Menú

Contactar
Logo
Prensa

Arquitectura cloud y landing zones con OTOKO®

El crecimiento cloud necesita límites claros.

Los nuevos proyectos cloud no deberían tener que resolver cada vez desde cero las mismas cuestiones básicas sobre cuentas, accesos y redes. Una landing zone proporciona para ello una base técnica común. OTOKO® traduce su estructura organizativa y sus directrices en una arquitectura cloud utilizable, y configura el proceso de aprovisionamiento para otros equipos y aplicaciones.

Lo que hacemos por usted
Boceto de una estructura en una pizarra blanca, imagen simbólica
Arquitectura cloud y landing zones

Planificación, implementación y operación acordada a cargo de OTOKO®

Imagen simbólica · no es una fotografía de las instalaciones de ningún proveedor

Su encargo a OTOKO®

Reglas comunes para la próxima ampliación cloud.

Las distintas estructuras de cuentas y las aprobaciones manuales dificultan la visión de conjunto de un parque cloud en crecimiento. Al mismo tiempo, no todos los proyectos necesitan las mismas libertades. Juntos distinguimos las bases vinculantes de las excepciones justificadas, y analizamos cómo pueden incorporarse las aplicaciones existentes a la visión objetivo.

Lo que puede encargarnos

El concepto de arquitectura y la implementación técnica van aquí de la mano. Además de la base configurada, su equipo recibe configuraciones versionadas, roles documentados y un proceso de cambios probado. Así queda claro cómo se crean los nuevos entornos y quién aprueba las ampliaciones.

Los servicios en detalle

Alcance del servicio

Crear la base para futuros proyectos cloud.

La organización, los permisos y la red constituyen la base. Las reglas técnicas y el aprovisionamiento versionado permiten que su equipo aplique y amplíe realmente esta arquitectura en nuevos proyectos.

Estructurar equipos y entornos

El desarrollo, las pruebas y la producción necesitan una separación adaptada a su organización. Juntos ordenamos los entornos, las responsabilidades y los centros de coste, y ponemos en práctica esa estructura. Se describe el punto de partida para nuevos proyectos, de modo que las reglas sigan siendo aplicables después de la implantación inicial.

Con lo que su equipo seguirá trabajando

Una estructura organizativa con responsabilidades y un proceso de incorporación documentado.

Implementación técnica

Cuentas, proyectos y responsabilidades

Las suscripciones, las cuentas o los proyectos se estructuran según la organización y los límites de seguridad. Cada entorno necesita propietarios técnicos y una responsabilidad de costes. También planificamos el ciclo de vida, desde la solicitud de un entorno hasta su posterior baja.

Configurar accesos y conexiones de red

Los permisos administrativos y las conexiones entre aplicaciones se derivan de tareas concretas. La configuración refleja estos roles y flujos de datos, incluida la conexión con servicios locales. Las pruebas de acceso muestran si los participantes previstos pueden realizar realmente su trabajo.

Con lo que su equipo seguirá trabajando

Un modelo de roles y de red que incluye los procedimientos administrativos.

Implementación técnica

IAM, RBAC y base de red

Las identidades, los roles y los accesos administrativos se coordinan con la segmentación y la resolución de nombres. Las conexiones híbridas reciben flujos de datos definidos. Los permisos se ajustan a las tareas; las excepciones y los accesos de emergencia deben permanecer trazables.

Reflejar técnicamente las reglas comunes

Las directrices surten efecto cuando se plasman en controles, registros y etiquetas. Configuramos técnicamente las reglas acordadas y documentamos su alcance. Para las excepciones necesarias se define un proceso de decisión explícito.

Con lo que su equipo seguirá trabajando

Un catálogo de reglas coordinado con los controles implementados y las excepciones documentadas.

Implementación técnica

Políticas, registro y etiquetado de costes

Las salvaguardas técnicas aplican las reglas acordadas para los recursos y la configuración. Azure Policy es un ejemplo específico de esa plataforma; otros proveedores necesitan mecanismos adecuados. Los registros centrales, las etiquetas y los presupuestos favorecen la trazabilidad y la asignación.

Aprovisionar de forma repetible nuevos entornos

La configuración de infraestructura versionada hace que los cambios sean trazables y el aprovisionamiento repetible. Con una ampliación prevista, ponemos a prueba el proceso, desde la propuesta y la revisión hasta la implementación. Su equipo se hace cargo de la configuración junto con la documentación de este procedimiento.

Con lo que su equipo seguirá trabajando

Un repositorio listo para usar, con un proceso de aprovisionamiento y documentación de traspaso.

Implementación técnica

Terraform, Bicep y cambios controlados

Infrastructure as Code describe la plataforma de forma versionada. Las revisiones, el aprovisionamiento y la gestión del estado se planifican como un proceso de operación. Entregamos la configuración y la documentación para que su equipo pueda construir nuevos entornos de forma controlada y rastrear los cambios.

Planificación e implementación en detalle

Una landing zone debe demostrar su valor en el siguiente proyecto.

La base común de la nube no debe limitarse a describir reglas, sino hacerlas útiles en la práctica. Lo decisivo es si, con ella, un equipo puede incorporar una nueva aplicación, comprobar un cambio y asumir la responsabilidad correspondiente. Precisamente a eso orientamos la arquitectura y el traspaso.

Traducir la organización a límites técnicos

Las cuentas, los entornos y los permisos administrativos deben corresponderse con la organización real. Una separación por áreas de negocio no siempre coincide con una separación por aplicaciones o por responsabilidad de operación. Por eso analizamos junto con usted quién solicita los recursos, quién los atiende y a quién deben imputarse los gastos. Los entornos existentes también se tienen en cuenta. La visión objetivo describe a continuación los límites previstos y sus motivos, de manera que los cambios posteriores no se decidan solo a partir de nombres surgidos por azar o de competencias históricas.

El desarrollo, las pruebas y la producción reciben la separación necesaria en cada caso. Además, se define cómo se utilizan los servicios compartidos y qué excepciones pueden permitirse. La implementación no pretende impedir cualquier particularidad, sino permitir gestionarla de forma comprensible. Una vía de excepción regulada indica quién decide y quién es responsable. Así, la arquitectura sigue siendo explicable incluso cuando determinadas aplicaciones tienen requisitos especiales o cuando una carga de trabajo existente solo puede incorporarse a la estructura común de forma gradual.

Vincular las reglas con el aprovisionamiento y el procedimiento de cambios

Una directriz documentada todavía no modifica ningún recurso. Por eso, para las pautas acordadas se comprueba cuáles pueden representarse técnicamente y cuáles siguen necesitando una decisión organizativa. Esto incluye los roles, los accesos de red, el registro y el etiquetado de costes. La configuración debe permitir reconocer qué reglas son vinculantes y dónde se requieren aprobaciones. Al mismo tiempo se describe la vía para los cambios, de modo que una adaptación posterior no tenga que producirse fuera de la base común.

La configuración versionada permite comprobar los cambios y documentar de forma trazable el estado previsto. Dentro del alcance acordado, a partir de ella se construye un proceso de aprovisionamiento repetible. Esta se pone a prueba con un entorno concreto, incluidas las comprobaciones y los accesos necesarios. Su equipo recibe la configuración junto con los procedimientos para su uso. De este modo, una plataforma configurada una sola vez se convierte en una base que sirve de referencia a otros proyectos y cuyo mantenimiento no depende únicamente de las personas que participaron en el proyecto inicial.

Validar la base con la primera aplicación

Una aplicación real demuestra si la landing zone es viable en la práctica. Su equipo debe recibir los recursos previstos, poder acceder a los sistemas necesarios y realizar su trabajo con los permisos asignados. Esta primera prueba pone de manifiesto la información que falta y los obstáculos innecesarios. Al hacerlo, distinguimos junto con usted entre un requisito necesario y un proceso que conviene simplificar. Las observaciones se reflejan en la configuración y en la documentación antes de incorporar a más equipos.

El traspaso incluye la responsabilidad del mantenimiento de la plataforma, la incorporación de nuevos proyectos y la aprobación de cambios. También se documentan los puntos abiertos junto con sus consecuencias. Una landing zone no constituye una confirmación definitiva de seguridad o cumplimiento normativo para cada aplicación que se opere posteriormente sobre ella. Su configuración y su uso deben seguir considerándose por separado. La base creada respalda estas tareas al proporcionar procedimientos comunes y hacer visible la responsabilidad sobre las ampliaciones y las desviaciones.

Así trabajamos juntos

Usted conoce su negocio.
Nosotros asumimos el trabajo cloud acordado.

Usted no tiene que organizar personalmente cada paso técnico. Nosotros documentamos las tareas y las decisiones, e implicamos a su equipo allí donde se necesita su conocimiento o su autorización.

01

Trasladar la organización a la arquitectura

La estructura de equipos, los entornos y las directrices se alinean con una visión objetivo común. Se tienen en cuenta los recursos existentes y las excepciones necesarias.

Su contribución: Indique las responsabilidades, las directrices vinculantes y los primeros proyectos que se incorporarán.

02

Probar la base con un proyecto

Se configuran las cuentas, los permisos y la red. Un proyecto concreto pone a prueba si el proceso de aprovisionamiento previsto es viable.

Su contribución: Pida al equipo piloto que compruebe los accesos y los flujos de trabajo, e infórmenos de los obstáculos que encuentre.

03

Establecer reglas para las ampliaciones

Se traspasan la configuración versionada y el procedimiento de cambios. La documentación también describe cómo se gestionan los nuevos proyectos y las excepciones.

Su contribución: Determine quién mantiene las reglas de la plataforma y aprueba los cambios posteriores.

Sala de reuniones en la oficina de OTOKO® en Colonia

Escenario de proyecto de ejemplo

Varios equipos empiezan al mismo tiempo

Así podría ser un proyecto conjunto. El alcance concreto se define a partir de su situación de partida.

  1. La situación de partida

    Cada departamento crea sus propios recursos cloud. Los nombres, los permisos y las reglas de red difieren entre sí.

  2. Nuestro enfoque

    Desarrollamos un estándar común y probamos la incorporación de un equipo antes de que sigan otros entornos.

  3. La visión objetivo

    Los nuevos proyectos empiezan con accesos, centros de coste y reglas de operación definidos, mientras que las excepciones se deciden de forma consciente.

Lo que usted recibe

Resultados con los que
su equipo puede seguir trabajando.

  • Landing zone como código Terraform con pipeline

  • Documentación de arquitectura y de políticas

  • Modelo de permisos y concepto de red con evidencias

Del interés al encargo concreto

Así preparamos
su proyecto.

Para la primera reunión, estos documentos todavía no tienen que estar completos. Aclaramos juntos qué información existe y cuál debe complementar la evaluación.

Útil para empezar

  • Estructura de equipos, cuentas de plataforma y gestión de identidades
  • Plan de red y requisitos de seguridad
  • Procesos de aprovisionamiento y aprobación existentes

Así se convierte en una oferta concreta

El alcance de los servicios, la colaboración de su equipo, los accesos necesarios, los criterios de aceptación y el traspaso se recogen en la oferta. Las tarifas del proveedor, los servicios del proyecto y la operación continua se delimitan de forma transparente.

Hablar sobre la evaluación

Antes de empezar

Sus preguntas.
Respuestas claras.

¿Qué recibimos con Arquitectura cloud y landing zones?

Landing zone como código Terraform con pipeline. Documentación de arquitectura y de políticas. Modelo de permisos y concepto de red con evidencias. Acordamos el alcance y los criterios de aceptación al principio.

¿Podemos empezar con un entorno existente?

Sí. Analizamos sus aplicaciones, interfaces y procesos operativos existentes, y delimitamos juntos los cambios necesarios. Una reconstrucción completa no tiene por qué ser necesaria.

¿Cómo se determinan el esfuerzo y la responsabilidad?

Tras el inventario, acordamos los paquetes de trabajo, las responsabilidades, los criterios de aceptación y el traspaso. De ahí surge una oferta para el alcance concreto del proyecto.

¿Es una landing zone un producto único?

No. Designa una base de plataforma coordinada compuesta por arquitectura, configuración y reglas de operación. La implementación varía entre Microsoft Azure, Telekom Cloud y AWS.

¿Podemos integrar los recursos existentes?

Sí. Comprobamos las dependencias y las desviaciones respecto a la visión objetivo. La adaptación se realiza de forma controlada; no todos los recursos deben reconstruirse.

Arquitectura cloud y landing zones con OTOKO®

¿Qué frena a sus equipos al empezar en la nube?

A partir de ejemplos de su día a día en proyectos, identificamos qué bases faltan: accesos, red, estructura de cuentas o aprovisionamiento. De ahí se deriva el alcance de su landing zone y de la incorporación de la primera aplicación.

Primera reunión sobre Arquitectura cloud y landing zones

Nuestros socios

  • Microsoft
  • Microsoft Azure
  • Amazon AWS
  • Google Cloud
  • Thales Group
  • Arrow ECS
  • Vodafone
  • IBM
  • Veeam
  • Atlassian
  • JetBrains
  • NinjaOne
  • OPSWAT
  • Utimaco
  • Eviden

Accesibilidad

Adapta la visualización a tus necesidades.

Esta página aún no tiene una versión en lenguaje sencillo.

Actualmente, los ajustes solo se aplican a esta visita. Puedes permitir que se guarden de forma permanente en Configuración de cookies.