Panoramica
Elaborazione, virtualizzazione, container, archiviazione, piattaforme di database, backup, ambiente di lavoro digitale e architettura del ciclo di vita.
Stato del modulo
- •Percorso: Ambito 1 — Infrastrutture TIC
- •Ultima verifica: 2026-08-11
- •Ambito di applicazione: Formazione EPSOHQ indipendente, allineata alle mansioni indicate nel bando; prevalgono le fonti ufficiali.
Elaborazione e virtualizzazione
Le infrastrutture aziendali separano la capacità fisica dai servizi logici. Le macchine virtuali racchiudono un sistema operativo guest che opera al di sopra di un hypervisor. I container isolano i processi condividendo il kernel dell’host. Gli orchestratori pianificano i carichi di lavoro, mantengono lo stato desiderato e sostituiscono le istanze non funzionanti. La scelta architetturale deve tenere conto di isolamento, portabilità, prestazioni, licenze e competenze operative.
Regole da ricordare per l’esame:
- •Un hypervisor di tipo 1 viene eseguito direttamente sull'hardware host anziché su un sistema operativo host generico.
- •Una macchina virtuale include un sistema operativo guest, mentre i container condividono normalmente il kernel dell'host.
- •La scalabilità orizzontale aggiunge istanze del servizio, mentre quella verticale aggiunge risorse a un'istanza esistente.
- •La consapevolezza dell'architettura NUMA è importante quando la latenza di accesso alla memoria varia in base al socket del processore che serve l'area di memoria.
- •La migrazione a caldo trasferisce una macchina virtuale in esecuzione da un host a un altro, cercando di ridurre al minimo l'interruzione del servizio.
- •L'overcommit della CPU assegna una capacità di CPU virtuale superiore a quella fisica e richiede pertanto il monitoraggio della contesa delle risorse.
- •L'infrastruttura immutabile sostituisce un'istanza distribuita utilizzando un'immagine sottoposta a controllo di versione, anziché correggere sul posto le deviazioni della configurazione.
- •Una zona di disponibilità è una posizione isolata all'interno di una regione e non deve essere considerata una regione geografica indipendente.
- •L'orchestrazione dei container mantiene lo stato dichiarato dei carichi di lavoro mediante pianificazione, controlli di integrità e sostituzione delle istanze non funzionanti.
- •Il calcolo ad alte prestazioni utilizza il parallelismo e interconnessioni ad alta velocità di trasmissione per eseguire carichi di lavoro strettamente interdipendenti o a elevata intensità di dati.
La pianificazione della capacità parte dalla domanda, dal margine di capacità, dalla crescita e dai requisiti di ripristino. Il solo utilizzo medio nasconde picchi e contese per le risorse. Le politiche di posizionamento dovrebbero impedire che le repliche e i membri del quorum si concentrino in un unico dominio di guasto. I cicli di vita di firmware, hypervisor e immagini di base richiedono manutenzione programmata e procedure di ripristino della versione precedente.
Servizi di archiviazione e database
La progettazione dello storage parte dal comportamento del carico di lavoro: latenza, capacità di trasmissione, IOPS, coerenza, capacità, durabilità e obiettivi di ripristino. Lo storage a blocchi espone blocchi indirizzabili, quello a file espone uno spazio dei nomi gerarchico e quello a oggetti espone oggetti tramite una API. Nessuna soluzione è universalmente superiore.
Regole da ricordare per l’esame:
- •Lo storage a blocchi espone blocchi indirizzabili di dimensioni fisse e costituisce comunemente la base dei file system e dei volumi dei database.
- •Lo storage a oggetti conserva gli oggetti con i relativi metadati in uno spazio dei nomi piatto ed è normalmente accessibile tramite un'API.
- •Lo storage di file rende disponibili file e directory condivisi attraverso uno spazio dei nomi gerarchico.
- •Il RAID può migliorare la disponibilità o le prestazioni, ma non sostituisce un backup indipendente.
- •L'obiettivo del punto di ripristino limita la perdita di dati tollerabile, misurata in termini di tempo, mentre l'obiettivo del tempo di ripristino limita la durata tollerabile del ripristino.
- •Un'istantanea coerente in caso di arresto anomalo conserva lo stato dello storage in un determinato istante, ma al riavvio potrebbe comunque essere necessario il ripristino dell'applicazione.
- •La registrazione write-ahead registra una modifica prima che venga scritta la pagina di dati corrispondente, favorendo il ripristino transazionale.
- •La replica sincrona attende la conferma di un'altra replica prima di confermare un'operazione di scrittura e pertanto incide sulla latenza.
- •Il pooling delle connessioni al database riutilizza le connessioni già stabilite e protegge il database dalla creazione illimitata di connessioni.
- •Una prova di ripristino dimostra la possibilità di recupero in modo più diretto rispetto all'esito positivo di un processo di backup.
L’architettura delle banche dati distingue l’elaborazione delle transazioni dai carichi di lavoro analitici. Gli indici accelerano le letture, ma occupano spazio di archiviazione e aumentano il costo delle operazioni di scrittura. La replica favorisce la disponibilità e la scalabilità delle letture, ma comporta decisioni in materia di coerenza e failover. La conservazione e la cancellazione devono propagarsi alle copie di backup in conformità con le politiche applicabili e la fattibilità tecnica.
Ambiente di lavoro digitale e piattaforme applicative
I servizi per l’ambiente di lavoro comprendono la gestione dei dispositivi, la collaborazione, l’identità, la distribuzione del software e l’assistenza. Le configurazioni standard riducono la variabilità. L’accesso condizionale utilizza segnali quali identità, stato di sicurezza del dispositivo, rischio e posizione per applicare le politiche. Le piattaforme applicative richiedono ambienti di esecuzione supportati, un inventario delle dipendenze, la gestione dei segreti, la registrazione degli eventi e una chiara responsabilità per l’applicazione delle patch.
Riferimenti principali:
- •NIST SP 800-125, Guida alla sicurezza delle tecnologie di virtualizzazione completa — NIST
- •NIST SP 800-190, Guida alla sicurezza dei container applicativi — NIST
- •Concetti di Kubernetes — Documentazione di Kubernetes
- •Architettura di riferimento NIST per il cloud computing — NIST SP 500-292