Resumen
Computación, virtualización, contenedores, almacenamiento, plataformas de bases de datos, copias de seguridad, entorno de trabajo digital y arquitectura del ciclo de vida.
Estado del módulo
- •Itinerario: Ámbito 1 — Infraestructura de TIC
- •Última verificación: 2026-08-11
- •Alcance: Formación independiente de EPSOHQ adaptada a las funciones descritas en la convocatoria; prevalecen las fuentes oficiales.
Computación y virtualización
La infraestructura empresarial separa la capacidad física de los servicios lógicos. Las máquinas virtuales encapsulan un sistema operativo invitado sobre un hipervisor. Los contenedores aíslan procesos mientras comparten el núcleo del sistema anfitrión. Los orquestadores programan cargas de trabajo, mantienen el estado deseado y sustituyen las instancias que fallan. La elección de la arquitectura debe tener en cuenta el aislamiento, la portabilidad, el rendimiento, las licencias y la competencia operativa.
Reglas esenciales para el examen:
- •Un hipervisor de tipo 1 se ejecuta directamente en el hardware del host, en lugar de hacerlo sobre un sistema operativo de propósito general instalado en este.
- •Una máquina virtual incluye un sistema operativo invitado, mientras que los contenedores suelen compartir el kernel del host.
- •El escalado horizontal añade instancias de servicio, mientras que el escalado vertical añade recursos a una instancia existente.
- •Tener en cuenta NUMA es importante cuando la latencia de acceso a la memoria varía según el zócalo del procesador que atiende la región de memoria.
- •La migración en caliente traslada una máquina virtual en ejecución de un host a otro procurando minimizar la interrupción del servicio.
- •La sobreasignación de CPU asigna más capacidad de CPU virtual que capacidad física y, por tanto, requiere supervisar la contención de recursos.
- •La infraestructura inmutable sustituye una instancia desplegada por otra procedente de una imagen versionada, en lugar de corregir localmente las desviaciones de configuración.
- •Una zona de disponibilidad es una ubicación aislada dentro de una región y no debe considerarse una región geográfica independiente.
- •La orquestación de contenedores mantiene el estado declarado de las cargas de trabajo mediante la programación, las comprobaciones de estado y la sustitución de las instancias que fallen.
- •La computación de alto rendimiento utiliza el paralelismo y las interconexiones de alto rendimiento para ejecutar cargas de trabajo estrechamente acopladas o con un uso intensivo de datos.
La planificación de la capacidad parte de la demanda, el margen disponible, el crecimiento y los requisitos de recuperación. La utilización media por sí sola oculta los picos y la contención de recursos. Las políticas de ubicación deben evitar que las réplicas y los miembros del cuórum se concentren en un único dominio de fallo. Los ciclos de vida del firmware, el hipervisor y las imágenes base requieren un mantenimiento y una reversión planificados.
Servicios de almacenamiento y bases de datos
El diseño del almacenamiento parte del comportamiento de la carga de trabajo: latencia, rendimiento, IOPS, coherencia, capacidad, durabilidad y objetivos de recuperación. El almacenamiento en bloques expone bloques direccionables, el almacenamiento de archivos ofrece un espacio de nombres jerárquico y el almacenamiento de objetos permite acceder a objetos mediante una API. Ninguno es universalmente superior.
Reglas esenciales para el examen:
- •El almacenamiento en bloques expone bloques direccionables de tamaño fijo y suele servir de base para sistemas de archivos y volúmenes de bases de datos.
- •El almacenamiento de objetos conserva objetos con metadatos en un espacio de nombres plano y normalmente se accede a él mediante una API.
- •El almacenamiento de archivos presenta archivos y directorios compartidos mediante un espacio de nombres jerárquico.
- •RAID puede mejorar la disponibilidad o el rendimiento, pero no sustituye una copia de seguridad independiente.
- •El objetivo de punto de recuperación limita la pérdida de datos tolerable medida en tiempo, mientras que el objetivo de tiempo de recuperación limita el tiempo de restauración tolerable.
- •Una instantánea coherente frente a fallos conserva el estado del almacenamiento en un instante determinado, pero aun así puede requerir la recuperación de la aplicación al reiniciarla.
- •El registro de escritura anticipada registra un cambio antes de escribir la página de datos correspondiente, lo que facilita la recuperación transaccional.
- •La replicación síncrona espera la confirmación de otra réplica antes de confirmar una escritura y, por tanto, afecta a la latencia.
- •La agrupación de conexiones a bases de datos reutiliza conexiones ya establecidas y protege la base de datos frente a la creación ilimitada de conexiones.
- •Una prueba de restauración demuestra la capacidad de recuperación de forma más directa que el estado satisfactorio de una tarea de copia de seguridad.
La arquitectura de bases de datos distingue el procesamiento de transacciones de las cargas de trabajo analíticas. Los índices aceleran las lecturas, pero consumen almacenamiento y aumentan el coste de las escrituras. La replicación mejora la disponibilidad y la escalabilidad de las lecturas, pero obliga a tomar decisiones sobre la coherencia y la conmutación por error. La conservación y la eliminación deben propagarse a las copias de seguridad de acuerdo con la política y la viabilidad técnica.
Puesto de trabajo digital y plataformas de aplicaciones
Los servicios para el entorno de trabajo combinan la gestión de dispositivos, la colaboración, la identidad, la distribución de software y la asistencia. Las configuraciones estándar reducen la variabilidad. El acceso condicional utiliza señales como la identidad, el estado de seguridad del dispositivo, el riesgo y la ubicación para aplicar políticas. Las plataformas de aplicaciones necesitan entornos de ejecución compatibles, un inventario de dependencias, gestión de secretos, registro de eventos y una asignación clara de la responsabilidad sobre la aplicación de parches.
Referencias principales:
- •NIST SP 800-125, Guía de seguridad para tecnologías de virtualización completa — NIST
- •NIST SP 800-190, Guía de seguridad para contenedores de aplicaciones — NIST
- •Conceptos de Kubernetes — Documentación de Kubernetes
- •Arquitectura de referencia de computación en la nube del NIST — NIST SP 500-292