Administración de servidores. Qué incluye
Monitorizar y actualizar los servidores cloud
La administración de servidores incluye muchas funciones variando de una organización a otra. No obstante, lo fundamental es gestionar la instalación, soporte y mantenimiento de un sistema o servidor informático. Para una empresa, lo servidores son fuentes de datos y el administrador del servidor tiene que hacer que funcione sin problemas. Tiene que evitar el tiempo de inactividad del servidor por medio de un mantenimiento programado, garantizar la seguridad del servidor, ayudar al personal en la conexión con el servidor y hacer una copia de seguridad de los datos.
El trabajo de un administrador de sistemas está cambiando desde la perspectiva de la computación en la nube o cloud computing. Dado que los sistemas se trasladan a la nube, la atención se desplaza desde la gestión de los recursos físicos a la gestión de los sistemas virtuales. Examinamos aquí lo que esto significa para los administradores de sistemas, que abordan estas nuevas tareas.
Migración
Para los administradores de sistemas que trabajan para organizaciones con un servidor físico existente, el paso número uno es migrar los sistemas a la nube. Hay muchas preocupaciones y problemas que pueden surgir en función del proveedor o proveedores elegidos.
¿Tiene sentido reconstruir todo el sistema desde cero? ¿Puede servir una copia del sistema existente que ofrezca más del 80 por ciento de la funcionalidad que se necesita?
Es normal mantener un entorno de prueba y analizar su funcionamiento antes de integrarlo en producción. La solución más razonable puede ser hacer una copia virtual para migrar al proveedor de la nube.
Los administradores de sistemas deben comprender las herramientas y opciones de soporte que tienen disponibles para trasladar los sistemas a la nube.
Las organizaciones con una gran cantidad de datos, por ejemplo, cientos de gigabytes o terabytes, deben tener una estrategia para migrar los datos a la nube. Los administradores de sistemas pueden desarrollar un plan de migración que depende de la frecuencia de acceso y cambio en los datos. Otros aspectos entran en juego.
Una organización podría ordenar que ningún dato se convierta en inaccesible en cualquier momento durante la migración. Estas restricciones pueden afectar el nivel de esfuerzo necesario. Los administradores del sistema necesitarán proporcionar su experiencia para nivelar las expectativas con los costes y el tiempo.
Afortunadamente, los proveedores de cloud ofrecen numerosas opciones, y muchas herramientas de terceros, tanto comerciales como de código abierto, están disponibles. Todas estas opciones pueden ahorrar significativamente tiempo y costes si se implementan correctamente.
Entornos Híbridos
La integración con los entornos existentes es casi inevitable cuando nos trasladamos a la nube. Las redes locales a menudo tienen que conectarse con el entorno de la nube. Esto requiere el aprovisionamiento tanto de los recursos locales como los de la nube con protocolos compatibles.
Si el administrador del sistema se combina con el rol de administrador de la red, será necesario establecer las conexiones adecuadas a través de tablas de rutas. Saber cómo configurar los recursos para hacer y mantener una conexión con éxito se convierte en una habilidad esencial.
Algunas organizaciones pueden querer compatibilizar dos o más entornos de nube de diferentes proveedores. Esto es ciertamente posible con el diseño adecuado.
Los administradores de sistemas pueden diseñar y construir entornos híbridos que ofrecen lo mejor en términos de rendimiento y coste para cumplir con los requisitos. El desafío para ellos es entender qué proveedor es el más adecuado para cada necesidad específica de la organización. La innovación de los proveedores de la nube significa que los administradores de sistemas necesitan estar al día de las distintas ofertas.
Aprovisionamiento
Con el advenimiento de la computación en la nube, los administradores de sistemas tienen por fin recursos reciclables renovables que son de fácil provisión. La creación de un nuevo servidor es tan simple como hacer unos pocos clics. La sustitución de un servidor existente es igual de simple.
El aprovisionamiento lleva mucho menos tiempo en la nube que en entornos tradicionales.
Si se ha cometido un error en la elección de las características de servidor, basta con copiar los contenidos y poner en marcha un nuevo servidor con la copia de la máquina.
Pero la gestión de un entorno en la nube significa algo más que mantener todos los sistemas operativos. Los administradores ahora tienen que vigilar el coste de funcionamiento del entorno.
Los costes de hardware han sido sustituidos por el pago por hora de cómputo, a veces con los costes de licencias incluidas y otras no. Las garantías han desaparecido.
Los contratos de soporte han pasado de los proveedores de hardware a los proveedores de infraestructura. Los servicios gestionados suponen el acuerdo de un control total sobre la configuración, el mantenimiento y las operaciones generales con menor coste, escenarios comunes pre-construidos, y poco o ningún mantenimiento requerido. La comprensión de estas transacciones ayudará a los administradores de sistemas a trabajar con otros para construir una solución fiable y rentable.
Seguridad
La seguridad es una preocupación importante en la nube. Todos los involucrados en el entorno de la nube tienen la responsabilidad de asegurarla. Los proveedores de cloud son responsables del acceso físico seguro al hardware.
La seguridad en red y otros recursos proporcionados recae en la organización. En las organizaciones más pequeñas, esto podría significar que el administrador de sistemas es el dueño.
Ya esté a cargo de la seguridad o no, el administrador debe estar familiarizado con el modelo de seguridad de su proveedor de la nube.
Roles, grupos, usuarios y políticas son mecanismos comunes para conceder o restringir el acceso. La mayoría de los proveedores de la nube han creado permisos granulares.
Por ejemplo, una política puede conceder permiso para que un usuario pueda crear una instancia en una región y negarla en otro. En los entornos en la nube, esto puede ser un problema.
Un administrador de sistemas tendrá un montón de trabajo que hacer si un desarrollador crea accidentalmente un script que hace cambiar los recursos y no cerrarlos. Por lo tanto, la prevención es la clave. Al igual que en los entornos tradicionales, la seguridad debe ser una consideración inicial.
Permitir o bloquear el acceso a la red, un papel tradicionalmente propiedad de los administradores de red, es algo que se configura fácilmente en la nube. Los administradores de sistemas tienen mejor comprensión de cómo se hace esto, y de cuándo utilizar un método particular de obtención de recursos en lugar de otro.
Esto es especialmente cierto dado que los puestos de trabajo basados en la nube tienden a fusionarse debido a la comodidad. Además, cuanto más hábil sea un administrador en la gestión del entorno, más demandado o demandada será.
Tiempo de actividad en la red
Una vez en la nube, una organización espera sistemas disponibles en todo momento. Afortunadamente hay muchas herramientas a disposición de un administrador de sistemas para cumplir con este requisito de tiempo de actividad o funcionamiento.
Los proveedores de la nube realizan un muy buen trabajo de integración de sus centros de datos por lo general basado en la proximidad uno de otro. Esto hace que la infraestructura regional sea capaz de soportar cortes de centros de datos individuales si se implementan para manejar esa situación.
Un administrador de sistemas debe saber que servicios gestionados ofrecidos por su proveedor de la nube soportan múltiples centros de datos y cómo esos servicios gestionados pueden ser utilizados en el entorno de la organización. Los ejemplos incluyen la ejecución de una base de datos gestionada con capacidades de conmutación por error, sitios web distribuidos a través de múltiples centros de datos y el almacenamiento remoto.
No se puede esperar que los administradores del sistema trabajen las 24 horas del día para garantizar el tiempo de actividad. Como resultado, el uso de la automatización se convierte en un componente esencial. Sin ella, las aplicaciones de escala podrían no producirse cuando los sistemas realmente las necesitan.
Los administradores de sistemas pueden utilizar diferentes métricas, e incluso métricas personalizadas, para detectar eventos. Esos eventos pueden desencadenar la ampliación de actividades y notificaciones como mensajes de correo electrónico y de texto. La configuración de la combinación correcta de estos contestadores de eventos puede hacer el trabajo de un administrador de sistemas mucho más fácil.
Recuperación por fallos
Los dolores de cabeza causados por los fallos de hardware no necesariamente desaparecen en la nube, pero las posibilidades de encontrarlos se reducen significativamente. Los fallos de hardware subyacentes ocurren y normalmente se pueden recuperar desde los datos de la copia de seguridad.
Realizar backups es una tarea primordial aunque no sea muy querida por los administradores de sistemas por ser monótona y repetitiva. Puede automatizarse en gran medida. La labor del administrador es fundamental, diseñando una política de backups con frecuencias y niveles que salvaguarde la información ante posibles fallos, y programando una ejecución automatizada. En caso de mayor complejidad del sistema que administra puede ser imprescindible tener una política de backups bien diseñada ante fallos graves.
Los administradores de sistemas están familiarizados con los métodos de copia de seguridad de los sistemas y los datos y se pueden establecer como objetivos un tiempo realista de recuperación (RTO) y un punto de recuperación (RPO). En la nube, un administrador puede proporcionar entornos para validar el RTO y RPO sin afectar a los entornos de producción.
Esto es útil para los planes de auditoría, especialmente para las auditorías de terceros, que esperan encontrar planes de recuperación.
Una reticencia común para migrar a la nube son los apagones que están fuera del control del administrador de sistemas. Para salvar esa situación, los administradores de sistemas pueden prepararse para lo inevitable mediante la ejecución de infraestructuras globales.
Si una sola región no está disponible, otra región puede activarse. El tratamiento de la infraestructura como código da a los administradores la capacidad de abrir nuevas regiones con relativa facilidad. En el raro caso de un corte global de un proveedor en particular, el código de infraestructura puede ser utilizado como un recurso para la construcción de un entorno con un proveedor diferente. Esto requerirá un administrador del sistema con conocimiento de múltiples proveedores y experiencia en la nube.
Para terminar hay que prestar atención a dos tareas importantes que serían más bien de reporte o documentación. Son éstas:
Reporte a la dirección
El administrador tiene que transmitir una visión global del funcionamiento del sistema resaltando que todo funciona normalmente en el 99 por ciento frente a un solo uno por ciento de fallos, es decir, tiene que saber actuar ante la dirección y vender su trabajo.
Documentación
Es conveniente que documentemos todas las especificaciones y particularidades de nuestro sistema, procedimientos, políticas y rutinas, incluyendo passwords y cualquier otro aspecto que ayude a un compañero a realizar nuestras tareas