Plataforma de aplicaciones

La plataforma de aplicaciones Equinix (EQAP) es una plataforma de tiempo de ejecución de contenedores basada en Docker y Kubernetes. Esta plataforma proporciona un ecosistema que simplifica la ejecución de aplicaciones en múltiples nubes. Se puede conectar a la canalización de entrega continua de los equipos de DevOps para el desarrollo continuo y la implementación sin interrupciones de microservicios y aplicaciones nativas en la nube. EQAP también es adecuado para ejecutar aplicaciones heredadas reempaquetadas en contenedores.

El uso de contenedores es el siguiente paso en la virtualización. Combinado con la orquestación proporcionada por Kubernetes, estos le permiten virtualizar a nivel del sistema operativo en lugar de en la pila de hardware. Los contenedores son fáciles de usar, ligeros y portátiles. Inician y comparten eficientemente los recursos del sistema operativo, utilizando solo una fracción de la memoria. La portabilidad de Kubernetes permite el despliegue flexible de los contenedores según se requiera en diferentes sistemas operativos en nubes públicas, privadas e híbridas.

El EQAP es una Plataforma como Servicio, y es una parte integral de la cartera de Servicios Gestionados de Equinix. Este servicio utiliza recursos informáticos de Infrastructure Platform Services (IPS).

Las ventajas del servicio EQAP son

• Platform Equinix: EQAP se encuentra en Platform Equinix en el Reino Unido. Platform Equinix es la oferta completa de servicios de alojamiento y conectividad en centros de datos Equinix que forman el corazón de Internet con Equinix Fabric y sus enlaces directos a intercambios de Internet y nubes públicas. Las aplicaciones y los datos se encuentran de forma segura en el Reino Unido con las mejores opciones de conectividad para usuarios, socios comerciales y clientes.
• Fiabilidad y continuidad: EQAP es una arquitectura basada en servicios donde las aplicaciones se pueden comprobar para detectar problemas por contenedor. Cada servicio puede limitarse a recursos específicos, y los contenedores pueden iniciarse y detenerse independientemente entre sí, sin el riesgo de que falle toda la aplicación. Los sistemas operativos también deben reiniciarse con menos frecuencia.
• Velocidad, flexibilidad y eficiencia: El uso de contenedores y EQAP conduce a entornos flexibles de desarrollo y producción. Con bajos gastos generales y una gestión eficiente de los recursos, puede adaptarse rápidamente a las demandas cambiantes del mercado.

Gestión y apoyo

Equinix Managed Solutions es responsable de -.

• Gestión técnica de los componentes del PAEC.
• Asistencia y gestión de incidencias en los componentes de EQAP y los recursos IPS subyacentes
• Utilizar esta plataforma para realizar y desarrollar Managed Solutions, así como las aplicaciones y herramientas necesarias.

La plataforma EQAP es provisionada por Equinix en consulta con el usuario. Puede comenzar a usar una plataforma EQAP con el soporte de los Servicios Administrados de Equinix.

Operación

EQAP es una plataforma de tiempo de ejecución implementada en IPS. La plataforma de tiempo de ejecución consiste en un clúster de Kubernetes en el que el usuario implementa aplicaciones y datos. El siguiente diagrama muestra el servicio (rojo), y las aplicaciones y datos de un usuario (gris oscuro).

Los clientes pueden ejecutar sus contenedores Docker en la plataforma de aplicaciones. Para la orquestación de los contenedores, se utiliza Kubernetes.

Dentro de un clúster de Kubernetes, puede crear sus propios pods, servicios y espacios de nombres. Cuando se desee, las aplicaciones se pueden escalar sobre varios pods para aumentar la redundancia y / o capacidad. Puede definir espacios de nombres dentro de Kubernetes para separar múltiples entornos. Esto le permite asignar derechos para varios grupos de usuarios a sus propios pods. También puede asignar cuotas para espacios de nombres. El uso de espacios de nombres evita conflictos entre nombres de servicio y pods en diferentes espacios.

La configuración básica de la plataforma de tiempo de ejecución del contenedor consta de tres nodos programables. La plataforma se puede ampliar con nodos adicionales.

Servicios

La oferta estándar de EQAP se incluye con varios servicios que mejoran la facilidad de uso de la plataforma. Estos servicios, como se enumeran a continuación, son administrados por Equinix y pueden ser utilizados en base a autoservicio.

1. Persistencia: La plataforma suministrada desde IPS tiene una provisión de almacenamiento persistente (estándar) basada en NFS. Siempre viene con un almacenamiento de 100 GB, que se puede asignar dinámicamente a los pods.
2. Gestión de Identidad y Acceso: Una función de autenticación basada en OIDC es el corazón de la plataforma. Esto significa que todos los componentes de la plataforma están autenticados de forma centralizada. Esta disposición (“federates”) puede vincularse a su solución de autenticación existente (Active Directory, LDAP, OIDC, SAML).
3. Registro: EQAP siempre contiene un registro de imágenes basado en VMware Harbor. Este es un registro completo que incluye funcionalidad para comprobar las vulnerabilidades de sus imágenes.
4. Entrada: EQAP siempre viene con Traefik, un controlador de entrada que se necesita para desbloquear aplicaciones. Si lo desea, Traefik puede dar a las aplicaciones un certificado LetsEncrypt automáticamente, para que todo se pueda acceder a través de HTTPS.

Opciones

Varios componentes EQAP opcionales están disponibles para los usuarios. Estos componentes, entregados como un servicio totalmente gestionado, se describen a continuación –

1. Monitorización: Se puede suministrar una pila de monitorización basada en Prometheus y Grafana. Esto le permite monitorear aplicaciones y configurar dashboards usted mismo. Equinix gestiona los componentes subyacentes.
2. Registro: El registro basado en pila EFK (ElasticSearch, Fluent-bit y Kibana) es un componente de servicio que le permite centralizar, indexar y ver registros desde dentro de la aplicación.
3. Gestión secreta: Puede almacenar de forma segura contraseñas y / o certificados en forma de secretos sellados de bitnami utilizando esta solución EQAP. Esto permite que los microservicios de usuario estén conectados de forma segura entre sí sin que la información clave termine en el lugar equivocado.

Relaciones y dependencias

El servicio EQAP se relaciona, entre otros, con los Servicios de Plataforma de Infraestructuras (IPS) Compute, Storage and Networking, la Infraestructura como Servicio estándar, que constituye la base de la Plataforma de Aplicaciones.

El servicio se presta en IPS dentro de un único centro de datos.

Usted es responsable de:

• La fiabilidad e integridad de los datos de las aplicaciones y de los usuarios
• Definición y creación de pods, servicios y espacios de nombres
• Definición de contenedores propios
• Archivado de datos de aplicación
• Funcionamiento y gestión del ciclo de vida de la carga de trabajo propia
• Gestión funcional de servicios adicionales estándar y opcionales

Equinix es responsable de:

• La disponibilidad, seguridad y actualizaciones de la plataforma de ejecución de contenedores
• La gestión de los componentes del IPS subyacente, como la informática, el almacenamiento y las redes
• Gestión técnica de servicios adicionales estándar y opcionales

Niveles de servicio

Disponibilidad

El servicio está disponible en dos variantes, Estándar y Premium, como se muestra en la siguiente tabla.

Nivel de disponibilidad	Disponibilidad (%)	Implementación	RPO	RTO
Estándar	99.9%	Dentro de 1 centro de datos	24 horas1	8 horas3
Premium	99.95%	Dentro de 1 centro de datos	4 horas2	4 horas2

• Para conseguir este valor de RPO, es necesario adquirir el servicio de copia de seguridad y restauración de Equinix Managed Solutions.

• Para valores de RPO y/o RTO inferiores, es necesario un diseño a medida.

• Los tiempos mencionados dependen del volumen de datos.

Las características del nivel Estándar son

• En una zona de disponibilidad (centro de datos), se entregan uno (o varios) EQAP.
• El servicio cuenta con un servicio de averías 8x5.
• Para preguntas, solicitudes de cambios y otros tipos de asistencia, se aplica el horario comercial.
• El almacenamiento subyacente de la plataforma se respalda a nivel de bloque mediante instantáneas de acuerdo con el SLA estándar.
• Las Máquinas Virtuales en las que se ejecuta la plataforma Container están incluidas en la copia de seguridad, como ya es el caso de las Máquinas Virtuales Regulares. De esta manera, el clúster en sí, incluyendo la configuración, permanece protegido.

Las características del nivel Premium son

• En una zona de disponibilidad (centro de datos IPS), se entregan uno (o varios) EQAP.
• El servicio dispone de un servicio de averías 24 horas al día, 7 días a la semana.
• Para preguntas, solicitudes de cambios y otros tipos de asistencia, se aplica el horario comercial.
• El almacenamiento subyacente de la plataforma se respalda a nivel de bloque mediante instantáneas de acuerdo con el SLA premium.
• Las Máquinas Virtuales en las que se ejecuta la plataforma Container están incluidas en la copia de seguridad, como ya es el caso de las Máquinas Virtuales Regulares. De esta manera, el clúster en sí, incluyendo la configuración, permanece protegido.

Mantenimiento y asistencia

Tiempos de respuesta y resolución

Los tiempos estándar de respuesta y resolución para fallos se manejan por prioridad. Esto se muestra en el cuadro que figura a continuación.

Prioridad	Tiempo de respuesta1	Tiempo de resolución	Ejecución del trabajo	SLA2
P1	< 15 min	< 4 horas (Premium)	24 x 7	95 %
< 8 horas (Estándar)
P2	< 30 min	< 8 horas	Ventana de servicio	95 %
P3	< 60 min	< 24 horas	Ventana de servicio	95 %

• El tiempo de respuesta es desde que se registra la incidencia y se contacta con un especialista de Equinix Managed Solutions.

• El SLA se aplica al tiempo de reacción y resolución.

Matriz de prioridad de incidentes

Todos los incidentes se manejan en función de la prioridad. La prioridad se determina después de que el fallo ha sido informado y evaluado por Equinix en base a la información proporcionada. En el cuadro que figura a continuación se indica la urgencia de los incidentes en función de los efectos.

		IMPACTO
URGENCIA		Alto	Medio	Bajo
Alto	P1	P1	P2
Medio	P2	P2	P3
Bajo	P3	P3	P3

Evaluación del impacto y la urgencia al gestionar fallos

Urgencia	Impacto	Descripción
Alto	Indisponibilidad imprevista de un servicio / entorno entregado y gestionado por Equinix, de acuerdo con la descripción del servicio debido a una interrupción. El usuario no puede cumplir con sus obligaciones hacia sus usuarios. El usuario sufre daños directos demostrables debido a la falta de disponibilidad de esta funcionalidad.	El servicio debe restablecerse inmediatamente; el/los entorno(s) de producción no está(n) disponible(s), con interrupciones en toda la plataforma.
Medio	El servicio no ofrece funcionalidad completa o tiene funcionalidad parcial o un rendimiento reducido, como resultado de lo cual los usuarios se ven afectados. El usuario sufre daños directos demostrables debido a la falta de disponibilidad de la funcionalidad. El servicio puede verse afectado debido a la disponibilidad limitada de esta funcionalidad.	El servicio debe repararse el mismo día laborable; el entorno de gestión no está disponible.
Bajo	El servicio funciona con disponibilidad limitada para uno o más usuarios y existe una solución alternativa.	El momento de la reparación del servicio se determina en consulta con el declarante.

nota

Esta clasificación no se aplica a las interrupciones causadas, por ejemplo, por aplicaciones específicas del usuario, acciones del usuario o dependientes de terceros.

Mantenimiento

El mantenimiento programado se lleva a cabo una vez al trimestre como operación estándar durante la ventana de mantenimiento especificada. Estos eventos son anunciados por Equinix Change Management.

Para el mantenimiento de emergencia, Equinix se reserva el derecho de desviarse de los acuerdos relativos a las ventanas de mantenimiento a continuación. En la situación anterior, se puede programar inmediatamente una solicitud de mantenimiento de emergencia, después de lo cual se le informará cuándo se llevará a cabo el mantenimiento.

Las ventanas estándar de mantenimiento son de 00.00 a 07.00 horas en días laborables, fines de semana y festivos; excepto la ofrecida para la Plataforma Gestionada de Copias de Seguridad y Aplicaciones, de 08.00 a 18.00 horas.