Laboratorio: entorno multicliente

Crear inquilinos, asignar recursos, desplegar desde una receta de inquilino y verificar el aislamiento de inquilinos en VergeOS.

Objetivo

Diseñar e implementar un entorno multiinquilino en VergeOS, incluyendo la creación manual de inquilinos, el aprovisionamiento de inquilinos basado en recetas y la verificación del aislamiento de los inquilinos en las capas de red y almacenamiento.

Requisitos previos

• Módulo 1 completado: Fundamentos de la arquitectura
• Módulo 4 completado: Redes
• Módulo 5 completado: Almacenamiento
• Módulo 6 completado: Máquinas virtuales
• Lectura del Módulo 7 completada (Conceptos de multiinquilinato, creación de inquilinos, recetas de inquilinos, aislamiento y seguridad)
• Un clúster de VergeOS en funcionamiento con recursos suficientes de cómputo, memoria y almacenamiento para al menos 2 inquilinos

Dificultad

Intermedio -- Requiere comprender conceptos de asignación de recursos, redes y virtualización

Tiempo estimado

1,5 horas

Pasos

Parte 1: Creación manual de inquilinos

Crea un inquilino desde cero y configura sus recursos.

1. Navega a la sección de Inquilinos en la interfaz de VergeOS
2. Crea un nuevo inquilino con la siguiente configuración:

   • Nombre: "lab-tenant-01"
   • Núcleos de CPU: 4
   • Memoria: 8 GB
   • Almacenamiento: 100 GB
3. Configura la red del inquilino:

   • Crea una red interna para el inquilino
   • Configura el acceso a la red externa (NAT o directo, según tu entorno)
4. Inicia sesión en la interfaz del inquilino y verifica que los recursos asignados sean visibles
5. Crea una VM sencilla dentro del inquilino para confirmar que el cómputo y el almacenamiento funcionan

Parte 2: Implementación de una receta de inquilino

Implementa un inquilino usando una receta predefinida para un aprovisionamiento estandarizado.

1. Examina las recetas de inquilinos disponibles en el catálogo de recetas de VergeOS
2. Selecciona o crea una receta de inquilino que incluya:

   • Asignaciones de recursos predefinidas (CPU, memoria, almacenamiento)
   • Red interna preconfigurada
   • Una o más plantillas de VM
3. Implementa un nuevo inquilino a partir de la receta:

   • Nombre: "lab-tenant-02"
   • Revisa y acepta la configuración definida por la receta
4. Inicia sesión en el inquilino implementado desde la receta y verifica:

   • Los recursos coinciden con la especificación de la receta
   • Están presentes las VMs y redes preconfiguradas
5. Compara el inquilino implementado desde la receta con tu inquilino creado manualmente

Parte 3: Verificación del aislamiento de inquilinos

Confirma que los inquilinos estén correctamente aislados entre sí y del entorno anfitrión.

1. Desde "lab-tenant-01", intenta acceder a los recursos en "lab-tenant-02":

   • Intenta hacer ping a las VMs en la red del otro inquilino
   • Verifica que el tráfico de red entre inquilinos esté bloqueado
2. Desde el entorno anfitrión (proveedor), verifica:

   • Ambos inquilinos son visibles y administrables
   • Los recursos de los inquilinos se contabilizan en el uso de recursos del anfitrión
3. Prueba los límites de recursos:

   • Intenta exceder la cuota de almacenamiento asignada a un inquilino
   • Nota: Las cuotas de almacenamiento son límites flexibles — el sistema genera alertas de registro cuando se aproxima al umbral, pero las escrituras no se bloquean de inmediato de forma estricta en el límite exacto; observa las alertas generadas a medida que te acercas al límite
4. Revisa los registros y las auditorías de los inquilinos desde el entorno anfitrión

Verificación

Tu laboratorio de multiinquilinato está completo cuando puedas responder sí a todo lo siguiente:

• Se creó manualmente un inquilino con CPU, memoria, almacenamiento y red especificados
• Se creó una VM y funciona correctamente dentro del inquilino manual
• Se implementó un inquilino desde una receta con los recursos preconfigurados correctos
• Se verificó el aislamiento de red entre inquilinos (tráfico entre inquilinos bloqueado)
• Se probaron y aplicaron los límites de recursos
• Ambos inquilinos son administrables desde el entorno anfitrión (proveedor)