Curso de Eucalyptus (IAC) para Administradores Cloud y equipos

Requisitos de hardware y red

Instalación de Cloud Controller y Node Controller

Configuración de red virtual y bridges

Instalación de Eucalyptus con repositorio oficial

Configuración inicial y pruebas de acceso

Validación de servicios activos

Integración con herramientas CLI

Troubleshooting básico de instalación

Acceso vía consola web

Buenas prácticas para entornos de prueba

Imágenes compatibles (EMI)

Importación y registro de imágenes

Lanzamiento de instancias: CLI y GUI

Tipos de instancia y configuración

Control de volúmenes y dispositivos

Parámetros de red, seguridad y SSH

Gestión de snapshots

Control de ciclo de vida de instancias

Integración con servicios externos

Casos reales de automatización EC2

¿Qué es Walrus y cómo funciona?

Interfaz compatible con S3

Gestión de buckets, objetos y permisos

Carga y descarga de archivos vía CLI/API

Automatización de backup en objetos

Integración con herramientas S3 externas

Casos de uso reales: ISO, scripts, datos app

Gestión de ACL y control de versiones

Buenas prácticas de naming y tagging

Limitaciones frente a S3 comercial

Tipos de red disponibles (managed, static, system)

Creación de VPC y subredes virtuales

Asociar IP públicas y privadas

Configuración de firewall y reglas de seguridad

NAT, DHCP, DNS interno

Alta disponibilidad y balanceo básico

Configuración de enrutamiento

Pruebas de conectividad y ping entre nodos

Configuración avanzada por CLI

Revisión de logs de red

Gestión de usuarios, grupos y políticas

Compatibilidad con IAM de AWS

Crear cuentas de acceso programático

Generar credenciales de API

Permisos granularizados y scoped roles

Automatización de roles y usuarios por CLI

Casos reales de segmentación por proyectos

Integración con herramientas externas (LDAP/SAML)

Auditoría y logs de acciones

Buenas prácticas de seguridad

euca2ools: instalación y comandos básicos

Configuración de claves de acceso

Ejecución de tareas vía shell script

Control de recursos desde la terminal

Exportación e importación de configuraciones

Alias y automatizaciones frecuentes

Integración con Git y entornos CI/CD

Comparativa con AWS CLI

Uso de scripts para aprovisionar infra básica

Logs, errores y resolución de problemas

Introducción a Terraform y providers

Provider compatible con Eucalyptus (basado en AWS)

Autenticación y configuración del backend

Crear instancias, VPCs, volúmenes con IaC

Plantillas reutilizables por entorno

Variables y módulos

Deploy completo de infraestructura reproducible

Gestión de estado remoto y local

Debugging y validaciones

Buenas prácticas DevOps con Terraform + Eucalyptus

Inventario dinámico para nodos de Eucalyptus

Uso de claves SSH e integración con IAM

Playbooks para aprovisionar instancias y apps

Automatización de configuraciones post-deploy

Integración con volúmenes, snapshots y backups

Recolección de facts y monitoreo remoto

Integración con Terraform (Terraform → Ansible)

Orquestación multi-host en nubes privadas

Uso de roles reutilizables

Auditoría y versionado de infraestructura

Limitaciones actuales frente a AWS CloudFormation

Adaptación parcial mediante compatibilidad JSON/YAML

Despliegue manual de stacks

Conversión de plantillas AWS a Eucalyptus

Casos en los que es viable o no

Alternativas recomendadas (Terraform, Ansible)

Automatización de flujos con plantillas híbridas

Evaluación de portabilidad de stacks

Comparación con otras soluciones IaC

Pruebas de despliegue paso a paso

Diseño de infraestructura reproducible por entorno (dev, test, prod)

Generación de archivos de variables en Terraform y Ansible

Despliegue en múltiples zonas o nodos

Scripts de orquestación desde CI/CD

Estructura de carpetas y control de versiones

Ejecución desde runners en pipelines (GitLab, Jenkins)

Gestión de credenciales seguras (Vault, secrets)

Validación de estado y coherencia post-despliegue

Destrucción y limpieza automatizada de recursos

Buenas prácticas de modularización

Integración con Prometheus y Node Exporter

Exportación de métricas desde Cloud Controller

Visualización con Grafana para servicios Eucalyptus

Alertas en caso de fallos de red o nodos

Logging centralizado con ELK/EFK Stack

Revisión de logs de API, red y nodos físicos

Dashboards de uso de recursos

Seguimiento de instancias, tráfico, disco y CPU

Análisis de eventos sospechosos o caídas

Optimización a partir de métricas observadas

Clustering de Cloud Controllers

Gestión de nodos redundantes

Redundancia de servicios (Walrus, SC, NC)

Configuración de balancers externos (HAProxy, Keepalived)

Réplicas de base de datos (PostgreSQL HA)

Backup y recuperación de servicios críticos

Fallback ante caídas de zona

Pruebas de failover controlado

Arquitectura de despliegue escalable

Limitaciones actuales en HA nativa

Crear snapshots de volúmenes desde CLI o IaC

Automatización programada de snapshots (cron, Terraform)

Almacenamiento de snapshots en Walrus

Restauración de instancias completas

Versionado de estado de recursos

Políticas de retención y coste

Copias completas del sistema base

Backup de claves, certificados y configuraciones

Ejercicio: recuperar instancia destruida desde snapshot

Verificación de integridad tras recuperación

Subida de nuevas imágenes base (Ubuntu, CentOS, RHEL)

Registro de EMI (Eucalyptus Machine Image)

Creación de imágenes personalizadas desde instancias

Versionado de imágenes por aplicación

Compatibilidad con AMIs de AWS

Testing y validación de imágenes nuevas

Compartición de imágenes entre cuentas

Seguridad en imágenes públicas vs privadas

Repositorio centralizado de EMIs

Automatización del pipeline de generación de imágenes

Seguridad por capas: red, usuario, recurso

Gestión de claves y tokens de acceso

Limitación de recursos por proyecto/usuario

Roles mínimos necesarios para IaC

Cifrado de tráfico interno y externo

Autenticación multifactor (si aplica)

Aislamiento entre instancias

Logs de acceso y auditoría

Evaluación periódica de políticas IAM

Revisión de mejores prácticas CIS adaptadas a Eucalyptus

Definición de límites por tipo de recurso (RAM, CPU, disco)

Escalado horizontal y vertical de instancias

Aumento de capacidad bajo demanda

Control de uso por departamento o entorno

Ajuste de políticas para evitar sobreaprovisionamiento

Métricas clave de rendimiento

Scripts para escalar grupos de instancias automáticamente

Integración con alertas y métricas de carga

Revisión de rendimiento de red interna

Casos de uso: batch, CI/CD, entornos on-demand

Migración de workloads desde AWS a Eucalyptus

Casos de ahorro de costes en nube privada

Despliegue de entornos seguros para I+D

Comparativa de rendimiento (EC2 vs EMI)

Comparación de S3 vs Walrus en acceso y latencia

Limitaciones de servicios gestionados en entorno privado

Integración con soluciones híbridas

Benchmarks internos

Ventajas de soberanía de datos

Lecciones aprendidas de implementaciones reales

Registro del uso de recursos por usuario/entorno

Cálculo de coste interno de instancias y almacenamiento

Herramientas para tagging y clasificación

Scripts de cálculo de coste aproximado por IaC

Dashboards de uso mensual y previsión

Políticas de apagado automático

Alertas por sobreuso

Simulación de TCO frente a cloud público

Control de uso en sandbox o entornos académicos

Ejercicio: calcular uso y coste mensual de un entorno completo

Definición de requisitos y objetivos del proyecto

Creación de infraestructura completa (networking, instancias, volúmenes, seguridad)

Uso de Terraform + Ansible para despliegue

Generación de snapshot, backup y documentación

Configuración de métricas y dashboards

Automatización de ciclo de vida: creación, escalado y destrucción

Simulación de fallo y recuperación

Evaluación de seguridad, rendimiento y gobierno

Presentación del entorno funcional

Checklist final de entorno IaC en Eucalyptus