Curso de ManageIQ para Equipos de Infraestructura y Cloud

Revisión de los componentes principales: appliance, ManageIQ Server, Virtual Management Database, roles, workers, servicios web, UI y componentes de soporte.

Comprensión del concepto de appliance como unidad preconfigurada de despliegue y operación de ManageIQ.

Análisis de roles de servidor: interfaz de usuario, web services, providers, event catcher, EMS refresh, metrics, automate, reporting, scheduling y notifier.

Revisión del papel de la VMDB como fuente de inteligencia, inventario, relaciones, estado de tareas y datos operativos recogidos.

Comprensión del modelo de workers como procesos especializados que ejecutan tareas concretas de recogida, eventos, métricas, automatización o reporting.

Identificación de cuellos de botella habituales cuando roles, workers, base de datos o providers no están dimensionados correctamente.

Revisión de las áreas de la interfaz: Cloud Intelligence, Services, Clouds, Infrastructure, Storage, Control, Automate, Optimize y Configure.

Comprensión de cómo la arquitectura modular condiciona escalabilidad, rendimiento, disponibilidad y mantenimiento.

Preparación de criterios para separar roles en entornos de mayor tamaño o criticidad.

Diseño de una arquitectura base entendible para operación, troubleshooting y evolución futura.

Revisión de la versión estable vigente y formatos oficiales disponibles para appliance, cloud, virtualización, contenedores y entornos de prueba.

Diferenciación entre despliegues para laboratorio, prueba de concepto, evaluación funcional y entornos más cercanos a producción.

Análisis de opciones de despliegue en VMware vSphere, libvirt/KVM, oVirt, Red Hat Virtualization, OpenStack, Azure, AWS, GCP, Vagrant, Docker y Kubernetes/OpenShift.

Comprensión de que ciertos formatos, como Docker, están orientados a proof of concept y usos no productivos según la página oficial de descargas.

Preparación de una estrategia de despliegue adecuada al tamaño del entorno, número de providers, volumen de inventario y requisitos de seguridad.

Configuración inicial de appliance, acceso administrativo, red, hostname, certificados, hora, autenticación y conectividad.

Revisión de requisitos de almacenamiento, CPU, memoria, base de datos y crecimiento esperado de datos.

Preparación de snapshots, backups y rollback antes de cambios importantes.

Identificación de diferencias entre despliegue monolítico, separación de roles y escenarios podified en Kubernetes/OpenShift.

Definición de una estrategia de actualización y mantenimiento alineada con releases oficiales y changelogs.

Comprensión del concepto de provider manager como sistema externo con el que ManageIQ se conecta para recoger datos y ejecutar operaciones.

Revisión de tipos de managers reconocidos por ManageIQ: virtual infrastructure, cloud, configuration, baremetal provisioning y containers.

Identificación de áreas clave en una integración: inventario, eventos, métricas, provisioning, orchestration, lifecycle y análisis.

Preparación de endpoints, credenciales, certificados, permisos y conectividad necesarios para conectar providers.

Diseño de un modelo de integración por entorno, tecnología, criticidad, propietario y nivel de automatización permitido.

Revisión de buenas prácticas para no conectar entornos productivos sin haber validado antes permisos, datos recogidos y operaciones disponibles.

Gestión de errores habituales de conexión: certificados no confiables, permisos incompletos, endpoints inaccesibles, APIs incompatibles o credenciales caducadas.

Organización de providers por ubicación, tecnología, equipo responsable, entorno, tenant o línea de negocio.

Evaluación de impacto de cada provider en volumen de inventario, eventos, métricas y rendimiento de ManageIQ.

Definición de una estrategia gradual de onboarding de providers para reducir riesgo operativo.

Comprensión del proceso de discovery e inventario como base de visibilidad y control dentro de ManageIQ.

Revisión de objetos gestionados: VMs, hosts, clusters, datastores, networks, containers, images, templates, tenants, flavors, security groups y otros recursos según provider.

Análisis de cómo ManageIQ construye relaciones entre recursos para entender dependencias, ubicación, propiedad y estado.

Preparación de criterios para validar que el inventario recogido coincide con la realidad operativa de cada plataforma.

Revisión de refrescos de inventario, frecuencia, rendimiento, errores y efectos de cambios en providers.

Organización del inventario mediante tags, categorías, ownership, tenants, entornos, criticidad y unidades organizativas.

Uso de vistas, filtros, búsquedas y navegación para localizar recursos problemáticos o no gobernados.

Detección de recursos huérfanos, no etiquetados, infrautilizados, apagados, sobredimensionados o fuera de política.

Preparación de informes de inventario para operaciones, compliance, capacidad y dirección.

Creación de un modelo de gobierno de inventario que sirva para reporting, políticas y automatización.

Administración de entornos de virtualización desde ManageIQ, con foco en hosts, clusters, máquinas virtuales, plantillas, datastores y relaciones.

Revisión de operaciones disponibles sobre recursos virtuales: power operations, lifecycle, reconfiguration, retirement y acciones según provider.

Análisis de utilización de hosts, clusters, VMs y datastores para identificar capacidad, saturación y oportunidades de optimización.

Comparación de hosts, versiones, hardware, software y configuración para detectar diferencias operativas relevantes.

Preparación de criterios para gestionar plantillas, imágenes, snapshots y recursos de forma controlada.

Uso de políticas para prevenir configuraciones no deseadas o incumplimientos sobre máquinas virtuales.

Organización de inventario virtual por entorno, propietario, criticidad, aplicación o unidad de negocio.

Revisión de procesos de provisión, modificación y retirada de recursos virtuales.

Identificación de riesgos operativos en acciones automáticas sobre infraestructura virtual.

Diseño de un modelo de gestión de virtualización que complemente herramientas nativas sin sustituir controles críticos.

Integración de proveedores cloud para ganar visibilidad sobre instancias, regiones, zonas, flavors, redes, seguridad, imágenes y consumo.

Revisión de cómo ManageIQ puede ayudar a normalizar inventario y operaciones sobre entornos cloud heterogéneos.

Organización de recursos cloud por cuenta, proyecto, región, entorno, propietario, aplicación o centro de coste.

Identificación de recursos infrautilizados, sobredimensionados, no etiquetados, detenidos, obsoletos o fuera de política.

Uso de métricas, eventos y reporting para mejorar control operativo sobre cloud pública.

Preparación de políticas de control para reforzar seguridad, etiquetado, ownership y cumplimiento.

Análisis de lifecycle cloud: provisión, modificación, apagado, retirada, snapshot y limpieza de recursos.

Relación entre cloud management, FinOps, chargeback, showback y reporting ejecutivo.

Integración conceptual con herramientas cloud nativas y plataformas de ITSM.

Diseño de una estrategia híbrida donde ManageIQ aporta gobierno transversal sin ocultar particularidades de cada cloud.

Comprensión del rol de ManageIQ en la gestión de providers de contenedores, especialmente OpenShift Container Platform y entornos Kubernetes compatibles.

Revisión de la documentación oficial, que indica que ManageIQ puede conectar providers de contenedores OpenShift y gestionarlos de forma similar a providers de infraestructura y cloud.

Análisis de entidades de contenedores: proyectos, pods, nodos, servicios, rutas, imágenes, plantillas, volúmenes y métricas según disponibilidad del provider.

Evaluación de preguntas operativas que ManageIQ ayuda a responder: número de contenedores, capacidad de nodos, consumo de recursos y relaciones de workloads.

Organización de recursos de contenedores por namespace, proyecto, aplicación, entorno, owner y criticidad.

Revisión de políticas y tags aplicables a entidades de contenedores para reforzar control y compliance.

Identificación de límites operativos frente a plataformas especializadas de observabilidad o runtime security.

Integración de inventario de contenedores con reporting, políticas y vistas operativas.

Preparación de dashboards para equipos de plataforma y operaciones.

Diseño de un modelo de gobierno cloud-native donde ManageIQ complementa las herramientas nativas de Kubernetes/OpenShift.

Comprensión del sistema de políticas de ManageIQ como mecanismo para aplicar control y cumplimiento sobre recursos gestionados.

Diferenciación entre compliance policies y control policies, según la documentación oficial de Policies and Profiles.

Revisión de la lógica evento-condición-acción en políticas de control, donde un evento dispara una condición y, si se cumple, se ejecuta una acción.

Creación de políticas para seguridad, configuración, ownership, tagging, estado de VMs, parches, ubicación, recursos o comportamiento operativo.

Organización de políticas en perfiles reutilizables para asignarlos a recursos, providers o dominios de gestión.

Uso de simulaciones de política para validar impacto antes de aplicar controles en entornos reales.

Preparación de acciones correctivas, notificaciones, alertas o automatizaciones asociadas a incumplimientos.

Gestión de excepciones cuando un recurso no puede cumplir temporalmente una política.

Revisión de logs de control y trazabilidad para auditoría.

Diseño de un marco de compliance operativo que combine políticas, perfiles, tags, reporting y ownership.

Comprensión de la recogida de eventos como fuente para ver cambios, acciones y estados relevantes dentro de providers gestionados.

Revisión del papel de los eventos para construir timelines, refrescar inventario, activar políticas y reaccionar ante cambios en el entorno.

Configuración de alertas basadas en condiciones operativas, utilización, eventos, estados, incumplimientos o cambios de configuración.

Definición de umbrales útiles para capacidad, rendimiento, crecimiento, errores y desviaciones.

Diseño de notificaciones orientadas a equipos responsables, evitando ruido, duplicidad y alert fatigue.

Relación entre alertas, políticas, workflows de Automate, correos, webhooks, ITSM o herramientas externas.

Preparación de criterios para separar alertas informativas, preventivas, críticas y de compliance.

Creación de procedimientos de investigación asociados a alertas recurrentes.

Revisión de timelines como herramienta para entender cambios históricos sobre recursos.

Diseño de una estrategia de respuesta operativa alineada con procesos ITIL, NOC o equipos de infraestructura.

Uso de Cloud Intelligence como capa de análisis para dashboards, informes, chargeback, timelines, RSS y reporting operativo.

Creación de informes de inventario, capacidad, utilización, recursos, ownership, cumplimiento, eventos y tendencias.

Personalización de dashboards para perfiles de sistemas, cloud, dirección, compliance, FinOps y operaciones.

Preparación de informes recurrentes para responsables de plataforma, dirección IT, seguridad o áreas de negocio.

Gestión de filtros, agrupaciones, columnas, gráficos y criterios de ordenación.

Revisión de informes estándar frente a informes personalizados según necesidades corporativas.

Uso de timelines para entender historia de cambios y eventos relevantes.

Exportación controlada de datos para auditoría, análisis externo o reporting ejecutivo.

Identificación de métricas que aportan decisiones y métricas que solo generan ruido.

Diseño de un paquete de reporting corporativo para operación, gobierno y capacidad.

Comprensión de las capacidades de utilización, rendimiento, análisis de tendencias, planning y bottlenecks dentro de ManageIQ.

Revisión de métricas de CPU, memoria, disco, red y consumo por hosts, clusters, VMs, datastores u otros objetos según provider.

Análisis de tendencias para anticipar saturación, crecimiento de demanda o infrautilización.

Identificación de recursos sobredimensionados, infrautilizados, saturados o con comportamiento anómalo.

Preparación de criterios de right-sizing y optimización de recursos.

Uso de planning para estimar dónde ubicar nuevas cargas o evaluar capacidad disponible.

Relación entre utilización, chargeback, showback y decisiones de inversión.

Gestión de calidad de datos de métricas para evitar conclusiones incorrectas.

Preparación de informes de capacidad para dirección de infraestructura.

Diseño de una práctica de capacity management apoyada en ManageIQ.

Comprensión del chargeback y showback como mecanismos para atribuir consumo de infraestructura a áreas, servicios, aplicaciones o unidades de negocio.

Revisión de costes de CPU, memoria, almacenamiento, red, recursos cloud, servicios o métricas disponibles según configuración.

Creación de rates, asignaciones, métricas de consumo y criterios de imputación.

Organización de centros de coste mediante tags, tenants, ownership, proyectos o categorías corporativas.

Preparación de informes de costes para dirección, FinOps, IT financial management o responsables de servicio.

Diferenciación entre chargeback real, showback informativo y reporting de consumo.

Identificación de riesgos de imputación si el inventario está mal etiquetado o los datos de uso son incompletos.

Integración conceptual con presupuestos, costes cloud, control financiero y optimización.

Creación de una metodología de revisión periódica de costes y consumo.

Diseño de un modelo de chargeback progresivo que empiece por visibilidad antes de llegar a imputación formal.

Diseño de catálogos de servicios para provisión controlada de recursos, servicios, automatizaciones o solicitudes internas.

Creación de service dialogs, parámetros, formularios y opciones de solicitud adaptadas a usuarios no técnicos.

Relación entre catálogo, workflows de Automate, approvals, políticas, quotas y lifecycle.

Preparación de servicios estándar: provisión de VM, alta de entorno, modificación de recursos, retirada, backup, informe o acción operativa.

Diseño de flujos de aprobación por coste, criticidad, entorno, propietario o unidad de negocio.

Gestión de solicitudes, estados, tareas, errores y trazabilidad de ejecución.

Creación de servicios compuestos que orquestan varios recursos o acciones.

Revisión de riesgos de autoservicio sin límites, control económico o políticas de seguridad.

Integración conceptual con ITSM y portales corporativos.

Definición de un catálogo práctico que reduzca tickets manuales sin perder control.

Comprensión de ManageIQ Automate como motor para crear workflows, acciones, orquestaciones y lógica de proceso dentro de la plataforma.

Revisión del Automate Model, dominios, namespaces, classes, instances y methods como estructura de automatización.

Creación de flujos basados en eventos, peticiones, políticas, lifecycle o catálogo de servicios.

Uso de Ruby en automatizaciones cuando sea necesario extender lógica, consultar objetos o ejecutar acciones.

Gestión de estados, retries, errores, logs y trazabilidad en workflows.

Integración de Automate con acciones de providers, scripts externos, APIs, webhooks o herramientas ITSM.

Separación entre automatizaciones seguras, acciones de alto riesgo y procesos que requieren aprobación humana.

Versionado, documentación y pruebas de automatizaciones antes de llevarlas a entornos reales.

Revisión de automatizaciones típicas: provisión, retirement, tagging, notificación, remediación, integración CMDB y reporting.

Diseño de una estrategia de automatización mantenible, auditada y alineada con operaciones.

Comprensión de provisioning como creación de nuevos objetos y orchestration como provisión coordinada de varios sistemas o recursos.

Diseño de flujos de provisión con plantillas, parámetros, aprobaciones, políticas, ownership y acciones posteriores.

Gestión de ciclo de vida completo: solicitud, aprobación, provisión, modificación, operación, renovación, retirement y limpieza.

Configuración de retirement policies para evitar recursos olvidados, obsoletos o sin propietario.

Relación entre lifecycle, costes, seguridad, compliance y capacidad.

Preparación de catálogos y workflows para servicios repetibles.

Gestión de errores de provisión, rollback, notificaciones y tareas pendientes.

Integración con tagging automático, CMDB, ITSM y reporting.

Revisión de riesgos de automatización sobre providers productivos.

Creación de un modelo de lifecycle management que reduzca recursos huérfanos y deuda operativa.

Configuración de usuarios, grupos, roles, tenants y permisos dentro de ManageIQ.

Comprensión de role-based administration como parte de las capacidades de integración y control de la plataforma.

Integración con autenticación externa, LDAP, Active Directory u otros mecanismos corporativos según arquitectura disponible.

Diseño de roles por función: administrador, operador, auditor, usuario de autoservicio, responsable de negocio, FinOps o compliance.

Control de visibilidad sobre providers, recursos, servicios, informes, políticas y automatizaciones.

Separación de permisos para evitar que usuarios puedan ejecutar acciones no autorizadas sobre infraestructura crítica.

Revisión de privilegios excesivos, cuentas compartidas, credenciales caducadas y falta de trazabilidad.

Preparación de auditorías de acceso y revisión periódica de permisos.

Gestión de cuentas técnicas usadas para conectar providers.

Diseño de un modelo RBAC que permita autoservicio sin comprometer seguridad.

Uso de la API REST de ManageIQ para consultar inventario, ejecutar acciones, automatizar tareas e integrar herramientas externas.

Comprensión de autenticación, endpoints, colecciones, recursos, acciones y respuestas JSON.

Integración con scripts, pipelines, portales internos, CMDB, ITSM, sistemas de ticketing y plataformas de automatización.

Diseño de workflows externos que consumen datos de ManageIQ o disparan acciones controladas.

Preparación de casos de uso: inventario automático, alta de ticket, remediación, reporting, sincronización CMDB y auditoría.

Gestión segura de tokens, credenciales, certificados y endpoints API.

Control de errores, límites, idempotencia y trazabilidad en integraciones.

Documentación de contratos API internos para equipos consumidores.

Revisión de riesgos de exponer automatizaciones críticas por API sin validaciones.

Diseño de un modelo de integración donde ManageIQ actúa como fuente operativa y motor de gobierno.

Securización del appliance, acceso administrativo, certificados, HTTPS, contraseñas, credenciales de providers y cuentas técnicas.

Revisión de superficie de exposición: UI, API, base de datos, SSH, red, providers, catálogos y automatizaciones.

Gestión de secretos y credenciales de integración con proveedores cloud, virtualización, ITSM y sistemas externos.

Configuración de RBAC mínimo necesario para usuarios y grupos.

Auditoría de acciones críticas ejecutadas desde ManageIQ.

Segmentación de red y control de accesos entre ManageIQ y providers.

Revisión de logs de plataforma, eventos de seguridad y cambios administrativos.

Preparación de políticas de backup y restauración como parte de continuidad.

Gestión de actualizaciones y vulnerabilidades de la plataforma.

Diseño de un checklist de seguridad para aprobar despliegues de ManageIQ en empresa.

Definición de tareas operativas recurrentes: revisión de providers, workers, eventos, métricas, colas, tareas, logs, base de datos y almacenamiento.

Monitorización del estado de appliances, workers, roles, base de datos y procesos críticos.

Gestión de backups, snapshots, restauración, validación y documentación de recuperación.

Revisión de actualizaciones, changelogs, compatibilidad y ventanas de mantenimiento.

Control de crecimiento de VMDB, índices, logs, informes, métricas y datos históricos.

Resolución de problemas frecuentes: workers caídos, refresh lento, métricas incompletas, providers con error o tareas bloqueadas.

Preparación de runbooks para incidencias habituales de plataforma.

Gestión de rendimiento y escalabilidad según número de providers, recursos, eventos y automatizaciones.

Documentación de cambios de configuración y automatizaciones.

Diseño de un modelo de operación diaria que mantenga ManageIQ estable, útil y auditado.

Diseño de hoja de ruta de implantación por fases: evaluación, laboratorio, providers piloto, reporting, políticas, catálogo, automatización y escalado.

Selección de primeros casos de uso con alto valor y bajo riesgo operativo.

Definición de roles internos: plataforma, sistemas, cloud, seguridad, compliance, FinOps, ITSM, automatización y propietarios de servicios.

Preparación de estándares de tagging, ownership, naming, reporting, políticas y lifecycle.

Creación de comité de gobierno para aprobar automatizaciones, catálogos, integraciones y políticas de control.

Gestión del cambio para que ManageIQ no se perciba como una herramienta más, sino como plataforma transversal de gobierno.

Medición de impacto: inventario controlado, recursos retirados, políticas aplicadas, costes visibles, solicitudes automatizadas y cumplimiento mejorado.

Planificación de escalado a nuevos providers, unidades de negocio o entornos.

Gestión de documentación, formación interna y soporte a usuarios.

Definición de un modelo operativo sostenible para mantener ManageIQ alineado con necesidades de negocio.

Diseño de una arquitectura ManageIQ para una empresa con virtualización, cloud, contenedores, reporting, políticas y automatización.

Conexión de providers de laboratorio con inventario, eventos, métricas y relaciones validadas.

Creación de categorías, tags, ownership, roles y permisos para organizar recursos.

Configuración de políticas de compliance y control con simulación, alertas y acciones asociadas.

Diseño de dashboards e informes de inventario, capacidad, utilización, cumplimiento y costes.

Preparación de chargeback o showback básico con rates, centros de coste y criterios de imputación.

Creación de un catálogo de servicios con aprobaciones, parámetros, workflows y trazabilidad.

Definición de automatizaciones de lifecycle, retirement, tagging, notificación o remediación controlada.

Diseño de integración API o ITSM para conectar ManageIQ con procesos corporativos.

Presentación final del modelo de gobierno, arquitectura, operación, seguridad, reporting, automatización y roadmap de implantación.