Virtualización
La virtualización ofrece al software un entorno simulado. En servidores, un hipervisor reparte recursos físicos entre máquinas virtuales separadas.
¿Qué significa virtualización?
La virtualización simula un entorno de software o hardware sobre el que se ejecuta otro software. Aquí tratamos la virtualización de servidores: varias máquinas virtuales utilizan recursos de un ordenador físico. El NIST describe el hipervisor como la capa entre los sistemas invitados y el hardware. Gestiona el acceso a capacidad de cálculo, memoria, discos e interfaces de red.
Cada una de estas máquinas virtuales puede ejecutar su propio sistema operativo invitado y sus aplicaciones. Esto separa los entornos lógicamente mientras siguen compartiendo recursos físicos. La virtualización de aplicaciones y la del sistema operativo son otras formas; aquí no se equiparan a una VM de servidor completa.
Dos entornos en un equipo anfitrión físico
En el ejemplo ficticio, el sistema de pruebas VM-A y el de producción VM-B funcionan en el ordenador compartido HOST-8. Tienen sistemas invitados separados y recursos asignados. El sistema de pruebas no debe tener permiso para los datos de producción; ese límite debe configurarse y comprobarse.
Un fallo del equipo anfitrión compartido puede afectar a ambas máquinas. La sobrecarga y el almacenamiento compartido también deben contemplarse. Dividir los recursos no crea por sí solo dominios de fallo independientes.
La decisión de la empresa abarca, por tanto, más que el número posible de VM: ¿quién administra el hipervisor, los sistemas invitados y sus accesos? ¿Qué capacidad queda durante los fallos y cómo se recupera la operación? Acuerde los límites y las pruebas necesarias antes de consolidar los sistemas.
Fuentes
Términos relacionados
- Máquina virtualUna VM de servidor ejecuta un sistema invitado. El modelo operativo debe aclarar las tareas restantes de aplicación, acceso y mantenimiento.
- Computación en la nubeLa computación en la nube ofrece recursos de TI a través de la red según la demanda. Los modelos de servicio y de despliegue determinan las tareas de la empresa.
- Return-PathReturn-Path registra la ruta de retorno SMTP en una cabecera. Explica la ruta técnica para los avisos de error, no la identidad de una persona.
- Envelope-FromEnvelope-From identifica al remitente SMTP para el transporte y los avisos de error. Debe distinguirse de la dirección de remitente visible.
- Informe agregado de DMARCUn informe agregado de DMARC resume los controles de dominio de un sistema informante durante un periodo. Ayuda a revisar fuentes y errores de configuración.
- Política DMARCLa política DMARC describe el tratamiento solicitado tras fallar las comprobaciones del dominio. No repara las fuentes de envío ni su alineación.
Artículos sobre el tema
Cloud y operación con ASES
Hosting, despliegue, mantenimiento y soporte