Huawei Cloud para aplicaciones que requieren definir la región, la conectividad, la identidad y la operación antes de la migración
Cómputo, datos, red, identidad y continuidad organizados según criterios verificables.
Huawei Cloud se aborda por separado del portafolio de redes empresariales de Huawei Enterprise.
Huawei Cloud para hacer evolucionar la infraestructura de su empresa
Las dependencias entre aplicaciones, identidad, datos, conectividad, licencias y recuperación determinan si una carga debe migrarse, modernizarse o mantenerse fuera de Huawei Cloud. ADD comienza por este mapa y por los criterios de aceptación antes de proponer servicios y una secuencia de cambios. Desde 2011, en São José do Rio Preto, ADD Solution trabaja en ingeniería, implantación y operación de infraestructura. El punto de partida es comprender sus aplicaciones, dependencias y prioridades para definir qué conviene migrar, modernizar o mantener en el entorno actual. Esta página trata sobre los servicios Huawei Cloud. Los equipos y las soluciones de redes empresariales de Huawei Enterprise, como switches e infraestructura de campus, pertenecen a otro alcance de proyecto.
Recursos elegidos a partir de la aplicación
Una arquitectura útil combina servicios según la carga de trabajo. Elastic Cloud Server, o ECS, ofrece máquinas virtuales para aplicaciones que necesitan control sobre el sistema operativo. Cloud Container Engine, CCE, proporciona clústeres Kubernetes gestionados para aplicaciones en contenedores. Su adopción exige evaluar la madurez del equipo, el ciclo de actualización y las dependencias de la aplicación. En almacenamiento, EVS ofrece volúmenes de bloques, mientras que OBS organiza los datos como objetos. SFS permite compartir archivos. La elección depende del protocolo requerido, la frecuencia de acceso y las características de lectura y escritura. Las bases de datos gestionadas, como RDS for MySQL, pueden reducir las tareas de administración de la infraestructura. Sigue siendo necesario validar las versiones, extensiones, consultas, integraciones y requisitos de mantenimiento. El catálogo orienta la evaluación; la composición final debe confirmarse para la región y la configuración previstas.
Una base organizada para crecer
Antes de crear recursos, recomendamos definir la estructura de cuentas, proyectos, entornos y responsabilidades. Producción, preproducción y desarrollo deben tener criterios claros de separación, acceso y presupuesto. Las convenciones de nombres, la identificación de responsables y la documentación facilitan el mantenimiento a lo largo del tiempo. La arquitectura también debe registrar dependencias externas, certificados, resolución de nombres, flujos de datos y procedimientos de cambio. Cuando corresponde, las plantillas de infraestructura como código ayudan a reproducir configuraciones y revisar cambios. Resource Formation Service ofrece recursos para este tipo de aprovisionamiento en Huawei Cloud, con disponibilidad documentada en LA-Sao Paulo1. El resultado esperado es una base administrable: cada recurso tiene una finalidad, cada acceso tiene un responsable y cada cambio puede evaluarse antes de llegar a producción.
Redes para conectar aplicaciones y sedes
Virtual Private Cloud, VPC, permite organizar subredes, direccionamiento y controles de tráfico. Los grupos de seguridad y las ACL de red cumplen funciones específicas en la protección de las comunicaciones. El diseño debe limitar la exposición pública y documentar qué sistemas pueden comunicarse entre sí. Para entornos híbridos, VPN y Direct Connect son alternativas de conexión entre la infraestructura local y la nube. La selección exige considerar el ancho de banda, la latencia, la redundancia, los operadores, los costes y la capacidad operativa. Direct Connect también depende de los puntos de conexión disponibles y de la contratación del circuito correspondiente. Los servicios compatibles con VPC Endpoint pueden utilizarse mediante canales privados, sin depender de una dirección IP pública. Cada integración debe verificarse en la región elegida. Las pruebas de conectividad deben incluir fallos de enlace, rutas alternativas y acceso administrativo.
Identidad y seguridad con responsabilidades definidas
IAM permite asignar permisos a personas, aplicaciones y servicios. Una implantación debe aplicar privilegios mínimos, autenticación multifactor y revisiones periódicas de acceso. La federación con el proveedor de identidad corporativo puede centralizar las altas y bajas de usuarios, respetando los protocolos y las funciones compatibles. En la operación diaria, recomendamos evitar cuentas compartidas y documentar los accesos de emergencia. Las credenciales de las aplicaciones requieren almacenamiento adecuado, rotación y un alcance restringido. Las funciones disponibles varían entre ediciones de IAM, por lo que deben verificarse antes de estandarizar los controles. La seguridad sigue un modelo de responsabilidad compartida. Huawei Cloud administra la protección de la infraestructura que proporciona; el cliente mantiene responsabilidades sobre sus datos, identidades y configuraciones. En las máquinas virtuales, esto incluye componentes como el sistema operativo y las aplicaciones. La distribución exacta depende del servicio utilizado y debe constar en el plan operativo.
Protección de los datos durante todo su ciclo de vida
Clasificar la información antes de la migración ayuda a elegir la ubicación, el cifrado, la retención y los controles de acceso. En OBS, las políticas de acceso y ciclo de vida deben reflejar la finalidad de los datos. Las clases de almacenamiento tienen condiciones diferentes de recuperación y permanencia que deben incluirse en la planificación técnica y financiera. El cifrado exige atención a la gestión de claves y a los permisos de uso. En EVS, la integración con Key Management Service permite cifrar discos. Para las aplicaciones web, WAF puede añadir inspección y políticas de protección según la edición contratada y la forma de publicación. Estos recursos deben acompañarse de correcciones, revisión de configuraciones y respuesta a incidentes. El análisis de cumplimiento debe involucrar a los responsables de privacidad y requisitos sectoriales, considerando el tratamiento efectivo de los datos y los contratos aplicables.
Operación con visibilidad y control del consumo
Cloud Eye supervisa métricas de recursos y permite configurar alarmas. Log Tank Service reúne y analiza registros; Cloud Trace Service registra las operaciones compatibles para consulta y auditoría. Esta información debe llegar a personas con procedimientos claros de investigación y respuesta. Recomendamos definir indicadores de disponibilidad percibida, tiempo de respuesta, capacidad y éxito de las copias de seguridad. Las alarmas deben tener prioridad, responsable y encaminamiento acordes con el impacto en el negocio. La revisión del consumo debe examinar los recursos inactivos, el crecimiento del almacenamiento, el tráfico y la retención de registros. El presupuesto debe incluir soporte, conectividad, licencias y operación. Los compromisos de contratación solo tienen sentido después de comprender el patrón de uso y las condiciones de cancelación.
Migración con criterios de aceptación y recuperación
El inventario inicial debe identificar sistemas operativos, aplicaciones, bases de datos, integraciones, volumen de datos y ventanas disponibles. A partir de él, pueden organizarse fases de migración y seleccionarse un piloto representativo. Server Migration Service, SMS, ofrece recursos de replicación y sincronización para escenarios compatibles. Existen restricciones importantes: los cambios de identificadores pueden invalidar licencias y los discos de destino se formatean durante el proceso. Por ello, el destino debe prepararse específicamente para la migración, protegiendo previamente cualquier contenido existente. La validación debe abarcar autenticación, integridad de los datos, tareas programadas, rendimiento y funcionamiento de las integraciones. Antes de la transición definitiva, recomendamos definir quién aprueba el resultado, cómo detener escrituras conflictivas y cómo volver al entorno anterior. El alcance y la duración de la operación asistida deben acordarse.
Continuidad demostrada mediante pruebas
La estrategia de continuidad comienza por la pérdida de datos tolerable y el tiempo de recuperación aceptable, expresados como RPO y RTO. Estos objetivos orientan la redundancia, la replicación, las copias de seguridad y los procedimientos de retorno. Cloud Backup and Recovery, CBR, utiliza bóvedas y políticas para proteger recursos compatibles. La frecuencia, la retención y la replicación deben configurarse según cada aplicación. Distribuir componentes entre zonas puede reducir la exposición a fallos localizados, pero exige que la aplicación, la base de datos y la conectividad se ajusten al diseño. Las pruebas de restauración deben verificar los datos y el funcionamiento del servicio. El SLA de ECS distingue entre modalidades de implantación e incluye exclusiones y reglas de créditos. La disponibilidad de la aplicación también depende de las capas que la empresa configura y opera.
La región y la contratación deben ajustarse al proyecto
Huawei Cloud documenta la región brasileña LA-Sao Paulo1. Su existencia debe considerarse junto con la disponibilidad de cada servicio, edición, capacidad e integración. Los recursos anunciados globalmente pueden tener una cobertura regional diferente. También debe verificarse el instrumento contractual aplicable. El Customer Agreement internacional distingue la contratación directa de la realizada a través de Solution Partners y remite esta última al EULA. Los pagos anticipados pueden implicar cargos de cancelación. Los recursos vencidos o con pagos pendientes están sujetos a condiciones de gracia y retención, con eliminación de datos prevista tras el plazo aplicable. El soporte, los impuestos, la renovación y la exportación de datos deben analizarse en la propuesta efectiva. La elección de una región brasileña determina dónde se implantarán los recursos. Un requisito de residencia de datos también debe examinar las copias de seguridad, la replicación y el procesamiento vinculado al soporte. Las licencias de terceros deben validarse con sus respectivos proveedores.
Decisiones importantes sobre Huawei Cloud
¿Huawei Cloud y Huawei Enterprise tienen el mismo alcance?
Son ámbitos distintos. Aquí, el foco está en los servicios de nube, como cómputo, almacenamiento y plataformas gestionadas. Las redes empresariales, los switches y las soluciones de campus de Huawei Enterprise deben dimensionarse en su propio proyecto, incluso cuando exista integración con la nube.
¿Puedo utilizar una región en Brasil?
Sí. LA-Sao Paulo1 figura en la documentación oficial. Confirme la disponibilidad del servicio, la modalidad, la capacidad y las funciones necesarias antes de contratar. La ubicación también debe ser compatible con los requisitos de latencia y tratamiento de datos.
¿Puedo mantener parte de la infraestructura local?
Sí. VPN y Direct Connect permiten conectar recursos locales y de nube. La arquitectura híbrida debe abordar el direccionamiento, las rutas, la autenticación y los fallos de comunicación. La elección depende de los requisitos de la aplicación y de la conectividad disponible.
¿Cuál es la diferencia entre ECS y CCE?
ECS proporciona máquinas virtuales. CCE ofrece gestión de clústeres Kubernetes para contenedores, integrando recursos de cómputo, red y almacenamiento. La decisión depende de la arquitectura de la aplicación y de la capacidad del equipo para administrar sus dependencias y actualizaciones.
¿Quién se ocupa de la seguridad después de la implantación?
Las responsabilidades deben distribuirse entre el proveedor, el cliente y el equipo contratado para operar el entorno. Los datos, los accesos y las configuraciones siguen requiriendo gestión. El alcance varía según el servicio y debe documentarse, con responsables de correcciones e incidentes.
¿Mis licencias actuales seguirán siendo válidas en la nube?
Depende del proveedor y del contrato de cada software. La documentación de SMS advierte que los cambios de identificadores pueden afectar a las licencias después de la migración. La validación debe realizarse antes del piloto e incluir los costes y las condiciones de una posible sustitución.
¿Bastan las copias de seguridad para mantener disponible la aplicación?
Las copias de seguridad permiten recuperar puntos protegidos dentro de la política configurada. La continuidad también exige considerar la redundancia, las dependencias y el tiempo de restauración. Las pruebas deben demostrar si la combinación elegida cumple los objetivos de recuperación definidos para el negocio.
¿Cómo puedo iniciar un proyecto con ADD Solution?
Presente las aplicaciones implicadas, las dificultades actuales y las prioridades de continuidad. La conversación inicial puede orientar una evaluación técnica, seguida de una propuesta con arquitectura, etapas de implantación, responsabilidades y condiciones de operación. El alcance se definirá según las necesidades de la empresa.
Cloud conectada à operação.
Planifique la nube a partir de las aplicaciones y los datos
Estructure la infraestructura, la identidad, la conectividad, la protección y la operación con supuestos verificables.