Saltar al contenido
aprendeaws.dev

Módulo 2 · La infraestructura física/Lección 07

Cómo funciona un centro de datos

La nube es el computador de alguien más. Entramos al edificio: racks, energía, enfriamiento, red y seguridad física.

⏱ 12 min

Al terminar podrás

  • →Nombrar las piezas físicas de un centro de datos y para qué sirve cada una
  • →Entender por qué la redundancia (N+1, 2N) es la base de la disponibilidad
  • →Ubicar el edificio dentro del modelo de responsabilidad compartida

«La nube» suena etéreo, pero es lo contrario: son edificios enormes, llenos de computadores, con cables, aire frío y generadores diésel. Cuando creas una máquina virtual en AWS, alguien en algún lugar del mundo tiene un servidor encendido para ti. Entender ese edificio es entender por qué la nube se diseña como se diseña.

Edificio · vista en corteRacks con servidoresPasillo fríoPasillo calienteEnfriamientoSala de redUPS y generadoresSeguridadFibra · camino 1Fibra · camino 2

Un centro de datos en corte. Toca cada parte para ver qué hace y cómo se relaciona con lo que configuras en AWS.

Racks y servidores

AnalogíaEstanterías de una bodega, cada una llena de computadores planos.

Un rack es un gabinete metálico estándar (19 pulgadas de ancho, unas 42 unidades de alto). Dentro van servidores, discos y, arriba, un switch top-of-rack que los conecta a la red del edificio.

Cuando lanzas una instancia EC2, AWS la coloca en un servidor físico de algún rack. Con un placement group puedes pedir que tus instancias queden juntas (baja latencia) o repartidas en racks distintos (menos riesgo).

Los cuatro sistemas que nunca pueden fallar

  1. 1

    Energía

    Dos acometidas de la red eléctrica, baterías (UPS) que sostienen el golpe y generadores que arrancan solos. Se diseña N+1 o 2N.
  2. 2

    Enfriamiento

    Casi toda la energía que entra sale como calor. Aire exterior, evaporación, agua fría y, para hardware de IA, líquido directo al chip.
  3. 3

    Red

    Switches en cada rack, capas de switches por encima y varias fibras que salen del edificio por caminos físicos distintos.
  4. 4

    Seguridad física

    Perímetro, guardias, control de acceso por capas y destrucción certificada de discos. Las auditorías se descargan en AWS Artifact.

La redundancia es una idea, no un equipo

N+1 significa «lo que necesito, más uno de reserva». 2N significa «todo duplicado». Esta misma idea la vas a usar en todo lo que diseñes: dos zonas de disponibilidad, dos túneles VPN, dos NAT Gateways. Si algo es único en tu diagrama, pregúntate qué pasa el día que falle.

¿Qué cuida AWS y qué te toca a ti?

AWS se encarga de la seguridad de la nube: edificios, hardware, red física, el software que virtualiza. Tú te encargas de la seguridad en la nube: tus datos, quién tiene acceso, qué puertos abres, cómo cifras. Se llama modelo de responsabilidad compartida y es pregunta segura en cualquier certificación.

Responsabilidad de AWSResponsabilidad tuya
Edificios, energía y enfriamientoTus datos y su cifrado
Servidores y discos físicosUsuarios, roles y permisos (IAM)
Red física entre centros de datosSecurity Groups, NACLs y rutas
VirtualizaciónParches del sistema operativo en tus EC2

Quiz

Pon a prueba lo que aprendiste

0 de 4 correctas · 4 sin responder

  1. 1.¿Para qué sirven las UPS en un centro de datos?

  2. 2.¿Qué significa diseñar con 2N?

  3. 3.Según el modelo de responsabilidad compartida, ¿quién configura los Security Groups?

  4. 4.¿Por qué los racks se ponen en filas enfrentadas?