas o internas. Escalado de los recursos de computación.

Recursos de resolución de nombres o DNS (Sistema de Nombres de Dominio). Parámetros: tipo de registro, nombre, host, entre otros.

Parámetros de caché perimetral distribuido de la nube. Punto de conexión, host de origen, encabezado, protocolo, entre otros. Configuración.

Direccionamiento público y privado. Opciones de traducción. Compartición de direcciones públicas entre recursos: máquinas virtuales o contenedores. Reserva de direcciones IP estáticas internas y externas.

Servicios de nube para el control perimetral. Cortafuegos, enrutamiento y puertas de enlace. Parámetros de conectividad, protección, autorización y auditoría. Requisitos de seguridad, acceso, supervisión y rendimiento.

3. Administración de redes privadas físicas y virtuales

Emparejamiento de redes o redes compartidas.

Establecimiento de conexiones privadas a través de túneles VPN entre las redes físicas y virtuales o entre redes virtuales de varios proveedores. Protocolos de conexión interna, directa y segura. Calidad de la conexión, latencia, ancho de banda y costes.

Enrutamiento de conexiones entre el entorno nube y equipos locales.

Conexiones directas y de emparejamiento público de redes a través de conectividad física. Puntos de emparejamiento para conexiones públicas. Requisitos de calidad de servicio, latencia y/o coste.

Dispositivos de enrutamiento físicos o virtuales en redes. Configuración. Rutas dinámicas. Detección automática de cambios en la topología de red.

Autenticación, seguridad, cifrado, conexión y configuración de clientes VPN. Conexiones VPN «site-to-site» o «point-to-site».

4. Configuración y monitorización de la seguridad de recursos en nube

Monitorización y control de accesos a la nube. Definición y configuración de reglas.

Cortafuegos en la nube. Reglas, políticas e integración de servicios de terceros.

Herramientas WAF («Web Application Firewall»). Herramientas IPS (Sistema de prevención de intrusos). Otras herramientas para administración y protección de aplicaciones o servicios «web». Prevención de ataques y amenazas en capa 7 de comunicaciones.

Configuraciones de seguridad para las aplicaciones. Parámetros de autorización, autenticación, auditoría, entre otros. Mecanismos de automatización de plataforma de nube: plantillas declarativas del servicio o hardware, línea de comandos (CLI), las API («Application programming interface») o automatismos mediante lenguajes de programación.

Configuración de la monitorización de recursos de red y conectividad de recursos desplegados. Alertas del estado de conexión, «log» y análisis del tráfico.

Parámetros de contexto de la formación

Espacios e instalaciones

Los talleres e instalaciones darán respuesta a las necesidades formativas de acuerdo con el contexto profesional establecido en la unidad de competencia asociada, teniendo en cuenta la normativa aplicable del sector productivo, prevención de riesgos laborales, accesibilidad universal, igualdad de género y protección medioambiental. Se considerará con carácter orientativo como espacios de uso:

– Instalación de 2 m² por alumno o alumna.

Perfil profesional del formador o formadora

1. Dominio de los conocimientos y las técnicas relacionados con la gestión de recursos de red y comunicaciones en la nube, que se acreditará simultáneamente mediante las dos formas siguientes:

– Formación académica de nivel 2 (Marco Español de Cualificaciones para la Educación Superior) o de otras de superior nivel relacionadas con el campo profesional.

– Experiencia profesional de un mínimo de 2 años en el campo de las competencias relacionadas con este módulo formativo.

2. Competencia pedagógica acreditada de acuerdo con lo que establezcan las Administraciones competentes.

Módulo formativo 3: administración de recursos de computación en entornos de nube

Nivel: 3

Código: MF2737_3

Asociado a la UC: Administrar recursos de computación en entornos de nube

Duración: 150 horas

Capacidades y criterios de evaluación

C1: Aplicar técnicas de despliegue de instancias de computación y grupos de cómputo para usar unos recursos, aplicando las características definidas previamente y proporcionando capacidades de autoescalado, para obtener un entorno de trabajo sobre el que configurar la capacidad de procesamiento según unas necesidades.

CE1.1 Describir el proceso de elección y configuración de una región y zona de disponibilidad, explicando los pasos para autenticarse en la plataforma de nube usando credenciales para el proyecto especificado e interpretar las necesidades de arquitectura, tales como alta disponibilidad, localización de la plataforma o requisitos de red.

CE1.2 Clasificar tipos de instancia, describiendo sus características.

CE1.3 Explicar el procedimiento de creación de una plantilla de ejecución de cómputo, en el caso de grupos de escalado o para definir instancias homogéneas, detallando cómo incluir el tipo de instancia, sus características de CPU, memoria, reserva de recursos en la plataforma y almacenamiento.

CE1.4 Enumerar opciones de computación, describiendo cómo elegirla en el listado proporcionado por un proveedor de nube y tomar el elemento cuyas características de CPU, memoria y modo de virtualización se correspondan con los criterios funcionales, económicos y operativos del proyecto, incluyendo la reserva de recursos en la plataforma, y usando plantillas para homogeneizar el proceso en caso de disponer de ellas.

CE1.5 Describir recursos de computación, indicando los pasos para modificarlos, en su caso, en la configuración de la instancia de cómputo, analizando los requisitos de tamaño, velocidad, memoria y características especiales de replicación necesarias según el proyecto.

CE1.6 Explicar el procedimiento para añadir recursos de red, describiendo cómo escogerlos de entre los disponibles para el proyecto, atendiendo a la región y zona de disponibilidad seleccionadas y teniendo en cuenta los requisitos de comunicaciones recogidos en el proyecto, indicando los pasos para seleccionar los segmentos y direccionamiento de red correspondientes a una zona o región e incluir la solicitud de direccionamiento público en su caso.

CE1.7 Detallar el proceso de definición del comportamiento automatizado asociado al grupo de escalado y requerido tanto en despliegue como en la eliminación de recursos de cómputo, explicando cómo asegurar que, ante cambios de las cargas de trabajo, los recursos se crean y destruyen de una forma solicitada.

CE1.8 Clasificar recursos de monitorización para supervisar el estado y rendimiento de una instancia, explicando sus características y el proceso para añadirlos seleccionándolos en un proveedor de nube, bien inicialmente o bien con posterioridad al despliegue.

CE1.9 Describir procedimientos de administración de la configuración de seguridad en una instancia, indicando cómo garantizar exclusivamente los accesos usando unos puertos y protocolos y a ciertos usuarios especificados.

CE1.10 Explicar técnicas de etiquetado para identificar unas instancias de computación dentro de la plataforma, de modo que se asignen de forma unívoca e indicando elementos tales como el proyecto asociado y el rol dentro del mismo, entre otra información, para que sea posible en el futuro agrupar los recursos de las instancias asociadas al proyecto.

CE1.11 En un supuesto práctico de aplicación de técnicas de despliegue de instancias de computación y grupos de cómputo para usar unos recursos, aplicando las características definidas previamente y proporcionando capacidades de autoescalado, para obtener un entorno de trabajo sobre el que configurar la capacidad de procesamiento según unas necesidades:

– Elegir una región y zona de disponibilidad, tras autenticarse en la plataforma de nube usando unas credenciales, interpretando unas necesidades de arquitectura, tales como alta disponibilidad, localización de la plataforma o requisitos de red.

– Crear una plantilla de ejecución de cómputo, en el caso de grupos de escalado o para definir instancias homogéneas, incluyendo el tipo de instancia, sus características de CPU, memoria, reserva de recursos en la plataforma y almacenamiento.

– Seleccionar una opción de computación, eligiéndola en el listado proporcionado por un proveedor de nube y tomando el elemento cuyas características de CPU, memoria y modo de virtualización se correspondan con unos criterios funcionales, económicos y operativos, incluyendo la reserva de recursos en la plataforma, y usando plantillas para homogeneizar el proceso en caso de disponer de ellas.

– Modificar recursos de computación, en su caso, en la configuración de la instancia de cómputo, analizando unos requisitos de tamaño, velocidad, memoria y características especiales de replicación.

– Añadir unos recursos de red, escogiéndolos de entre unos disponibles, atendiendo a la región y zona de disponibilidad seleccionadas y teniendo en cuenta unos requisitos de comunicaciones, seleccionando los segmentos y direccionamiento de red correspondientes a la zona o región elegidas previamente e incluyendo la solicitud de direccionamiento público en su caso.

– Definir un comportamiento automatizado asociado al grupo de escalado y requerido tanto en despliegue como en la eliminación de recursos de cómputo, asegurando que, ante cambios de las cargas de trabajo, los recursos se crean y destruyen de una forma solicitada.

– Añadir unos recursos de monitorización, seleccionando los disponibles en el proveedor de nube, bien inicialmente o bien con posterioridad al despliegue para supervisar el estado y rendimiento de la instancia.

– Administrar la configuración de seguridad en la instancia, garantizando exclusivamente los accesos a unos puertos, protocolos y usuarios.

– Crear etiquetas que identifiquen las instancias de computación dentro de una plataforma, asignándolas de forma unívoca, indicando elementos tales como un proyecto asociado y rol dentro del mismo, entre otra información, de forma que sea posible en el futuro agrupar los recursos de las instancias asociadas a un proyecto.

C2: Aplicar técnicas de despliegue de contenedores, partiendo de imágenes almacenadas en un registro al efecto («hub»), para ejecutar aplicaciones basadas en estos recursos según unas necesidades.

CE2.1 Describir los procesos de administración de imágenes para el despliegue de los componentes de las aplicaciones sobre contenedores, indicando cómo localizarlas en un «hub», cómo descargarlas, configurarlas, interpretando la documentación técnica, crearlas en su caso y almacenarlas en un registro de imágenes, accesible con las credenciales de la plataforma.

CE2.2 Detallar las características del despliegue de un contenedor, indicando cómo se configuran, mediante variables de entorno o ficheros de configuración que se aplican en el momento de inicio del contenedor, asegurando la asignación de recursos a cada componente descrito en la documentación del proyecto.

CE2.3 Explicar el procedimiento de orquestación de nodos de cómputo, describiendo los pasos para configurarlos, haciendo uso de los grupos de cómputo o autoescalado junto a la orquestación de balanceo y enrutado de los contenedores en la red, para que estén controlados y gestionados.

CE2.4 Enumerar opciones de monitorización del estado y rendimiento de los contenedores, explicando cómo se añaden, bien usando las disponibles en el proveedor de nube o bien posteriormente al despliegue y mediante una solución de monitorización particular.

CE2.5 En un supuesto práctico de aplicación de técnicas de despliegue de contenedores, partiendo de imágenes almacenadas en un registro al efecto («hub»), para ejecutar aplicaciones basadas en estos recursos según unas necesidades:

– Elegir una región y zona de disponibilidad, tras autenticarse en una plataforma de nube, usando credenciales, interpretando las necesidades de arquitectura de la solución en la documentación técnica, tales como alta disponibilidad, localización de la plataforma o requisitos de red.

– Administrar unas imágenes para el despliegue de los componentes de las aplicaciones sobre contenedores, localizándolas en un «hub», descargándolas, configurándolas interpretando la documentación técnica, creándolas en su caso y almacenándolas en un registro de imágenes, accesible con las credenciales de la plataforma.

– Configurar características del despliegue del contenedor, mediante variables de entorno o ficheros de configuración que se aplican en el momento de inicio del contenedor, asegurando la asignación de recursos a cada componente y parametrizando: requisitos y límites de consumo de memoria y CPU de cada uno; privilegios del usuario de ejecución del proceso principal del contenedor; requisitos de almacenamiento persistente que se pudieran demandar para poder proporcionar recursos de almacenamiento externos al contenedor; configuraciones de resolución de nombres de red, la integración con otros contenedores de la plataforma y los accesos que se permiten a los puertos y el protocolo.

– Orquestar nodos de cómputo, configurándolos, haciendo uso de los grupos de cómputo o autoescalado junto a la orquestación de balanceo y enrutado de los contenedores en la red, para que estén controlados y gestionados.

– Añadir unas opciones de monitorización del estado y rendimiento de los contenedores, bien usando las disponibles en el proveedor de nube o bien posteriormente al despliegue y mediante una solución de monitorización particular.

C3: Aplicar técnicas de despliegue de la infraestructura de funciones como servicio, mediante el método seleccionado, para ejecutar componentes de aplicaciones basados en funciones desplegadas sobre cómputo.

CE3.1 Describir el proceso de creación de funciones como servicio, mediante uno de los métodos siguientes:

– Codificación en alguno de los lenguajes de programación soportados.

– Utilización de funciones existentes y publicadas en la plataforma.

– Ejecución de un contenedor de cómputo con un servicio que lanzará la función definida.

– Despliegue de aplicaciones ya preparadas por el proveedor de la nube.

– Escritura de ficheros de código que definen la creación dentro de la nube con las necesidades y características que permiten tener las infraestructuras de cómputo.

CE3.2 Explicar el proceso de asociación de permisos que posibilitan ejecutar la función como servicio, bien seleccionando un rol existente con los permisos, bien creando uno nuevo.

CE3.3 Enumerar requisitos de almacenamiento persistente para proporcionar recursos de almacenamiento externos al entorno de ejecución de la función como servicio, describiendo la manera de configurarlos asignando parámetros tales como contenedores, almacenamiento, redes, máquinas virtuales, entre otros componentes de arquitectura, en función de las necesidades.

CE3.4 Describir cómo se añaden los recursos de monitorización y gestión de eventos a los ficheros de creación automatizada de infraestructura, explicando las configuraciones de dichos recursos y las etiquetas que identifiquen unívocamente los elementos para el control del estado y rendimiento de los elementos de la arquitectura de los aplicativos.

CE3.5 Detallar el proceso de configuración del despliegue de la función como servicio, indicando cómo garantizar la procedencia de unos orígenes definidos.

CE3.6 Enumerar técnicas de etiquetado para identificar las funciones como servicio dentro de la plataforma, indicando cómo garantizar que sean unívocas, mediante la inclusión en ellas de elementos tales como el proyecto asociado y el rol dentro del mismo, entre otra información, de forma que sea posible agrupar los recursos asociados al proyecto.

CE3.7 En un supuesto práctico de aplicación de técnicas de despliegue de la infraestructura de funciones como servicio, mediante el método seleccionado, para ejecutar componentes de aplicaciones basados en funciones desplegadas sobre cómputo:

– Elegir una región y zona de disponibilidad, tras autenticarse en una plataforma de nube, usando credenciales, interpretando las necesidades de arquitectura de la solución en la documentación técnica, tales como alta disponibilidad, localización de la plataforma o requisitos de red.

– Crear funciones como servicio, mediante uno de los métodos siguientes: codificándolas en alguno de los lenguajes de programación soportados; utilizando funciones existentes y publicadas en la plataforma; ejecutando un contenedor de cómputo con un servicio que ejecutará la función definida; desplegando aplicaciones ya preparadas por el proveedor de la nube; escribiendo los ficheros de código que definen la creación dentro de la nube con las necesidades y características que permiten tener unas infraestructuras de computo.

– Asociar permisos que posibiliten ejecutar la función como servicio, bien seleccionando un rol existente con los permisos, bien creando uno nuevo.

– Configurar requisitos de almacenamiento persistente para proporcionar recursos de almacenamiento externos al entorno de ejecución de la función como servicio, asignando parámetros tales como contenedores, almacenamiento, redes, máquinas virtuales, entre otros componentes de arquitectura, según unas necesidades.

– Añadir recursos de monitorización y gestión de eventos a los ficheros de creación automatizada de infraestructura, incluyendo las configuraciones de dichos recursos y las etiquetas que identifiquen unívocamente los elementos descritos en la documentación del proyecto para el control del estado y rendimiento de los elementos de la arquitectura de los aplicativos.

– Configurar el despliegue de la función como servicio, garantizando la procedencia de unos orígenes definidos.

– Añadir etiquetas que identifiquen las funciones como servicio dentro de la plataforma, asegurando que sean unívocas, indicando elementos tales como el proyecto asociado y el rol dentro del mismo, entre otra información, de forma que sea posible agrupar los recursos.

C4: Aplicar procedimientos de preparación y de automatización del «backup» de infraestructuras de cómputo en plataforma de proveedor de nube para asegurar los datos y el estado de los recursos desplegados según las necesidades del proyecto.

CE4.1 Describir procedimientos de creación de planes de copias de seguridad, teniendo en cuenta opciones de retención, frecuencias de ejecución, regiones y zonas en las que pudieran estar desplegados los recursos.

CE4.2 Explicar el proceso de configuración de la disponibilidad de los datos, velocidad de recuperación y retención de las copias de seguridad, junto con las directrices de seguridad encriptado, meta información y duplicados a otros entornos, describiendo cómo establecer las opciones de «backup», teniendo en cuenta el contexto y sus necesidades, dentro de los estándares que la plataforma de la nube permite para poder usar los datos salvaguardados en distintas regiones o zonas o recuperación de «backup».

CE4.3 Reproducir el proceso de asociación de planes de seguridad establecidos y recursos definidos en una plataforma de una de las formas siguientes:

– Usando las etiquetas asociadas a los mismos.

– Asignando los recursos de forma directa.

– Agrupando por tipo de servicio del proveedor de nube.

CE4.4 Detallar los pasos para crear políticas de seguridad, explicando cómo definir estándares de copias de seguridad y planificaciones en una plataforma, según necesidades del contexto o estándares incluidos para la plataforma del proveedor de nube.

CE4.5 En un supuesto práctico de aplicación de procedimientos de preparación y de automatización del «backup» de infraestructuras de cómputo en plataforma de proveedor de nube para asegurar los datos y el estado de los recursos desplegados según las necesidades del proyecto:

– Elegir una región y zona de disponibilidad, tras autenticarse en una plataforma de nube, usando credenciales, interpretando las necesidades de arquitectura de la solución de la documentación técnica, tales como alta disponibilidad, localización de la plataforma o requisitos de red.

– Crear unos planes de copias de seguridad, teniendo en cuenta directrices respecto a retenciones, frecuencias de ejecución y las regiones y zonas en las que pudieran estar desplegados los recursos.

– Configurar la disponibilidad de los datos, velocidad de recuperación y retención de las copias de seguridad junto con las directrices de seguridad encriptado, meta información y duplicados a otros entornos, estableciendo las opciones de «backup», teniendo en cuenta las necesidades del contexto, dentro de los estándares que la plataforma de la nube permite para poder usar los datos salvaguardados en distintas regiones o zonas o recuperación de «backup».

– Asociar los planes de seguridad a los recursos definidos en la plataforma de una de las formas siguientes: usando las etiquetas asociadas a los mismos; asignando los recursos de forma directa; agrupando por tipo de servicio del proveedor de nube.

– Crear unas políticas de seguridad, definiendo estándares de copias de seguridad y planificaciones en la plataforma, siguiendo implementaciones incluidos para ella por un proveedor de nube.

Capacidades cuya adquisición debe ser completada en un entorno real de trabajo

C1 respecto a CE1.11 C2 respecto a CE2.5; C3 respecto a CE3.7 y C4 respecto a CE4.5.

Otras capacidades:

Finalizar el trabajo atendiendo a criterios de idoneidad, rapidez, economía y eficacia.

Proponerse objetivos retadores que supongan un nivel de rendimiento y eficacia superior al alcanzado previamente.

Interpretar y ejecutar instrucciones de trabajo de forma precisa.

Demostrar flexibilidad para entender los cambios.

Mostrar una actitud de respeto hacia los compañeros, procedimientos y normas de la empresa.

Cumplir las medidas que favorezcan el principio de igualdad de trato y de oportunidades entre hombres y mujeres.

Contenidos

1. Instancias de computación y grupos de cómputo

Elección y configuración de región y zona de disponibilidad. Necesidades de arquitectura: alta disponibilidad, localización de la plataforma o requisitos de red.

Tipos de instancia. Clasificación y características.

Creación de plantillas de ejecución de cómputo. Grupos de escalado. Instancias homogéneas.

Opciones de computación. Características de CPU, memoria y modo de virtualización. Reserva de recursos en la plataforma.

Recursos de computación. Administración. Tamaño, velocidad, memoria y características especiales de replicación.

Recursos de red. Selección de segmentos y direccionamiento de red correspondientes a una zona o región. Direccionamiento público.

Grupo de escalado. Comportamiento automatizado asociado. Creación y destrucción de recursos.

Recursos de monitorización. Clasificación y administración.

Configuración de seguridad en una instancia. Administración. Garantía de autenticidad.

Técnicas de etiquetado de instancias de computación.

2. Despliegue de contenedores para ejecutar aplicaciones

Administración de imágenes para despliegue de componentes de las aplicaciones sobre contenedores. Creación o localización en «hub» y descarga, configuración y almacenamiento en registro de imágenes.

Despliegue de un contenedor. Configuración mediante variables de entorno o ficheros de configuración. Asignación de recursos a cada componente.

Orquestación de nodos de cómputo. Grupos de cómputo. Autoescalado. Orquestación de balanceo y enrutado de los contenedores en la red.

Monitorización del estado y rendimiento de los contenedores. Opciones de monitorización del estado y rendimiento de los contenedores. Soluciones del proveedor de nube. Soluciones de monitorización particulares.

3. Despliegue de infraestructuras de funciones como servicio para ejecución de componentes de aplicaciones basados en funciones desplegadas sobre cómputo

Métodos de creación de funciones como servicio: codificación en alguno de los lenguajes de programación soportados; utilización de funciones existentes y publicadas en la plataforma; ejecución de un contenedor de cómputo; despliegue de aplicaciones ya preparadas por el proveedor de la nube; escritura de ficheros de código para definir las infraestructuras de cómputo.

Permisos para ejecutar la función como servicio. Roles.

Requisitos de almacenamiento persistente. Configuración de componentes de la arquitectura.

Recursos de monitorización y gestión de eventos. Ficheros de creación automatizada de infraestructura.

Despliegue de la función como servicio. Configuración. Garantía de procedencia de orígenes.

Etiquetado de identificación de funciones como servicio.

4. Preparación y automatización del «backup» de infraestructuras de cómputo

Planes de copias de seguridad. Opciones: (retención, frecuencias de ejecución, regiones y zonas de despliegue de recursos).

Configuración de la disponibilidad de los datos. Opciones: (velocidad de recuperación y retención de las copias de seguridad, directrices de seguridad encriptado, meta información y duplicados a otros entornos).

Asociación de planes de seguridad y recursos definidos en una plataforma. Procedimientos: (etiquetas asociadas, asignación directa de los recursos; agrupación por tipo de servicio del proveedor de nube).

Políticas de seguridad. Creación. Definición de estándares de copias de seguridad y planificaciones en una plataforma.

Parámetros de contexto de la formación

Espacios e instalaciones

Los talleres e instalaciones darán respuesta a las necesidades formativas de acuerdo con el contexto profesional establecido en la unidad de competencia asociada, teniendo en cuenta la normativa aplicable del sector productivo, prevención de riesgos laborales, accesibilidad universal, igualdad de género y protección medioambiental. Se considerará con carácter orientativo como espacios de uso:

– Instalación de 2 m² por alumno o alumna.

Perfil profesional del formador o formadora

1. Dominio de los conocimientos y las técnicas relacionados con la administración de recursos de computación en entornos de nube, que se acreditará simultáneamente mediante las dos formas siguientes:

– Formación académica de nivel 2 (Marco Español de Cualificaciones para la Educación Superior) o de otras de superior nivel relacionadas con el campo profesional.

– Experiencia profesional de un mínimo de 2 años en el campo de las competencias relacionadas con este módulo formativo.

2. Competencia pedagógica acreditada de acuerdo con lo que establezcan las Administraciones competentes.

Módulo formativo 4: gestionar recursos de almacenamiento y de bases de datos en la nube

Nivel: 3

Código: MF2738_3

Asociado a la UC: Gestionar recursos de almacenamiento y de bases de datos en la nube

Duración: 150 horas

Capacidades y criterios de evaluación

C1: Aplicar criterios de selección del tipo de almacenamiento para los datos del sistema según requisitos funcionales y criterios de durabilidad, seguridad, fiabilidad, rendimiento y coste, para un almacenamiento eficiente en el entorno o proyecto.

CE1.1 Identificar los requisitos funcionales y no funcionales relativos al almacenamiento de objetos y ficheros, seleccionándolos en la documentación de un proyecto y describiendo las operaciones a realizar para implementarlos.

CE1.2 Describir los tipos posibles de almacenamiento que ofrecen los proveedores, identificando las características que afectan a la durabilidad, fiabilidad y rendimiento.

CE1.3 Identificar la disponibilidad geográfica de los servicios de almacenamiento proporcionados por cada proveedor, seleccionando la oferta disponible en la región o regiones de un hipotético despliegue.

CE1.4 Clasificar los precios de proveedores de nube, dependiendo del tipo almacenamiento para seleccionar el más económico.

CE1.5 Enumerar los tipos de servicio relacionados con el almacenamiento, tales como acceso, transferencia, operaciones de lectura y escritura, replicación, copia de respaldo y recuperación, describiendo su finalidad y características.

CE1.6 En un supuesto práctico de aplicación de criterios de selección del tipo de almacenamiento para los datos del sistema según requisitos funcionales y criterios de durabilidad, seguridad, fiabilidad, rendimiento y coste, para un almacenamiento eficiente en el entorno o proyecto:

– Comprobar que las operaciones de almacenamiento de objetos y de ficheros de un proveedor, cumplen unos determinados requisitos funcionales y no funcionales.

– Consultar los tipos de almacenamiento proporcionados por un proveedor, a partir de la documentación del mismo, para verificar cuál ofrece garantías según criterios de durabilidad, fiabilidad y rendimiento especificados.

– Descartar tipos de almacenamiento proporcionados por un proveedor no disponibles en la región o regiones donde el sistema vaya a desplegarse, consultando la documentación del proveedor sobre disponibilidad geográfica.

– Seleccionar el tipo de almacenamiento que resulte más económico, consultando las tablas de precios del proveedor de nube.

– Ajustar parámetros de almacenamiento que afecten a los costes de uso del servicio, incluyendo los de almacenamiento, acceso, transferencia, operaciones de lectura y escritura, replicación, copia de respaldo y recuperación, así como cualquier otro coste específico que el proveedor haya asignado al almacenamiento escogido, a partir de la información proporcionada por el proveedor, y cumpliendo unos requisitos funcionales y no funcionales.

C2: Aplicar procedimientos de administración de los sistemas de almacenamiento de objetos en nube, configurando y monitorizando los mismos, para garantizar el almacenamiento, la seguridad, y los patrones de uso que mejor se ajusten a unos requisitos.

CE2.1 Describir las posibilidades y técnicas de nomenclatura de contenedores (también conocidos como depósitos o «buckets») y de las etiquetas para metadatos, teniendo en cuenta las limitaciones técnicas del proveedor de nube, de modo que se facilite su administración.

CE2.2 Identificar clases de almacenamiento para contenedores, teniendo en cuenta los patrones de acceso a los datos, las limitaciones impuestas para cada clase en el proveedor de nube, y los costes asociados de almacenamiento y de recuperación de objetos, para poder definir las propias clases y, en su caso, los objetos.

CE2.3 Identificar regiones geográficas de almacenamiento de objetos que aseguren unos requisitos de latencia y coste eficientes, teniendo en cuenta las restricciones de residencia de los datos que se definan.

CE2.4 Explicar el proceso para definir parámetros del sistema relativos a cifrado, incluyendo en su caso la creación de claves de cifrado específicas, describiendo los pasos para configurarlos mediante herramientas gráficas, y/o de línea de comandos, y/o interfaces de programación (API), y/o infraestructura como código (IaC).

CE2.5 Enumerar parámetros de un sistema relativos a visibilidad, acceso, seguridad, monitorización, observabilidad y auditoría, explicando los pasos para configurarlos y garantizar que la información almacenada en el sistema sea accesible por los perfiles y/o aplicaciones que se definan.

CE2.6 Identificar parámetros de acceso público para acceso HTTP o HTTPS usando un dominio personalizado, explicando cómo configurar en su caso un certificado SSL proporcionado por el proveedor de nube, para que los usuarios puedan acceder al contenido almacenado usando el dominio especificado.

CE2.7 Explicar el procedimiento para configurar políticas de ciclo de vida de los objetos, mediante las herramientas proporcionadas por el proveedor de nube o vía IaC, para que conforme pasa el tiempo los objetos cambien automáticamente de clase y, en su caso, se versionen o se borren, garantizando así las políticas de retención de datos que se definan.

CE2.8 Explicar el procedimiento para configurar políticas de replicación y copia de seguridad de los objetos, describiendo los pasos a seguir para asegurar que, en caso de pérdida de información, esta se puede recuperar en la forma y tiempos especificados en el proyecto.

CE2.9 En un supuesto práctico de aplicación de procedimientos de administración de los sistemas de almacenamiento de objetos en nube, configurando y monitorizando los mismos, para garantizar el almacenamiento, la seguridad, y los patrones de uso que mejor se ajusten a unos requisitos:

– Definir nombres de contenedores (también conocidos como depósitos o «buckets») y de etiquetas para metadatos, teniendo en cuenta las limitaciones técnicas del proveedor de nube, para facilitar su administración.

– Definir una clase de almacenamiento y en su caso, un objeto para cada contenedor, teniendo en unos requisitos funcionales, unos patrones de acceso a los datos, unas limitaciones impuestas para cada clase en el proveedor de nube, y unos costes asociados de almacenamiento y de recuperación de objetos.

– Escoger una región geográfica de almacenamiento de objetos, seleccionándola de entre todas las soportadas por el proveedor de nube, para asegurar que los requisitos de latencia y coste son los más eficientes, teniendo en cuenta unas restricciones de residencia de los datos.

– Configurar unos parámetros de sistema relativos a cifrado, incluyendo en su caso la creación de claves de cifrado específicas, mediante herramientas gráficas, y/o de línea de comandos, y/o interfaces de programación (API), y/o infraestructura como código (IaC) para garantizar el cumplimiento de unos requisitos.

– Configurar parámetros del sistema relativos a visibilidad, acceso, seguridad, monitorización, observabilidad y auditoría, para garantizar de forma demostrable que la información almacenada en el sistema solo es accesible por unos perfiles y/o aplicaciones definidos.

– Configurar unos parámetros de acceso público, en caso de que los requisitos especifiquen acceso HTTP o HTTPS usando un dominio personalizado, utilizando en su caso un certificado SSL proporcionado por el proveedor de nube, para que los usuarios puedan acceder al contenido almacenado usando el dominio especificado.

– Configurar unas políticas de ciclo de vida de los objetos, mediante las herramientas proporcionadas por el proveedor de nube o vía IaC, para que conforme pasa el tiempo los objetos cambien automáticamente de clase y, en su caso, se versionen o se borren, garantizando así unas políticas de retención de datos.

– Configurar una política de replicación y copia de seguridad de los objetos, verificándose para asegurar que, en caso de pérdida de información, esta se puede recuperar en la forma y tiempos que se especifiquen.

C3: Aplicar procedimientos de administración de sistemas de almacenamiento de ficheros en nube, tanto en dispositivos de bloque como en sistemas de almacenamiento en red, utilizando tanto herramientas gráficas como de línea de comandos, API («Application Programming Interface»), y/o IaC para garantizar el almacenamiento, la seguridad, y los patrones de uso que mejor se ajusten a unos requisitos.

CE3.1 Identificar requisitos funcionales de almacenamiento, tales como patrones de acceso a los datos, durabilidad de los datos, limitaciones impuestas para cada clase en el proveedor de nube, y los costes asociados de almacenamiento y de recuperación de datos, consultando la documentación de un proveedor.

CE3.2 Identificar regiones geográficas de almacenamiento de ficheros que aseguren unos requisitos de latencia y coste eficientes, teniendo en cuenta las restricciones de residencia de los datos que se definan.

CE3.3 Enumerar parámetros del sistema relativos a cifrado, explicando cómo crear en su caso claves de cifrado específicas, y cómo configurarlos mediante las herramientas proporcionadas por el proveedor de nube vía IaC, para garantizar el cumplimiento de unos requisitos.

CE3.4 Enumerar parámetros del sistema relativos a visibilidad, acceso, seguridad, monitorización, observabilidad y auditoría, explicando el proceso para configurarlos y garantizar que la información almacenada en el sistema solo es accesible por unos perfiles y/o aplicaciones definidos.

CE3.5 Describir el procedimiento de montaje de un dispositivo de almacenamiento o de un sistema de ficheros, explicando los pasos a seguir para garantizar el acceso a los ficheros desde tantos puntos como se hayan definido en los requisitos y en modalidad de solo lectura o bien de lectura/escritura según se defina, explicando así mismo el proceso de desmontaje previo ordenado del dispositivo y en qué casos sería necesario.

CE3.6 Explicar el procedimiento para aplicar cambios durante el ciclo de vida del dispositivo o sistema de ficheros, tales como cambios de tamaño reservado, cambios en la clase de almacenamiento, modificaciones en la configuración, desmontaje del sistema de ficheros y/o borrado, describiendo los pasos a seguir, para adaptarse a los requisitos cambiantes de un proyecto.

CE3.7 Describir el procedimiento para configurar y verificar políticas o mecanismos de replicación y copia de seguridad de los dispositivos y/o ficheros, asegurando que, en caso de pérdida accidental de la información, ésta se puede recuperar en la forma y tiempos especificados en el proyecto.

CE3.8 En un supuesto práctico de aplicación de procedimientos de administración de sistemas de almacenamiento de ficheros en nube, tanto en dispositivos de bloque como en sistemas de almacenamiento en red, utilizando tanto herramientas gráficas como de línea de comandos, API, y/o IaC para garantizar el almacenamiento, la seguridad, y los patrones de uso que mejor se ajusten a unos requisitos:

– Escoger una clase de almacenamiento teniendo en cuenta unos requisitos funcionales, unos patrones de acceso a los datos, una durabilidad de los datos, unas limitaciones impuestas para cada clase en el proveedor de nube, y unos costes asociados de almacenamiento y de recuperación de datos.

– Escoger una región geográfica y en su caso la replicación entre múltiples zonas o regiones se escoge, para asegurar que los requisitos de latencia y coste son los más eficientes, teniendo en cuenta unas restricciones de residencia de los datos.

– Configurar unos parámetros del sistema relativos a cifrado, incluyendo en su caso la creación de claves de cifrado específicas, mediante herramientas proporcionadas por el proveedor de nube vía IaC, para garantizar el cumplimiento de unos requisitos.

– Configurar unos parámetros del sistema relativos a visibilidad, acceso, seguridad, monitorización, observabilidad y auditoría, usando las herramientas de un proveedor, para garantizar que la información almacenada en el sistema solo es accesible por los perfiles y/o aplicaciones definidos en el proyecto.

– Implementar el montaje de un dispositivo de almacenamiento o de un sistema de ficheros se implementa para garantizar el acceso a los ficheros desde tantos puntos como se hayan definido en los requisitos y en modalidad de solo lectura o bien de lectura/escritura según esté establecido, realizando un desmontaje previo ordenado del dispositivo si fuera necesario.

– Aplicar cambios durante el ciclo de vida del dispositivo o sistema de ficheros, tales como cambios de tamaño reservado, cambios en la clase de almacenamiento, modificaciones en la configuración, desmontaje del sistema de ficheros y/o borrado, entre otros, considerando la posibilidad de requisitos cambiantes.

– Configurar unas políticas o mecanismos de replicación y copia de seguridad de los dispositivos y/o ficheros, verificándolas para asegurar que, en caso de pérdida accidental de la información, ésta se puede recuperar en la forma y tiempo que se especifique.

C4: Aplicar técnicas de administración de los sistemas de bases de datos, utilizando tanto herramientas gráficas como de línea de comandos, API, y/o IaC, para garantizar el almacenamiento, la seguridad, y los patrones de uso que mejor se ajusten a unos requisitos.

CE4.1 Describir procedimientos de selección de la región geográfica en un proveedor de servicios de bases de datos en la nube, explicando los pasos a seguir y criterios aplicables para asegurar que los requisitos de latencia y coste son eficientes, teniendo en cuenta las restricciones de residencia de los datos especificadas en el proyecto, y en su caso para la replicación entre múltiples zonas o regiones.

CE4.2 Enumerar parámetros del sistema relativos a cifrado, describiendo el proceso de creación de claves de cifrado específicas y su configuración mediante las herramientas proporcionadas por el proveedor de nube vía IaC, para garantizar unos requisitos.

CE4.3 Describir parámetros del sistema relativos a visibilidad, acceso, seguridad, monitorización, observabilidad y auditoría, explicando el proceso de configuración para garantizar que la información almacenada en el sistema solo es accesible por los perfiles y/o aplicaciones definidos en el proyecto.

CE4.4 Describir el procedimiento de adaptación de la BBDD a cambios tales como tamaño reservado, de capacidad de computación provisionada, de replicación de los datos, o modificaciones en la configuración, explicando los pasos a seguir para realizarlos mediante las herramientas proporcionadas por el proveedor de nube o por la propia BBDD.

CE4.5 Detallar el procedimiento de aplicación y configuración de las políticas o mecanismos de replicación y copia de seguridad de la BBDD, mediante las herramientas proporcionadas por el proveedor de nube o por la propia BBDD y describiendo los pasos a seguir para asegurar que, en caso de pérdida accidental de la información, ésta se puede recuperar en la forma y tiempo que se requiera.

CE4.6 Describir los procedimientos de monitorización activa de las operaciones de inserción y consulta, mediante las herramientas proporcionadas por el proveedor de nube o por la propia BBDD, para detectar potenciales problemas que requieran cambiar la infraestructura, la configuración, o las aplicaciones que usan el sistema.

CE4.7 Explicar procedimientos de optimización no complejos, tanto a nivel de configuración como a nivel de rediseño del esquema o distribución de los datos, describiendo los pasos seguir para garantizar que el rendimiento y coste de las operaciones se mantiene dentro de unos requisitos.

CE4.8 En un supuesto práctico de aplicación de técnicas de administración de los sistemas de bases de datos, utilizando tanto herramientas gráficas como de línea de comandos, API, y/o IaC, para garantizar el almacenamiento, la seguridad, y los patrones de uso que mejor se ajusten a unos requisitos:

– Escoger una región geográfica y, en su caso, la replicación entre múltiples zonas o regiones, para asegurar que los requisitos de latencia y coste son los más eficientes, teniendo en cuenta las restricciones de residencia de los datos.

– Configurar parámetros del sistema relativos a cifrado, incluyendo en su caso la creación de claves de cifrado específicas, mediante las herramientas proporcionadas por el proveedor de nube vía IaC, para garantizar el cumplimiento de unos requisitos.

– Configurar parámetros del sistema relativos a visibilidad, acceso, seguridad, monitorización, observabilidad y auditoría, para garantizar que la información almacenada en el sistema solo es accesible por los perfiles y/o aplicaciones definidos en el proyecto.

– Aplicar cambios propios del ciclo de vida de la BBDD tales como modificación de tamaño reservado, de capacidad de computación provisionada, de replicación de los datos, o modificaciones en la configuración, entre otros, mediante las herramientas proporcionadas por el proveedor de nube o por la propia BBDD.

– Configurar políticas o mecanismos de replicación y copia de seguridad de la BBDD, verificándolas para asegurar que, en caso de pérdida accidental de la información, ésta se puede recuperar en una forma y tiempos especificados.

– Monitorizar activamente el rendimiento de las operaciones de inserción y consulta, mediante las herramientas proporcionadas por el proveedor de nube o por la propia BBDD, para detectar potenciales problemas que requieran cambiar la infraestructura, la configuración, o las aplicaciones que usan el sistema.

– Efectuar optimizaciones no complejas, modificando a nivel de configuración o a nivel de rediseño del esquema o la distribución de los datos, para garantizar que el rendimiento y coste de las operaciones se mantiene dentro de los requisitos aceptables.

C5: Aplicar técnicas de gestión de los datos tanto desde el exterior, como entre sistemas de almacenamiento y bases de datos soportados por un proveedor de nube, utilizando tanto herramientas gráficas, como de línea de comandos, API y/o IaC, para facilitar el flujo de información en el sistema.

CE5.1 Enumerar opciones de transferencia y sincronización de datos, describiendo su funcionalidad, latencia y seguridad, explicando los pasos para configurarlas mediante herramientas proporcionadas por el proveedor de nube.

CE5.2 Describir procedimientos de configuración de conexiones mediante herramientas proporcionadas por el proveedor de nube, explicando los pasos a seguir para permitir el flujo de datos entre origen y destino de manera segura y eficiente.

CE5.3 Detallar procedimientos de provisionado de los dispositivos, en el caso de transferencia de datos offline, describiendo los mecanismos indicados por proveedores de nube para el envío del dispositivo físico entre proveedor y cliente, de cara a realizar la copia local de datos y el posterior envío al punto de destino, prestando especial atención a la seguridad y cifrado de los datos.

CE5.4 Describir procedimientos de configuración de parámetros del sistema relativos a visibilidad, acceso, seguridad, monitorización, observabilidad y auditoría utilizando las herramientas proporcionadas por el proveedor de nube, explicando los pasos a seguir, para garantizar que la información transferida solo se envía entre los orígenes y destinos especificados y que nunca abandona la zona geográfica marcada en los requisitos del proyecto.

CE5.5 Explicar procedimientos de configuración de parámetros de sincronización de datos, tanto unidireccional como bidireccional, describiendo cómo aplicarlos para que ésta se realice de forma automática y desatendida cumpliendo unos requisitos de latencia.

CE5.6 Describir procedimientos de importación y/o exportación de datos de manera manual o supervisada, detallando los pasos a seguir para aquellos casos en los que los requisitos no impliquen replicación periódica.

CE5.7 Detallar procedimientos de monitorización de procesos de importación, exportación, y/o sincronización de datos, tanto automáticos como manuales, describiendo su uso para identificar problemas de conectividad o integridad de las transferencias y observando que no hay pérdida de conexión y que los metadatos del destino se corresponden a los del origen.

CE5.8 En un supuesto práctico de aplicación de técnicas de gestión de los datos tanto desde el exterior, como entre sistemas de almacenamiento y bases de datos soportados por un proveedor de nube, utilizando tanto herramientas gráficas, como de línea de comandos, API y/o IaC, para facilitar el flujo de información en el sistema:

– Evaluar opciones de transferencia y sincronización de datos para seleccionar la mejor opción teniendo en cuenta los requisitos funcionales, de latencia y de seguridad establecidos en el proyecto, observando que no hay pérdida de conexión y que los metadatos del destino se corresponden a los del origen.

– Consultar tablas detalladas de precios de un proveedor de nube sobre transferencia y sincronización de datos, asegurando que se están teniendo en cuenta todos los costes de uso del servicio, incluyendo los de transferencia entre diferentes zonas y/o regiones.

– Configurar conexiones, utilizando las herramientas proporcionadas por el proveedor de nube, para permitir el flujo de datos entre origen y destino de manera segura y eficiente.

– Efectuar un provisionado de los dispositivos, en el caso de transferencia de datos offline, mediante el mecanismo establecido por el proveedor de nube para que se envíe el dispositivo físico entre proveedor y cliente, de cara a realizar la copia local de datos y el posterior envío al punto de destino, prestando especial atención a la seguridad y cifrado de los datos.

– Configurar parámetros del sistema relativos a visibilidad, acceso, seguridad, monitorización, observabilidad y auditoría, utilizando las herramientas proporcionadas por el proveedor de nube para garantizar que la información transferida solo se envía entre los orígenes y destinos especificados y que nunca abandona la zona geográfica marcada en los requisitos del proyecto.

– Configurar parámetros de sincronización de datos, tanto unidireccional como bidireccional, para que ésta se realice de forma automática y desatendida, cumpliendo unos requisitos de latencia.

– Completar una importación y/o exportación de datos de manera manual o supervisada, para aquellos casos en los que los requisitos no impliquen replicación periódica.

– Monitorizar el proceso de importación, exportación, y/o sincronización de datos, tanto automático como manual, para identificar problemas de conectividad o integridad de las transferencias, observando que no hay pérdida de conexión y que los metadatos del destino se corresponden a los del origen.

C6: Aplicar técnicas de administración de la infraestructura de datos de nube híbrida, utilizando tanto herramientas gráficas, como de líneas de comandos, API, y/o IaC, para permitir la interoperabilidad de la nube con otros entornos, siguiendo los criterios de patrones de acceso, seguridad, durabilidad, fiabilidad y rendimiento.

CE6.1 Describir el proceso de implementación de una configuración sobre transferencia y sincronización de datos, explicando su aplicación paso a paso.

CE6.2 Explicar mecanismos avanzados entre sistemas que haya que tener en cuenta a la hora de escribir la configuración, tales como VPN o conexiones dedicadas, describiendo el proceso de verificación de la interconexión.