Guía /Resumen/Tutorial - Curso de Introducción Google Cloud Platform

Introducción al Cómputo en la Nube

El cómputo en la nube es un modelo que permite el acceso bajo demanda a un conjunto compartido de recursos de computación configurables que se pueden aprovisionar rápidamente con un esfuerzo de gestión mínimo.

Características Principales

• Autoservicio bajo demanda: Levanta servidores virtuales en minutos sin procesos de aprobación de hardware, acelerando drásticamente la innovación.
• Amplio acceso a la red: Disponible desde cualquier dispositivo con conexión a internet.
• Economías de escala: Costos unitarios muy bajos gracias a la compra en grandes volúmenes de hardware y energía.
• Elasticidad rápida: Escalamiento automático según la demanda, ideal para eventos como Black Friday.
• Servicio medido: Pago por uso granular (por segundo o minuto), convirtiendo CAPEX en OPEX.

Evolución de la Computación en la Nube

Primera Etapa: Era de las Máquinas Virtuales

Las startups adoptaron la nube primero para evitar inversiones iniciales en hardware, lanzando productos más rápido con menor capital.

Segunda Etapa: Infraestructura Empresarial

Grandes corporaciones migraron aplicaciones críticas (ERPs, CRMs) buscando mayor disponibilidad y capacidad de escalamiento.

Tercera Etapa: Nube Transformacional

La fase actual, donde la nube es el motor de la transformación digital, integrando datos, IA, colaboración y seguridad para reinventar procesos de negocio.

La Nube Transformacional de Google

Google Cloud se enfoca en cuatro pilares fundamentales:

• Nube Inteligente: Aprovecha el ciclo completo de datos con herramientas como BigQuery y Vertex AI para convertir datos crudos en información accionable.
• Nube Abierta: Compromiso con open source (Kubernetes) y arquitecturas multicloud para evitar vendor lock-in.
• Nube Colaborativa: Integración con Google Workspace para colaboración en tiempo real.
• Nube de Confianza: Arquitectura de confianza cero donde cada componente se verifica para proteger contra amenazas.

Arquitecturas de Cómputo en GCP

GCP ofrece un espectro completo de servicios según el nivel de control necesario:

• Compute Engine: Máquinas virtuales (IaaS) con control granular sobre sistema operativo y hardware virtual.
• Google Kubernetes Engine (GKE): Orquestación de contenedores para microservicios a gran escala.
• App Engine: PaaS que abstrae la infraestructura para enfocarse en el código.
• Cloud Run & Cloud Functions: Soluciones serverless y FaaS con pago solo por tiempo de ejecución.

Red Global e Infraestructura

La red privada global de Google es uno de sus mayores diferenciadores, con miles de kilómetros de fibra óptica propia y cables submarinos que garantizan:

• Altísima velocidad y baja latencia
• Seguridad superior (tráfico fuera de internet pública)
• Regiones y zonas distribuidas geográficamente para alta disponibilidad
• Hardware personalizado (Jupiter, Maglev, Titan, TPUs)

Compromiso Ambiental

Google Cloud lidera en sostenibilidad:

• Carbono neutral desde 2007
• 100% de consumo eléctrico igualado con energía renovable desde 2017
• Objetivo: operar 24/7 con energía libre de carbono para 2030
• IA para optimizar eficiencia energética (PUE)

Primeros Pasos en GCP

Gestión de Facturación

Payments Profile: Recurso a nivel de cuenta Google donde se almacenan métodos de pago, compartido entre todos los servicios de Google.

Billing Accounts: Vinculan proyectos con métodos de pago.

• Self-serve: Para individuos o pequeñas empresas, pago por consumo con tarjeta.
• Contractual (Invoiced): Para empresas grandes, con acuerdo comercial y factura mensual.

Jerarquía de Recursos

• Organización: Nodo raíz vinculado al dominio de la empresa.
• Carpetas: Agrupan proyectos por departamento, equipo o entorno.
• Proyectos: Contienen todos los recursos de cómputo, idealmente con un caso de uso específico.

Identidad y Control de Acceso (IAM)

Sistema basado en Zero Trust que gestiona quién puede hacer qué en cuál recurso.

Componentes Clave

• Miembros: Usuarios (cuentas de Google) y cuentas de servicio (para aplicaciones/VMs).
• Permisos y Roles: Permisos granulares agrupados en roles para simplificar la gestión.
• Políticas: Documento JSON que vincula miembros con roles en recursos específicos.

Mejores Prácticas de IAM

Asignar roles a grupos, no a individuos:

• Facilita la auditoría y escalabilidad
• Simplifica la gestión al añadir/remover usuarios
• Centraliza el control de accesos

Grupos esenciales:

• OrgAdmins: Gestión administrativa general
• Network Admins: Infraestructura de red
• DevOps: Integración y entrega continua (CI/CD)

Formas de Interactuar con GCP

Todas las acciones son llamadas a APIs. Puedes acceder mediante:

• Google Cloud Console: Interfaz gráfica web, ideal para acciones rápidas.
• Aplicación móvil: Gestión desde cualquier lugar, incluye Cloud Shell.
• CLI (gcloud): Herramienta más poderosa para automatización mediante scripts.

Cloud Marketplace

Plataforma para desplegar software empresarial directamente en la nube.

Ventajas

• Instalación automatizada de software complejo
• Facturación consolidada en una única cuenta
• Amplio catálogo de soluciones optimizadas (MongoDB, WordPress, herramientas de seguridad)

Ejemplo Práctico: Desplegar WordPress

1. Accede al Marketplace desde la consola
2. Busca y selecciona "WordPress"
3. Configura el despliegue:
   - Asigna nombre a la implementación
   - Elige zona cercana a usuarios
   - Selecciona tipo de máquina
   - Marca tráfico HTTP/HTTPS
4. Click en "Deploy" - GCP aprovisiona automáticamente Debian, Apache, MySQL, PHP
5. Accede mediante la IP pública proporcionada

Seguridad en Google Cloud

Modelo de Responsabilidad Compartida

• On-Premise: Cliente 100% responsable
• IaaS: Google asegura hardware/red, cliente gestiona desde SO hacia arriba
• PaaS: Google gestiona plataforma, cliente asegura aplicación
• SaaS: Google gestiona casi todo, cliente administra usuarios/datos

Protección de Datos

• Cifrado en tránsito: Todos los datos en red privada cifrados por defecto
• Cifrado en reposo: Datos fragmentados, cifrados individualmente y distribuidos
• Chip Titan: Verifica integridad de cada máquina desde el arranque
• Destrucción de hardware: Borrado criptográfico y trituración física

Herramientas de Seguridad

• Security Command Center: Monitoreo centralizado de postura de seguridad
• Imágenes base seguras para contenedores
• Análisis de vulnerabilidades automatizado
• Autorización binaria y contenedores sandbox (gVisor)

¿Por Qué Elegir Google Cloud?

• Inteligencia: Pionero en IA y machine learning
• Apertura: Promoción de código abierto y multicloud
• Colaboración: Integración con Google Workspace
• Sostenibilidad: La nube más limpia de la industria
• Seguridad: Múltiples capas de protección y cumplimiento global (ISO 27001, GDPR, PCI DSS)
• Eficiencia de costos: Ahorro derivado de la eficiencia energética

Conclusión

Google Cloud Platform representa una infraestructura global sin precedentes que va más allá de ser una herramienta de negocio: es un catalizador para la innovación en investigación avanzada, desde genómica hasta economía.

El éxito con GCP requiere:

• Comprensión de sus características esenciales (apertura, confiabilidad, sostenibilidad)
• Gestión cuidadosa de facturación y presupuestos
• Estrategia sólida de IAM para proteger recursos críticos
• Aprovechamiento de su red global y compromiso ambiental

El futuro es en la nube. Continuar aprendiendo sobre GCP es una inversión estratégica con alto retorno que abrirá innumerables oportunidades profesionales.