Categoría: Educación

unos puntos de emparejamiento para conexiones públicas cuyos requisitos de calidad de servicio, latencia o coste se soliciten previamente.
CE3.5Interpretar parámetros de configuración para definir dispositivos de enrutamiento físicos o virtuales en redes, publicando rutas dinámicas entre unas conexiones creadas y permitiendo la detección automática de cambios en la topología de red.
CE3.6Determinar parámetros sobre autenticación, seguridad, cifrado, conexión y configuración de clientes VPN, explicando su uso para configurar conexiones VPN «site-to-site» o «point-to-site».
CE3.7En un supuesto práctico de aplicación de técnicas de administración de redes privadas físicas y virtuales mediante herramientas de un proveedor de nube y de fabricantes de dispositivos de conectividad, para disponer de un entorno híbrido con conexiones privadas, directas y de alta capacidad entre los recursos locales y de nube:
–Configurar unas redes virtuales, a través de métodos como emparejamiento de redes o redes compartidas, para permitir la conexión interna y directa entre recursos desplegados en la nube, cumpliendo unos requisitos sobre conectividad y administración de las redes y su conexión.
–Establecer unas conexiones privadas a través de túneles VPN entre las redes de instalaciones locales y redes virtuales en la nube, o entre redes virtuales en la nube en varios proveedores, utilizando protocolos de conexión interna, directa y segura, y cumpliendo unos requisitos de conectividad de los entornos, calidad de la conexión, latencia, ancho de banda máximo permitido y costes.
–Establecer unas conexiones directas y privadas entre redes locales y los proveedores de nube, mediante la configuración de parámetros de conexión de dispositivos físicos de la organización que permita el enrutamiento de una conexión entre el entorno nube y los equipos de la organización locales, de tal modo que se maximice el ancho de banda, se reduzca la latencia y se potencie la calidad de servicio para aquellos despliegues que requieran estas características.
–Establecer unas conexiones directas y de emparejamiento público de redes a través de conectividad física, permitiendo un direccionamiento de tráfico público a través de los puntos de emparejamiento disponibles para conexiones públicas bajo ciertos requisitos de calidad de servicio, latencia o coste.
–Definir unos dispositivos de enrutamiento físicos o virtuales, asignando parámetros de configuración en las redes, para publicar rutas dinámicas entre las conexiones creadas y permitir la detección automática de cambios en la topología de red.
–Configurar unas conexiones VPN «sitetosite» o «pointtosite», siguiendo unos parámetros sobre autenticación, seguridad, cifrado, conexión y configuración de clientes VPN.
C4:Aplicar procedimientos de configuración de la seguridad de unos recursos, monitorizando sus conexiones, para registrar los accesos e identificar su potencial riesgo en los sistemas.
CE4.1Describir reglas que permitan identificar accesos desde los orígenes y destinos de las comunicaciones para su monitorización y control, explicando su configuración.
CE4.2Detallar reglas, políticas e integración de servicios de terceros para configurar cortafuegos para los servicios de nube, explicando los pasos para su parametrización.
CE4.3Enumerar herramientas WAF («Web Application Firewall») y/o IPS (Sistema de prevención de intrusos), entre otras explicando su uso para la administración y protección de aplicaciones o servicios «web», describiendo el proceso de activación, para identificar y prevenir posibles ataques y amenazas en capa 7 de comunicaciones, para minimizar los riesgos ante ataques de denegación de servicio («Denial of Service» o DoS), evitar la fuga de datos y bloqueo de conexiones maliciosas o no deseadas.
CE4.4Interpretar parámetros de autorización, autenticación, auditoría, entre otros, para crear o modificar unas configuraciones de seguridad para las aplicaciones de la organización, empleando los mecanismos de automatización de una plataforma de nube, durante su provisión, tales como plantillas declarativas del servicio o hardware, línea de comandos (CLI), las API («Application programming interface») o automatismos mediante lenguajes de programación, permitiendo la trazabilidad, observabilidad y auditoría de los sistemas.
CE4.5Explicar el procedimiento de configuración de la monitorización de unos recursos de red y la conectividad del resto de recursos desplegados, describiendo cómo añadir alertas que muestren el estado de conexión, «log» y análisis del tráfico que permitan anticipar problemas o identificar incidencias en las comunicaciones y servicios.
CE4.6En un supuesto práctico de aplicar procedimientos de configuración de la seguridad de unos recursos, monitorizando sus conexiones, para registrar los accesos e identificar su potencial riesgo en los sistemas:
–Configurar unas políticas de seguridad sobre los recursos de una nube, creando reglas que permitan identificar accesos desde los orígenes y destinos de las comunicaciones para su monitorización y control.
–Configurar unos servicios de cortafuegos para los servicios de nube, especificando unas reglas, políticas e integración de servicios de terceros definidos.
–Activar unas herramientas para la administración y protección de aplicaciones o servicios «web», identificando y previniendo posibles ataques y amenazas en capa 7 de comunicaciones, utilizando herramientas WAF («Web Application Firewall») y/o IPS (Sistema de prevención de intrusos), entre otras, para minimizar los riesgos ante ataques de denegación de servicio («Denial of Service» o DoS), evitar la fuga de datos y bloqueo de conexiones maliciosas o no deseadas.
–Crear unas configuraciones de seguridad para aplicaciones, incorporando los parámetros de autorización, autenticación, auditoría, entre otros, empleando los mecanismos de automatización de esa plataforma de nube, durante su provisión, tales como plantillas declarativas del servicio o hardware, línea de comandos (CLI), las API («Application programming interface») o automatismos mediante lenguajes de programación, modificándolas en su caso, empleando los mismos mecanismos para la automatización mencionados, permitiendo la trazabilidad, observabilidad y auditoría de los sistemas.
–Configurar la monitorización de unos recursos de red y la conectividad del resto de recursos desplegados, para comprobar mediante alertas su estado de salud, estado de conexión, «log» y análisis del tráfico que permitan anticipar problemas o identificar incidencias en las comunicaciones y servicios.
C1 respecto a CE1.8; C2 respecto a CE2.7; C3 respecto a CE3.7 y C4 respecto a CE4.6.
Otras capacidades:
Responsabilizarse del trabajo que desarrolla y del cumplimiento de los objetivos.
Demostrar cierto grado de autonomía en la resolución de contingencias relacionadas con su actividad.
Comunicarse eficazmente con las personas adecuadas en cada momento, respetando los canales establecidos en la organización.
Mantener una actitud asertiva, empática y conciliadora con las personas demostrando cordialidad y amabilidad en el trato.
Adaptarse a la organización, a sus cambios organizativos y tecnológicos, así como a situaciones o contextos nuevos.
Aplicar de forma efectiva el principio de igualdad de trato y no discriminación en las condiciones de trabajo entre mujeres y hombres.
Creación y modificación automatizada de servicios de red para las aplicaciones. Herramientas: plantillas declarativas del servicio o hardware, línea de comandos (CLI), API («Application programming interface») o automatismos mediante lenguajes de programación, entre otras.
Direccionamiento privado y público en redes virtuales. Puertas de enlace, cortafuegos y/o grupos de seguridad. Subredes con otros servicios de nube.
Cortafuegos. Reglas. Grupos de seguridad para los recursos y destinos. Procedimientos de habilitación del tráfico a los protocolos y puertos utilizados.
Resolución de nombres. Parámetros clave-valor. Zonas DNS privadas o públicas. Enlace con redes virtuales.
Acceso privado recursos internos: «proxies», túneles VPN («Virtual Private Network» o Red Privada Virtual) o emparejamiento («peering») entre redes virtuales. Configuración del cifrado, seguridad de la conexión, autenticación y autorización del usuario. Monitorización y registro de accesos.
Creación de recursos de inspección de registro y análisis del tráfico. Ubicaciones en una topología de red.
Enrutado y conexión entre sistemas locales y servicios WAN de redes. Funciones integradas de red, seguridad y enrutamiento proporcionados de manera gestionada en la nube.
Configuración de balanceadores de carga. Reglas y parámetros. Tráfico hacia aplicaciones externas o internas. Escalado de los recursos de computación.
Recursos de resolución de nombres o DNS (Sistema de Nombres de Dominio). Parámetros: tipo de registro, nombre, host, entre otros.
Parámetros de caché perimetral distribuido de la nube. Punto de conexión, host de origen, encabezado, protocolo, entre otros. Configuración.
Direccionamiento público y privado. Opciones de traducción. Compartición de direcciones públicas entre recursos: máquinas virtuales o contenedores. Reserva de direcciones IP estáticas internas y externas.
Servicios de nube para el control perimetral. Cortafuegos, enrutamiento y puertas de enlace. Parámetros de conectividad, protección, autorización y auditoría. Requisitos de seguridad, acceso, supervisión y rendimiento.
Emparejamiento de redes o redes compartidas.
Establecimiento de conexiones privadas a través de túneles VPN entre las redes físicas y virtuales o entre redes virtuales de varios proveedores. Protocolos de conexión interna, directa y segura. Calidad de la conexión, latencia, ancho de banda y costes.
Enrutamiento de conexiones entre el entorno nube y equipos locales.
Conexiones directas y de emparejamiento público de redes a través de conectividad física. Puntos de emparejamiento para conexiones públicas. Requisitos de calidad de servicio, latencia y/o coste.
Dispositivos de enrutamiento físicos o virtuales en redes. Configuración. Rutas dinámicas. Detección automática de cambios en la topología de red.
Autenticación, seguridad, cifrado, conexión y configuración de clientes VPN. Conexiones VPN «site-to-site» o «point-to-site».
Monitorización y control de accesos a la nube. Definición y configuración de reglas.
Cortafuegos en la nube. Reglas, políticas e integración de servicios de terceros.
Herramientas WAF («Web Application Firewall»). Herramientas IPS (Sistema de prevención de intrusos). Otras herramientas para administración y protección de aplicaciones o servicios «web». Prevención de ataques y amenazas en capa 7 de comunicaciones.
Configuraciones de seguridad para las aplicaciones. Parámetros de autorización, autenticación, auditoría, entre otros. Mecanismos de automatización de plataforma de nube: plantillas declarativas del servicio o hardware, línea de comandos (CLI), las API («Application programming interface») o automatismos mediante lenguajes de programación.
Configuración de la monitorización de recursos de red y conectividad de recursos desplegados. Alertas del estado de conexión, «log» y análisis del tráfico.
Los talleres e instalaciones darán respuesta a las necesidades formativas de acuerdo con el contexto profesional establecido en la unidad de competencia asociada, teniendo en cuenta la normativa aplicable del sector productivo, prevención de riesgos laborales, accesibilidad universal, igualdad de género y protección medioambiental. Se considerará con carácter orientativo como espacios de uso:
–Instalación de 2 m2por alumno o alumna.
1. Dominio de los conocimientos y las técnicas relacionados con la gestión de recursos de red y comunicaciones en la nube, que se acreditará simultáneamente mediante las dos formas siguientes:
–Formación académica de nivel 2 (Marco Español de Cualificaciones para la Educación Superior) o de otras de superior nivel relacionadas con el campo profesional.
–Experiencia profesional de un mínimo de 2 años en el campo de las competencias relacionadas con este módulo formativo.
2. Competencia pedagógica acreditada de acuerdo con lo que establezcan las Administraciones competentes.
C1:Aplicar técnicas de despliegue de instancias de computación y grupos de cómputo para usar unos recursos, aplicando las características definidas previamente y proporcionando capacidades de autoescalado, para obtener un entorno de trabajo sobre el que configurar la capacidad de procesamiento según unas necesidades.
CE1.1Describir el proceso de elección y configuración de una región y zona de disponibilidad, explicando los pasos para autenticarse en la plataforma de nube usando credenciales para el proyecto especificado e interpretar las necesidades de arquitectura, tales como alta disponibilidad, localización de la plataforma o requisitos de red.
CE1.2Clasificar tipos de instancia, describiendo sus características.
CE1.3Explicar el procedimiento de creación de una plantilla de ejecución de cómputo, en el caso de grupos de escalado o para definir instancias homogéneas, detallando cómo incluir el tipo de instancia, sus características de CPU, memoria, reserva de recursos en la plataforma y almacenamiento.
CE1.4Enumerar opciones de computación, describiendo cómo elegirla en el listado proporcionado por un proveedor de nube y tomar el elemento cuyas características de CPU, memoria y modo de virtualización se correspondan con los criterios funcionales, económicos y operativos del proyecto, incluyendo la reserva de recursos en la plataforma, y usando plantillas para homogeneizar el proceso en caso de disponer de ellas.
CE1.5Describir recursos de computación, indicando los pasos para modificarlos, en su caso, en la configuración de la instancia de cómputo, analizando los requisitos de tamaño, velocidad, memoria y características especiales de replicación necesarias según el proyecto.
CE1.6Explicar el procedimiento para añadir recursos de red, describiendo cómo escogerlos de entre los disponibles para el proyecto, atendiendo a la región y zona de disponibilidad seleccionadas y teniendo en cuenta los requisitos de comunicaciones recogidos en el proyecto, indicando los pasos para seleccionar los segmentos y direccionamiento de red correspondientes a una zona o región e incluir la solicitud de direccionamiento público en su caso.
CE1.7Detallar el proceso de definición del comportamiento automatizado asociado al grupo de escalado y requerido tanto en despliegue como en la eliminación de recursos de cómputo, explicando cómo asegurar que, ante cambios de las cargas de trabajo, los recursos se crean y destruyen de una forma solicitada.
CE1.8Clasificar recursos de monitorización para supervisar el estado y rendimiento de una instancia, explicando sus características y el proceso para añadirlos seleccionándolos en un proveedor de nube, bien inicialmente o bien con posterioridad al despliegue.
CE1.9Describir procedimientos de administración de la configuración de seguridad en una instancia, indicando cómo garantizar exclusivamente los accesos usando unos puertos y protocolos y a ciertos usuarios especificados.
CE1.10Explicar técnicas de etiquetado para identificar unas instancias de computación dentro de la plataforma, de modo que se asignen de forma unívoca e indicando elementos tales como el proyecto asociado y el rol dentro del mismo, entre otra información, para que sea posible en el futuro agrupar los recursos de las instancias asociadas al proyecto.
CE1.11En un supuesto práctico de aplicación de técnicas de despliegue de instancias de computación y grupos de cómputo para usar unos recursos, aplicando las características definidas previamente y proporcionando capacidades de autoescalado, para obtener un entorno de trabajo sobre el que configurar la capacidad de procesamiento según unas necesidades:
–Elegir una región y zona de disponibilidad, tras autenticarse en la plataforma de nube usando unas credenciales, interpretando unas necesidades de arquitectura, tales como alta disponibilidad, localización de la plataforma o requisitos de red.
–Crear una plantilla de ejecución de cómputo, en el caso de grupos de escalado o para definir instancias homogéneas, incluyendo el tipo de instancia, sus características de CPU, memoria, reserva de recursos en la plataforma y almacenamiento.
–Seleccionar una opción de computación, eligiéndola en el listado proporcionado por un proveedor de nube y tomando el elemento cuyas características de CPU, memoria y modo de virtualización se correspondan con unos criterios funcionales, económicos y operativos, incluyendo la reserva de recursos en la plataforma, y usando plantillas para homogeneizar el proceso en caso de disponer de ellas.
–Modificar recursos de computación, en su caso, en la configuración de la instancia de cómputo, analizando unos requisitos de tamaño, velocidad, memoria y características especiales de replicación.
–Añadir unos recursos de red, escogiéndolos de entre unos disponibles, atendiendo a la región y zona de disponibilidad seleccionadas y teniendo en cuenta unos requisitos de comunicaciones, seleccionando los segmentos y direccionamiento de red correspondientes a la zona o región elegidas previamente e incluyendo la solicitud de direccionamiento público en su caso.
–Definir un comportamiento automatizado asociado al grupo de escalado y requerido tanto en despliegue como en la eliminación de recursos de cómputo, asegurando que, ante cambios de las cargas de trabajo, los recursos se crean y destruyen de una forma solicitada.
–Añadir unos recursos de monitorización, seleccionando los disponibles en el proveedor de nube, bien inicialmente o bien con posterioridad al despliegue para supervisar el estado y rendimiento de la instancia.
–Administrar la configuración de seguridad en la instancia, garantizando exclusivamente los accesos a unos puertos, protocolos y usuarios.
–Crear etiquetas que identifiquen las instancias de computación dentro de una plataforma, asignándolas de forma unívoca, indicando elementos tales como un proyecto asociado y rol dentro del mismo, entre otra información, de forma que sea posible en el futuro agrupar los recursos de las instancias asociadas a un proyecto.
C2:Aplicar técnicas de despliegue de contenedores, partiendo de imágenes almacenadas en un registro al efecto («hub»), para ejecutar aplicaciones basadas en estos recursos según unas necesidades.
CE2.1Describir los procesos de administración de imágenes para el despliegue de los componentes de las aplicaciones sobre contenedores, indicando cómo localizarlas en un «hub», cómo descargarlas, configurarlas, interpretando la documentación técnica, crearlas en su caso y almacenarlas en un registro de imágenes, accesible con las credenciales de la plataforma.
CE2.2Detallar las características del despliegue de un contenedor, indicando cómo se configuran, mediante variables de entorno o ficheros de configuración que se aplican en el momento de inicio del contenedor, asegurando la asignación de recursos a cada componente descrito en la documentación del proyecto.
CE2.3Explicar el procedimiento de orquestación de nodos de cómputo, describiendo los pasos para configurarlos, haciendo uso de los grupos de cómputo o autoescalado junto a la orquestación de balanceo y enrutado de los contenedores en la red, para que estén controlados y gestionados.
CE2.4Enumerar opciones de monitorización del estado y rendimiento de los contenedores, explicando cómo se añaden, bien usando las disponibles en el proveedor de nube o bien posteriormente al despliegue y mediante una solución de monitorización particular.
CE2.5En un supuesto práctico de aplicación de técnicas de despliegue de contenedores, partiendo de imágenes almacenadas en un registro al efecto («hub»), para ejecutar aplicaciones basadas en estos recursos según unas necesidades:
–Elegir una región y zona de disponibilidad, tras autenticarse en una plataforma de nube, usando credenciales, interpretando las necesidades de arquitectura de la solución en la documentación técnica, tales como alta disponibilidad, localización de la plataforma o requisitos de red.
–Administrar unas imágenes para el despliegue de los componentes de las aplicaciones sobre contenedores, localizándolas en un «hub», descargándolas, configurándolas interpretando la documentación técnica, creándolas en su caso y almacenándolas en un registro de imágenes, accesible con las credenciales de la plataforma.
–Configurar características del despliegue del contenedor, mediante variables de entorno o ficheros de configuración que se aplican en el momento de inicio del contenedor, asegurando la asignación de recursos a cada componente y parametrizando: requisitos y límites de consumo de memoria y CPU de cada uno; privilegios del usuario de ejecución del proceso principal del contenedor; requisitos de almacenamiento persistente que se pudieran demandar para poder proporcionar recursos de almacenamiento externos al contenedor; configuraciones de resolución de nombres de red, la integración con otros contenedores de la plataforma y los accesos que se permiten a los puertos y el protocolo.
–Orquestar nodos de cómputo, configurándolos, haciendo uso de los grupos de cómputo o autoescalado junto a la orquestación de balanceo y enrutado de los contenedores en la red, para que estén controlados y gestionados.
–Añadir unas opciones de monitorización del estado y rendimiento de los contenedores, bien usando las disponibles en el proveedor de nube o bien posteriormente al despliegue y mediante una solución de monitorización particular.
C3:Aplicar técnicas de despliegue de la infraestructura de funciones como servicio, mediante el método seleccionado, para ejecutar componentes de aplicaciones basados en funciones desplegadas sobre cómputo.
CE3.1Describir el proceso de creación de funciones como servicio, mediante uno de los métodos siguientes:
–Codificación en alguno de los lenguajes de programación soportados.
–Utilización de funciones existentes y publicadas en la plataforma.
–Ejecución de un contenedor de cómputo con un servicio que lanzará la función definida.
–Despliegue de aplicaciones ya preparadas por el proveedor de la nube.
–Escritura de ficheros de código que definen la creación dentro de la nube con las necesidades y características que permiten tener las infraestructuras de cómputo.
CE3.2Explicar el proceso de asociación de permisos que posibilitan ejecutar la función como servicio, bien seleccionando un rol existente con los permisos, bien creando uno nuevo.
CE3.3Enumerar requisitos de almacenamiento persistente para proporcionar recursos de almacenamiento externos al entorno de ejecución de la función como servicio, describiendo la manera de configurarlos asignando parámetros tales como contenedores, almacenamiento, redes, máquinas virtuales, entre otros componentes de arquitectura, en función de las necesidades.
CE3.4Describir cómo se añaden los recursos de monitorización y gestión de eventos a los ficheros de creación automatizada de infraestructura, explicando las configuraciones de dichos recursos y las etiquetas que identifiquen unívocamente los elementos para el control del estado y rendimiento de los elementos de la arquitectura de los aplicativos.
CE3.5Detallar el proceso de configuración del despliegue de la función como servicio, indicando cómo garantizar la procedencia de unos orígenes definidos.
CE3.6Enumerar técnicas de etiquetado para identificar las funciones como servicio dentro de la plataforma, indicando cómo garantizar que sean unívocas, mediante la inclusión en ellas de elementos tales como el proyecto asociado y el rol dentro del mismo, entre otra información, de forma que sea posible agrupar los recursos asociados al proyecto.
CE3.7En un supuesto práctico de aplicación de técnicas de despliegue de la infraestructura de funciones como servicio, mediante el método seleccionado, para ejecutar componentes de aplicaciones basados en funciones desplegadas sobre cómputo:
–Elegir una región y zona de disponibilidad, tras autenticarse en una plataforma de nube, usando credenciales, interpretando las necesidades de arquitectura de la solución en la documentación técnica, tales como alta disponibilidad, localización de la plataforma o requisitos de red.
–Crear funciones como servicio, mediante uno de los métodos siguientes: codificándolas en alguno de los lenguajes de programación soportados; utilizando funciones existentes y publicadas en la plataforma; ejecutando un contenedor de cómputo con un servicio que ejecutará la función definida; desplegando aplicaciones ya preparadas por el proveedor de la nube; escribiendo los ficheros de código que definen la creación dentro de la nube con las necesidades y características que permiten tener unas infraestructuras de computo.
–Asociar permisos que posibiliten ejecutar la función como servicio, bien seleccionando un rol existente con los permisos, bien creando uno nuevo.
–Configurar requisitos de almacenamiento persistente para proporcionar recursos de almacenamiento externos al entorno de ejecución de la función como servicio, asignando parámetros tales como contenedores, almacenamiento, redes, máquinas virtuales, entre otros componentes de arquitectura, según unas necesidades.
–Añadir recursos de monitorización y gestión de eventos a los ficheros de creación automatizada de infraestructura, incluyendo las configuraciones de dichos recursos y las etiquetas que identifiquen unívocamente los elementos descritos en la documentación del proyecto para el control del estado y rendimiento de los elementos de la arquitectura de los aplicativos.
–Configurar el despliegue de la función como servicio, garantizando la procedencia de unos orígenes definidos.
–Añadir etiquetas que identifiquen las funciones como servicio dentro de la plataforma, asegurando que sean unívocas, indicando elementos tales como el proyecto asociado y el rol dentro del mismo, entre otra información, de forma que sea posible agrupar los recursos.
C4:Aplicar procedimientos de preparación y de automatización del «backup» de infraestructuras de cómputo en plataforma de proveedor de nube para asegurar los datos y el estado de los recursos desplegados según las necesidades del proyecto.
CE4.1Describir procedimientos de creación de planes de copias de seguridad, teniendo en cuenta opciones de retención, frecuencias de ejecución, regiones y zonas en las que pudieran estar desplegados los recursos.
CE4.2Explicar el proceso de configuración de la disponibilidad de los datos, velocidad de recuperación y retención de las copias de seguridad, junto con las directrices de seguridad encriptado, meta información y duplicados a otros entornos, describiendo cómo establecer las opciones de «backup», teniendo en cuenta el contexto y sus necesidades, dentro de los estándares que la plataforma de la nube permite para poder usar los datos salvaguardados en distintas regiones o zonas o recuperación de «backup».
CE4.3Reproducir el proceso de asociación de planes de seguridad establecidos y recursos definidos en una plataforma de una de las formas siguientes:
–Usando las etiquetas asociadas a los mismos.
–Asignando los recursos de forma directa.
–Agrupando por tipo de servicio del proveedor de nube.
CE4.4Detallar los pasos para crear políticas de seguridad, explicando cómo definir estándares de copias de seguridad y planificaciones en una plataforma, según necesidades del contexto o estándares incluidos para la plataforma del proveedor de nube.
CE4.5En un supuesto práctico de aplicación de procedimientos de preparación y de automatización del «backup» de infraestructuras de cómputo en plataforma de proveedor de nube para asegurar los datos y el estado de los recursos desplegados según las necesidades del proyecto:
–Elegir una región y zona de disponibilidad, tras autenticarse en una plataforma de nube, usando credenciales, interpretando las necesidades de arquitectura de la solución de la documentación técnica, tales como alta disponibilidad, localización de la plataforma o requisitos de red.
–Crear unos planes de copias de seguridad, teniendo en cuenta directrices respecto a retenciones, frecuencias de ejecución y las regiones y zonas en las que pudieran estar desplegados los recursos.
–Configurar la disponibilidad de los datos, velocidad de recuperación y retención de las copias de seguridad junto con las directrices de seguridad encriptado, meta información y duplicados a otros entornos, estableciendo las opciones de «backup», teniendo en cuenta las necesidades del contexto, dentro de los estándares que la plataforma de la nube permite para poder usar los datos salvaguardados en distintas regiones o zonas o recuperación de «backup».
–Asociar los planes de seguridad a los recursos definidos en la plataforma de una de las formas siguientes: usando las etiquetas asociadas a los mismos; asignando los recursos de forma directa; agrupando por tipo de servicio del proveedor de nube.
–Crear unas políticas de seguridad, definiendo estándares de copias de seguridad y planificaciones en la plataforma, siguiendo implementaciones incluidos para ella por un proveedor de nube.
C1 respecto a CE1.11 C2 respecto a CE2.5; C3 respecto a CE3.7 y C4 respecto a CE4.5.
Otras capacidades:
Finalizar el trabajo atendiendo a criterios de idoneidad, rapidez, economía y eficacia.
Proponerse objetivos retadores que supongan un nivel de rendimiento y eficacia superior al alcanzado previamente.
Interpretar y ejecutar instrucciones de trabajo de forma precisa.
Demostrar flexibilidad para entender los cambios.
Mostrar una actitud de respeto hacia los compañeros, procedimientos y normas de la empresa.
Cumplir las medidas que favorezcan el principio de igualdad de trato y de oportunidades entre hombres y mujeres.
Elección y configuración de región y zona de disponibilidad. Necesidades de arquitectura: alta disponibilidad, localización de la plataforma o requisitos de red.
Tipos de instancia. Clasificación y características.
Creación de plantillas de ejecución de cómputo. Grupos de escalado. Instancias homogéneas.
Opciones de computación. Características de CPU, memoria y modo de virtualización. Reserva de recursos en la plataforma.
Recursos de computación. Administración. Tamaño, velocidad, memoria y características especiales de replicación.
Recursos de red. Selección de segmentos y direccionamiento de red correspondientes a una zona o región. Direccionamiento público.
Grupo de escalado. Comportamiento automatizado asociado. Creación y destrucción de recursos.
Recursos de monitorización. Clasificación y administración.
Configuración de seguridad en una instancia. Administración. Garantía de autenticidad.
Técnicas de etiquetado de instancias de computación.
Administración de imágenes para despliegue de componentes de las aplicaciones sobre contenedores. Creación o localización en «hub» y descarga, configuración y almacenamiento en registro de imágenes.
Despliegue de un contenedor. Configuración mediante variables de entorno o ficheros de configuración. Asignación de recursos a cada componente.
Orquestación de nodos de cómputo. Grupos de cómputo. Autoescalado. Orquestación de balanceo y enrutado de los contenedores en la red.
Monitorización del estado y rendimiento de los contenedores. Opciones de monitorización del estado y rendimiento de los contenedores. Soluciones del proveedor de nube. Soluciones de monitorización particulares.
Métodos de creación de funciones como servicio: codificación en alguno de los lenguajes de programación soportados; utilización de funciones existentes y publicadas en la plataforma; ejecución de un contenedor de cómputo; despliegue de aplicaciones ya preparadas por el proveedor de la nube; escritura de ficheros de código para definir las infraestructuras de cómputo.
Permisos para ejecutar la función como servicio. Roles.
Requisitos de almacenamiento persistente. Configuración de componentes de la arquitectura.
Recursos de monitorización y gestión de eventos. Ficheros de creación automatizada de infraestructura.
Despliegue de la función como servicio. Configuración. Garantía de procedencia de orígenes.
Etiquetado de identificación de funciones como servicio.
Planes de copias de seguridad. Opciones: (retención, frecuencias de ejecución, regiones y zonas de despliegue de recursos).
Configuración de la disponibilidad de los datos. Opciones: (velocidad de recuperación y retención de las copias de seguridad, directrices de seguridad encriptado, meta información y duplicados a otros entornos).
Asociación de planes de seguridad y recursos definidos en una plataforma. Procedimientos: (etiquetas asociadas, asignación directa de los recursos; agrupación por tipo de servicio del proveedor de nube).
Políticas de seguridad. Creación. Definición de estándares de copias de seguridad y planificaciones en una plataforma.
Los talleres e instalaciones darán respuesta a las necesidades formativas de acuerdo con el contexto profesional establecido en la unidad de competencia asociada, teniendo en cuenta la normativa aplicable del sector productivo, prevención de riesgos laborales, accesibilidad universal, igualdad de género y protección medioambiental. Se considerará con carácter orientativo como espacios de uso:
–Instalación de 2 m2por alumno o alumna.
1. Dominio de los conocimientos y las técnicas relacionados con la administración de recursos de computación en entornos de nube, que se acreditará simultáneamente mediante las dos formas siguientes:
–Formación académica de nivel 2 (Marco Español de Cualificaciones para la Educación Superior) o de otras de superior nivel relacionadas con el campo profesional.
–Experiencia profesional de un mínimo de 2 años en el campo de las competencias relacionadas con este módulo formativo.
2. Competencia pedagógica acreditada de acuerdo con lo que establezcan las Administraciones competentes.
C1:Aplicar criterios de selección del tipo de almacenamiento para los datos del sistema según requisitos funcionales y criterios de durabilidad, seguridad, fiabilidad, rendimiento y coste, para un almacenamiento eficiente en el entorno o proyecto.
CE1.1Identificar los requisitos funcionales y no funcionales relativos al almacenamiento de objetos y ficheros, seleccionándolos en la documentación de un proyecto y describiendo las operaciones a realizar para implementarlos.
CE1.2Describir los tipos posibles de almacenamiento que ofrecen los proveedores, identificando las características que afectan a la durabilidad, fiabilidad y rendimiento.
CE1.3Identificar la disponibilidad geográfica de los servicios de almacenamiento proporcionados por cada proveedor, seleccionando la oferta disponible en la región o regiones de un hipotético despliegue.
CE1.4Clasificar los precios de proveedores de nube, dependiendo del tipo almacenamiento para seleccionar el más económico.
CE1.5Enumerar los tipos de servicio relacionados con el almacenamiento, tales como acceso, transferencia, operaciones de lectura y escritura, replicación, copia de respaldo y recuperación, describiendo su finalidad y características.
CE1.6En un supuesto práctico de aplicación de criterios de selección del tipo de almacenamiento para los datos del sistema según requisitos funcionales y criterios de durabilidad, seguridad, fiabilidad, rendimiento y coste, para un almacenamiento eficiente en el entorno o proyecto:
–Comprobar que las operaciones de almacenamiento de objetos y de ficheros de un proveedor, cumplen unos determinados requisitos funcionales y no funcionales.
–Consultar los tipos de almacenamiento proporcionados por un proveedor, a partir de la documentación del mismo, para verificar cuál ofrece garantías según criterios de durabilidad, fiabilidad y rendimiento especificados.
–Descartar tipos de almacenamiento proporcionados por un proveedor no disponibles en la región o regiones donde el sistema vaya a desplegarse, consultando la documentación del proveedor sobre disponibilidad geográfica.
–Seleccionar el tipo de almacenamiento que resulte más económico, consultando las tablas de precios del proveedor de nube.
–Ajustar parámetros de almacenamiento que afecten a los costes de uso del servicio, incluyendo los de almacenamiento, acceso, transferencia, operaciones de lectura y escritura, replicación, copia de respaldo y recuperación, así como cualquier otro coste específico que el proveedor haya asignado al almacenamiento escogido, a partir de la información proporcionada por el proveedor, y cumpliendo unos requisitos funcionales y no funcionales.
C2:Aplicar procedimientos de administración de los sistemas de almacenamiento de objetos en nube, configurando y monitorizando los mismos, para garantizar el almacenamiento, la seguridad, y los patrones de uso que mejor se ajusten a unos requisitos.
CE2.1Describir las posibilidades y técnicas de nomenclatura de contenedores (también conocidos como depósitos o «buckets») y de las etiquetas para metadatos, teniendo en cuenta las limitaciones técnicas del proveedor de nube, de modo que se facilite su administración.
CE2.2Identificar clases de almacenamiento para contenedores, teniendo en cuenta los patrones de acceso a los datos, las limitaciones impuestas para cada clase en el proveedor de nube, y los costes asociados de almacenamiento y de recuperación de objetos, para poder definir las propias clases y, en su caso, los objetos.
CE2.3Identificar regiones geográficas de almacenamiento de objetos que aseguren unos requisitos de latencia y coste eficientes, teniendo en cuenta las restricciones de residencia de los datos que se definan.
CE2.4Explicar el proceso para definir parámetros del sistema relativos a cifrado, incluyendo en su caso la creación de claves de cifrado específicas, describiendo los pasos para configurarlos mediante herramientas gráficas, y/o de línea de comandos, y/o interfaces de programación (API), y/o infraestructura como código (IaC).
CE2.5Enumerar parámetros de un sistema relativos a visibilidad, acceso, seguridad, monitorización, observabilidad y auditoría, explicando los pasos para configurarlos y garantizar que la información almacenada en el sistema sea accesible por los perfiles y/o aplicaciones que se definan.
CE2.6Identificar parámetros de acceso público para acceso HTTP o HTTPS usando un dominio personalizado, explicando cómo configurar en su caso un certificado SSL proporcionado por el proveedor de nube, para que los usuarios puedan acceder al contenido almacenado usando el dominio especificado.
CE2.7Explicar el procedimiento para configurar políticas de ciclo de vida de los objetos, mediante las herramientas proporcionadas por el proveedor de nube o vía IaC, para que conforme pasa el tiempo los objetos cambien automáticamente de clase y, en su caso, se versionen o se borren, garantizando así las políticas de retención de datos que se definan.
CE2.8Explicar el procedimiento para configurar políticas de replicación y copia de seguridad de los objetos, describiendo los pasos a seguir para asegurar que, en caso de pérdida de información, esta se puede recuperar en la forma y tiempos especificados en el proyecto.
CE2.9En un supuesto práctico de aplicación de procedimientos de administración de los sistemas de almacenamiento de objetos en nube, configurando y monitorizando los mismos, para garantizar el almacenamiento, la seguridad, y los patrones de uso que mejor se ajusten a unos requisitos:
–Definir nombres de contenedores (también conocidos como depósitos o «buckets») y de etiquetas para metadatos, teniendo en cuenta las limitaciones técnicas del proveedor de nube, para facilitar su administración.
–Definir una clase de almacenamiento y en su caso, un objeto para cada contenedor, teniendo en unos requisitos funcionales, unos patrones de acceso a los datos, unas limitaciones impuestas para cada clase en el proveedor de nube, y unos costes asociados de almacenamiento y de recuperación de objetos.
–Escoger una región geográfica de almacenamiento de objetos, seleccionándola de entre todas las soportadas por el proveedor de nube, para asegurar que los requisitos de latencia y coste son los más eficientes, teniendo en cuenta unas restricciones de residencia de los datos.
–Configurar unos parámetros de sistema relativos a cifrado, incluyendo en su caso la creación de claves de cifrado específicas, mediante herramientas gráficas, y/o de línea de comandos, y/o interfaces de programación (API), y/o infraestructura como código (IaC) para garantizar el cumplimiento de unos requisitos.
–Configurar parámetros del sistema relativos a visibilidad, acceso, seguridad, monitorización, observabilidad y auditoría, para garantizar de forma demostrable que la información almacenada en el sistema solo es accesible por unos perfiles y/o aplicaciones definidos.
–Configurar unos parámetros de acceso público, en caso de que los requisitos especifiquen acceso HTTP o HTTPS usando un dominio personalizado, utilizando en su caso un certificado SSL proporcionado por el proveedor de nube, para que los usuarios puedan acceder al contenido almacenado usando el dominio especificado.
–Configurar unas políticas de ciclo de vida de los objetos, mediante las herramientas proporcionadas por el proveedor de nube o vía IaC, para que conforme pasa el tiempo los objetos cambien automáticamente de clase y, en su caso, se versionen o se borren, garantizando así unas políticas de retención de datos.
–Configurar una política de replicación y copia de seguridad de los objetos, verificándose para asegurar que, en caso de pérdida de información, esta se puede recuperar en la forma y tiempos que se especifiquen.
C3:Aplicar procedimientos de administración de sistemas de almacenamiento de ficheros en nube, tanto en dispositivos de bloque como en sistemas de almacenamiento en red, utilizando tanto herramientas gráficas como de línea de comandos, API («Application Programming Interface»), y/o IaC para garantizar el almacenamiento, la seguridad, y los patrones de uso que mejor se ajusten a unos requisitos.
CE3.1Identificar requisitos funcionales de almacenamiento, tales como patrones de acceso a los datos, durabilidad de los datos, limitaciones impuestas para cada clase en el proveedor de nube, y los costes asociados de almacenamiento y de recuperación de datos, consultando la documentación de un proveedor.
CE3.2Identificar regiones geográficas de almacenamiento de ficheros que aseguren unos requisitos de latencia y coste eficientes, teniendo en cuenta las restricciones de residencia de los datos que se definan.
CE3.3Enumerar parámetros del sistema relativos a cifrado, explicando cómo crear en su caso claves de cifrado específicas, y cómo configurarlos mediante las herramientas proporcionadas por el proveedor de nube vía IaC, para garantizar el cumplimiento de unos requisitos.
CE3.4Enumerar parámetros del sistema relativos a visibilidad, acceso, seguridad, monitorización, observabilidad y auditoría, explicando el proceso para configurarlos y garantizar que la información almacenada en el sistema solo es accesible por unos perfiles y/o aplicaciones definidos.
CE3.5Describir el procedimiento de montaje de un dispositivo de almacenamiento o de un sistema de ficheros, explicando los pasos a seguir para garantizar el acceso a los ficheros desde tantos puntos como se hayan definido en los requisitos y en modalidad de solo lectura o bien de lectura/escritura según se defina, explicando así mismo el proceso de desmontaje previo ordenado del dispositivo y en qué casos sería necesario.
CE3.6Explicar el procedimiento para aplicar cambios durante el ciclo de vida del dispositivo o sistema de ficheros, tales como cambios de tamaño reservado, cambios en la clase de almacenamiento, modificaciones en la configuración, desmontaje del sistema de ficheros y/o borrado, describiendo los pasos a seguir, para adaptarse a los requisitos cambiantes de un proyecto.
CE3.7Describir el procedimiento para configurar y verificar políticas o mecanismos de replicación y copia de seguridad de los dispositivos y/o ficheros, asegurando que, en caso de pérdida accidental de la información, ésta se puede recuperar en la forma y tiempos especificados en el proyecto.
CE3.8En un supuesto práctico de aplicación de procedimientos de administración de sistemas de almacenamiento de ficheros en nube, tanto en dispositivos de bloque como en sistemas de almacenamiento en red, utilizando tanto herramientas gráficas como de línea de comandos, API, y/o IaC para garantizar el almacenamiento, la seguridad, y los patrones de uso que mejor se ajusten a unos requisitos:
–Escoger una clase de almacenamiento teniendo en cuenta unos requisitos funcionales, unos patrones de acceso a los datos, una durabilidad de los datos, unas limitaciones impuestas para cada clase en el proveedor de nube, y unos costes asociados de almacenamiento y de recuperación de datos.
–Escoger una región geográfica y en su caso la replicación entre múltiples zonas o regiones se escoge, para asegurar que los requisitos de latencia y coste son los más eficientes, teniendo en cuenta unas restricciones de residencia de los datos.
–Configurar unos parámetros del sistema relativos a cifrado, incluyendo en su caso la creación de claves de cifrado específicas, mediante herramientas proporcionadas por el proveedor de nube vía IaC, para garantizar el cumplimiento de unos requisitos.
–Configurar unos parámetros del sistema relativos a visibilidad, acceso, seguridad, monitorización, observabilidad y auditoría, usando las herramientas de un proveedor, para garantizar que la información almacenada en el sistema solo es accesible por los perfiles y/o aplicaciones definidos en el proyecto.
–Implementar el montaje de un dispositivo de almacenamiento o de un sistema de ficheros se implementa para garantizar el acceso a los ficheros desde tantos puntos como se hayan definido en los requisitos y en modalidad de solo lectura o bien de lectura/escritura según esté establecido, realizando un desmontaje previo ordenado del dispositivo si fuera necesario.
–Aplicar cambios durante el ciclo de vida del dispositivo o sistema de ficheros, tales como cambios de tamaño reservado, cambios en la clase de almacenamiento, modificaciones en la configuración, desmontaje del sistema de ficheros y/o borrado, entre otros, considerando la posibilidad de requisitos cambiantes.
–Configurar unas políticas o mecanismos de replicación y copia de seguridad de los dispositivos y/o ficheros, verificándolas para asegurar que, en caso de pérdida accidental de la información, ésta se puede recuperar en la forma y tiempo que se especifique.
C4:Aplicar técnicas de administración de los sistemas de bases de datos, utilizando tanto herramientas gráficas como de línea de comandos, API, y/o IaC, para garantizar el almacenamiento, la seguridad, y los patrones de uso que mejor se ajusten a unos requisitos.
CE4.1Describir procedimientos de selección de la región geográfica en un proveedor de servicios de bases de datos en la nube, explicando los pasos a seguir y criterios aplicables para asegurar que los requisitos de latencia y coste son eficientes, teniendo en cuenta las restricciones de residencia de los datos especificadas en el proyecto, y en su caso para la replicación entre múltiples zonas o regiones.
CE4.2Enumerar parámetros del sistema relativos a cifrado, describiendo el proceso de creación de claves de cifrado específicas y su configuración mediante las herramientas proporcionadas por el proveedor de nube vía IaC, para garantizar unos requisitos.
CE4.3Describir parámetros del sistema relativos a visibilidad, acceso, seguridad, monitorización, observabilidad y auditoría, explicando el proceso de configuración para garantizar que la información almacenada en el sistema solo es accesible por los perfiles y/o aplicaciones definidos en el proyecto.
CE4.4Describir el procedimiento de adaptación de la BBDD a cambios tales como tamaño reservado, de capacidad de computación provisionada, de replicación de los datos, o modificaciones en la configuración, explicando los pasos a seguir para realizarlos mediante las herramientas proporcionadas por el proveedor de nube o por la propia BBDD.
CE4.5Detallar el procedimiento de aplicación y configuración de las políticas o mecanismos de replicación y copia de seguridad de la BBDD, mediante las herramientas proporcionadas por el proveedor de nube o por la propia BBDD y describiendo los pasos a seguir para asegurar que, en caso de pérdida accidental de la información, ésta se puede recuperar en la forma y tiempo que se requiera.
CE4.6Describir los procedimientos de monitorización activa de las operaciones de inserción y consulta, mediante las herramientas proporcionadas por el proveedor de nube o por la propia BBDD, para detectar potenciales problemas que requieran cambiar la infraestructura, la configuración, o las aplicaciones que usan el sistema.
CE4.7Explicar procedimientos de optimización no complejos, tanto a nivel de configuración como a nivel de rediseño del esquema o distribución de los datos, describiendo los pasos seguir para garantizar que el rendimiento y coste de las operaciones se mantiene dentro de unos requisitos.
CE4.8En un supuesto práctico de aplicación de técnicas de administración de los sistemas de bases de datos, utilizando tanto herramientas gráficas como de línea de comandos, API, y/o IaC, para garantizar el almacenamiento, la seguridad, y los patrones de uso que mejor se ajusten a unos requisitos:
–Escoger una región geográfica y, en su caso, la replicación entre múltiples zonas o regiones, para asegurar que los requisitos de latencia y coste son los más eficientes, teniendo en cuenta las restricciones de residencia de los datos.
–Configurar parámetros del sistema relativos a cifrado, incluyendo en su caso la creación de claves de cifrado específicas, mediante las herramientas proporcionadas por el proveedor de nube vía IaC