Modelos de servicio y de despliegue

No todo lo que ofrece la nube es igual. A veces alquilas una máquina vacía y le instalas todo. Otras veces solo subes tu código. Otras, usas una aplicación terminada desde el navegador. La diferencia está en cuánto administras tú y cuánto el proveedor.

Hay dos preguntas distintas que se confunden mucho. La primera es qué tanto te entregan hecho: eso son los modelos de servicio (IaaS, PaaS, SaaS). La segunda es dónde corre: eso son los modelos de despliegue (nube, híbrido, on-premises).

IaaS, PaaS y SaaS

• 

  Amazon EC2

  IaaS · el apartamento vacío

  Máquinas virtuales. Eliges el sistema operativo y tú lo parchas, lo configuras y lo aseguras. Ejemplo clásico de IaaS.
• 

  AWS Elastic Beanstalk

  PaaS · el apartamento amoblado

  Subes el código de tu aplicación y AWS crea y opera los servidores, el balanceador y el escalado. Ejemplo clásico de PaaS.
• 

  Amazon Connect

  SaaS · el hotel

  Un centro de contacto completo que se configura y usa desde el navegador. No hay servidores a la vista.
• 

  AWS Lambda

  Serverless · como PaaS, pero solo corre cuando hay trabajo

  Subes una función y AWS la ejecuta cuando ocurre un evento. Está más cerca de PaaS; a veces se le llama FaaS (función como servicio) o serverless.

La regla práctica: cuanto más subes en la lista (de IaaS a SaaS), menos controlas y menos operas. No hay un modelo mejor. IaaS te da control total, por ejemplo para software que exige un sistema operativo específico. SaaS te da cero trabajo de operación, pero aceptas lo que el producto ofrece.

Modelos de despliegue: dónde corre

1. 1

   Nube (cloud)

   Toda la aplicación corre en el proveedor de nube. Puede haber sido construida ahí desde cero o migrada desde un centro de datos.
2. 2

   Híbrido

   Una parte corre en tu centro de datos y otra en la nube, conectadas entre sí. Común cuando migras por etapas o tienes sistemas que no pueden moverse todavía.
3. 3

   On-premises (nube privada)

   Todo corre en tus propios equipos, en tu edificio. Si usas virtualización y herramientas de autoservicio, a veces se le llama nube privada.

En el modelo híbrido, la pregunta siguiente es cómo se conectan los dos lados. Hay tres caminos: por internet público (lo más simple), por un túnel VPN cifrado sobre internet o por una conexión dedicada con AWS Direct Connect. Los verás en detalle en Conectar redes. Y si necesitas los servicios de AWS dentro de tu propio edificio, existe AWS Outposts, que se explica en Computación en el borde.

• 

  AWS Site-to-Site VPN

  Túnel cifrado entre tu oficina y tu red en AWS, montado sobre internet. Se configura en horas.
• 

  AWS Direct Connect

  Una conexión de red privada y dedicada entre tu centro de datos y AWS. Más predecible, pero toma más tiempo instalarla.

Cómo elegir