Proyecto IETI Cloud - Grupo 2

Bienvenid@s al grupo 2 del proyecto IETI Cloud

Miembros del grupo

• Adrián Gómez

• Alejandro González

• Joan García

Índice

IETI Cloud

1. Acceso Fibra Óptica. Determinación de la ubicación de los puntos de entrada de la fibra óptica (FO) y planificación del cableado hasta el aula 3

2. Diseño DMZ. Análisis, diseño y documentación de la DMZ. Interconexión en la red del instituto. Posibilidad de la appliance (Fortinet). Mapeado de IPs

3. Montaje hardware CPD. Montaje del rack en el aula 3, con bandejas para los servidores, UPSs, regletas alimentación, switch, appliance

4. Instalación software de virtualización (Proxmox) y clusterización

5. Políticas de almacenamiento. Establecer y publicar política de uso de los volúmenes de storage local por nodo o pool compartido de alta disponibilidad

6. Storage pool. Configuración de volumen compartido de alta disponibilidad con Redhat Ceph RBD, GlusterFS, u otras

7. Monitorización del sistema Proxmox. Notificación de events (vía email, SMS, IM, trucada teléfono, según grado de alarma)

8. Política de usuarios Proxmox: privilegios, cuota, sistema de autenticación

9. Accesibilidad externa a los servicios. Proxy inverso (Nginx, Traefik). WAF. DNS externo

10. Implementación de un Docker Swarm. VMs, permisos, IPs, Gateways

11. VMs/contenedores de alumnos: políticas de usuarios

12. VMs/contenedores de alumnos: securización acceso interno y externo a la consola Proxmox

13. VMs/contenedores de alumnos: aislamiento de redes por clases (VPNs)

14. Implementación servicio Active Directory interno informática (VMs), como mínimo DNS

15. WP Elección versión Wordpress para site higiene postural, vulnerabilidades mínimas.

Esta versión 5.8.3 de seguridad incluye cuatro correcciones de seguridad. Hemos elegido esta versión ya que hace poco salio un parche de seguridad en el cual:

- XSS almacenado a través de los post slugs,
- Object injection en algunas instalaciones multisite,
- SQL injection en WP_Query,
- SQL injection en WP_Meta_Query (solo importante en las versiones entre la 4.1 y la 5.8).

35. Monitorització dels serveis en producció al IETI Cloud.

Application Insights es una característica de Azure Monitor que proporciona administración extensible del rendimiento de aplicaciones (APM) y supervisión para aplicaciones web en vivo. Los desarrolladores y DevOps profesionales pueden usar Application Insights para:

- Detectar automáticamente las anomalías de rendimiento.
-Ayudar a diagnosticar problemas mediante herramientas de análisis eficaces.
-Ver lo que hacen realmente los usuarios con las aplicaciones.
-Ayudar a mejorar continuamente el rendimiento y la facilidad de uso de las aplicaciones.

Application Insights:

-Admite una amplia variedad de plataformas, como .NET, Node.js, Java y Python.
-Funciona para aplicaciones hospedadas en el entorno local, híbrido o en cualquier nube pública.
-Se integra con procesos de DevOps.
-Tiene puntos de conexión a muchas herramientas de desarrollo.
-Puede supervisar y analizar la telemetría de aplicaciones móviles mediante la integración con Visual Studio App Center.

Configuración