GSP321

Introducción

En un lab de desafío, se le proporcionarán una situación y un conjunto de tareas. En lugar de seguir instrucciones paso a paso, deberás utilizar las habilidades aprendidas en los labs del curso para decidir cómo completar las tareas por tu cuenta. Un sistema automatizado de puntuación (en esta página) mostrará comentarios y determinará si completaste tus tareas correctamente.

En un lab de desafío, no se explican conceptos nuevos de Google Cloud, sino que se espera que amplíes las habilidades que adquiriste, como cambiar los valores predeterminados y leer o investigar los mensajes de error para corregir sus propios errores.

Debe completar correctamente todas las tareas dentro del período establecido para obtener una puntuación del 100%.

Se recomienda este lab a los estudiantes que completaron los labs para obtener la insignia de habilidad Desarrolla tu red de Google Cloud. ¿Aceptas el desafío?

Configuración

Antes de hacer clic en el botón Comenzar lab

Lee estas instrucciones. Los labs cuentan con un temporizador que no se puede pausar. El temporizador, que comienza a funcionar cuando haces clic en Comenzar lab, indica por cuánto tiempo tendrás a tu disposición los recursos de Google Cloud.

Este lab práctico te permitirá realizar las actividades correspondientes en un entorno de nube real, no en uno de simulación o demostración. Para ello, se te proporcionan credenciales temporales nuevas que utilizarás para acceder a Google Cloud durante todo el lab.

Para completar este lab, necesitarás lo siguiente:

• Acceso a un navegador de Internet estándar. Se recomienda el navegador Chrome.

Nota: Usa una ventana del navegador privada o de incógnito (opción recomendada) para ejecutar el lab. Así evitarás conflictos entre tu cuenta personal y la cuenta de estudiante, lo que podría generar cargos adicionales en tu cuenta personal.

• Tiempo para completar el lab (recuerda que, una vez que comienzas un lab, no puedes pausarlo).

Nota: Usa solo la cuenta de estudiante para este lab. Si usas otra cuenta de Google Cloud, es posible que se apliquen cargos a esa cuenta.

Situación del desafío

Como ingeniero de la nube de Jooli Inc. recientemente capacitado en Google Cloud y Kubernetes, te solicitaron que ayudes a un nuevo equipo (Griffin) a configurar su entorno. El equipo solicitó tu ayuda y realizó parte del trabajo, pero necesita que lo completes.

Se espera que tengas las habilidades y el conocimiento necesarios para realizar estas tareas, por lo que no recibirás guías paso a paso.

Debes completar las siguientes tareas:

• Crear una VPC de desarrollo con tres subredes de forma manual
• Crear una VPC de producción con tres subredes de forma manual
• Crear un bastión conectado a ambas VPC
• Crear una instancia de Cloud SQL de desarrollo y conectar y preparar el entorno de WordPress
• Crear un clúster de Kubernetes en la VPC de desarrollo para WordPress
• Preparar el clúster de Kubernetes para el entorno de WordPress
• Crear una implementación de WordPress con la configuración suministrada
• Habilitar la supervisión del clúster
• Darle acceso a otro ingeniero

Estas son algunas pautas de Jooli Inc. que debes seguir:

• Crea todos los recursos en la región y en la zona , a menos que se indique lo contrario.
• Usa las VPCs del proyecto.
• La asignación de nombres suele ser de la siguiente manera: equipo-recurso, p. ej., una instancia podría llamarse kraken-webserver1.
• Asigna tamaños de recursos rentables. Ten cuidado porque los proyectos se supervisan y el uso excesivo de recursos dará como resultado la finalización del proyecto que los contiene, es decir, posiblemente el tuyo. Esta es la orientación que el equipo de supervisión está dispuesto a compartir. A menos que se indique lo contrario, usa e2-medium.

Tu desafío

Debes ayudar al equipo con parte del trabajo inicial de un proyecto nuevo. Sus integrantes planean usar WordPress y necesitan que configures un entorno de desarrollo. Si bien parte del trabajo ya está hecho, se requiere tu pericia para completar otros aspectos.

En cuanto te sientas en tu escritorio y abres tu laptop nueva, recibes la solicitud donde se te pide que completes las siguientes tareas. ¡Buena suerte!

Entorno

Tarea 1. Crear manualmente una VPC de desarrollo

• Crea una VPC llamada griffin-dev-vpc que solo contenga las siguientes subredes:

  • griffin-dev-wp
    • Bloque de dirección IP: 192.168.16.0/20
  • griffin-dev-mgmt
    • Bloque de dirección IP: 192.168.32.0/20

Haz clic en Revisar mi progreso para verificar el objetivo. Crear manualmente una VPC de desarrollo

Nota: Si no obtienes una marca de verificación verde, haz clic en el menú desplegable Puntuación en la parte superior derecha y, luego, en Revisar mi progreso en el paso pertinente. Se abrirá una ventana emergente con una sugerencia.

Tarea 2. Crear manualmente una VPC de producción

• Crea una VPC llamada griffin-prod-vpc que solo contenga las siguientes subredes:

  • griffin-prod-wp
    • Bloque de dirección IP: 192.168.48.0/20
  • griffin-prod-mgmt
    • Bloque de dirección IP: 192.168.64.0/20

Haz clic en Revisar mi progreso para verificar el objetivo. Crear manualmente una VPC de producción

Nota: Si no obtienes una marca de verificación verde, haz clic en el menú desplegable Puntuación en la parte superior derecha y, luego, en Revisar mi progreso en el paso pertinente. Se abrirá una ventana emergente con una sugerencia.

Tarea 3. Crear un host de bastión

• Crea un host de bastión con dos interfaces de red: una conectada a griffin-dev-mgmt y la otra a griffin-prod-mgmt. Asegúrate de poder acceder al host a través de SSH.

Haz clic en Revisar mi progreso para verificar el objetivo. Crear un host de bastión

Nota: Si no obtienes una marca de verificación verde, haz clic en el menú desplegable Puntuación en la parte superior derecha y, luego, en Revisar mi progreso en el paso pertinente. Se abrirá una ventana emergente con una sugerencia.

Tarea 4. Crear y configurar una instancia de Cloud SQL

1. Crea una instancia de Cloud SQL para MySQL llamada griffin-dev-db en .
2. Conéctate a la instancia y ejecuta los siguientes comandos de SQL para preparar el entorno de WordPress:

CREATE DATABASE wordpress; CREATE USER "wp_user"@"%" IDENTIFIED BY "stormwind_rules"; GRANT ALL PRIVILEGES ON wordpress.* TO "wp_user"@"%"; FLUSH PRIVILEGES;

Con estas sentencias de SQL, se crean la base de datos de WordPress y un usuario con acceso a ella.

Usarás el nombre de usuario y la contraseña en la tarea 6.

Haz clic en Revisar mi progreso para verificar el objetivo. Crear y configurar una instancia de Cloud SQL

Nota: Si no obtienes una marca de verificación verde, haz clic en el menú desplegable Puntuación en la parte superior derecha y, luego, en Revisar mi progreso en el paso pertinente. Se abrirá una ventana emergente con una sugerencia.

Tarea 5. Crear un clúster de Kubernetes

• Crea un clúster de 2 nodos (e2-standard-4) llamado griffin-dev en la subred griffin-dev-wp y en la zona .

Haz clic en Revisar mi progreso para verificar el objetivo. Crear un clúster de Kubernetes.

Nota: Si no obtienes una marca de verificación verde, haz clic en el menú desplegable Puntuación en la parte superior derecha y, luego, en Revisar mi progreso en el paso pertinente. Se abrirá una ventana emergente con una sugerencia.

Tarea 6. Preparar el clúster de Kubernetes

1. Desde Cloud Shell, copia todos los archivos de gs://spls/gsp321/wp-k8s.

El servidor de WordPress debe acceder a la base de datos de MySQL con el nombre de usuario y la contraseña que creaste en la tarea 4.

2. Esto se hace estableciendo los valores como Secrets. WordPress también debe almacenar sus archivos de trabajo fuera del contenedor. Por ello, debes crear un volumen.

3. Agrega los siguientes Secrets y el volumen al clúster usando wp-env.yaml.

4. Antes de crear la configuración, asegúrate de establecer wp_user como nombre de usuario y stormwind_rules como contraseña.

También debes proporcionar una clave para una cuenta de servicio ya configurada. Esta cuenta de servicio proporciona acceso a la base de datos para un contenedor sidecar.

5. Usa el siguiente comando para crear la clave y, luego, agrégala al entorno de Kubernetes:

gcloud iam service-accounts keys create key.json \ --iam-account=cloud-sql-proxy@$GOOGLE_CLOUD_PROJECT.iam.gserviceaccount.com kubectl create secret generic cloudsql-instance-credentials \ --from-file key.json

Haz clic en Revisar mi progreso para verificar el objetivo. Preparar el clúster de Kubernetes

Nota: Si no obtienes una marca de verificación verde, haz clic en el menú desplegable Puntuación en la parte superior derecha y, luego, en Revisar mi progreso en el paso pertinente. Se abrirá una ventana emergente con una sugerencia.

Tarea 7. Crear una implementación de WordPress

Ahora que aprovisionaste la base de datos de MySQL y que estableciste los Secrets y el volumen, podrás crear la implementación usando wp-deployment.yaml.

1. Antes de crear la implementación, deberás editar el archivo wp-deployment.yaml.

2. Reemplaza YOUR_SQL_INSTANCE por el Nombre de la conexión de la instancia de griffin-dev-db.

3. Accede a tu instancia de Cloud SQL para obtener el Nombre de la conexión de la instancia.

4. Después de crear tu implementación de WordPress, crea el servicio usando el archivo wp-service.yaml.

5. Cuando se haya creado el balanceador de cargas, podrás visitar el sitio y asegurarte de que incluye el instalador del sitio de WordPress.
   En este punto, el equipo de desarrollo tomará el control y completará la instalación, por lo que podrás pasar a la siguiente tarea.

Haz clic en Revisar mi progreso para verificar el objetivo. Crear una implementación de WordPress

Nota: Si no obtienes una marca de verificación verde, haz clic en el menú desplegable Puntuación en la parte superior derecha y, luego, en Revisar mi progreso en el paso pertinente. Se abrirá una ventana emergente con una sugerencia.

Tarea 8. Habilitar la supervisión

• Crea una verificación de tiempo de actividad para tu sitio de desarrollo de WordPress.

Haz clic en Revisar mi progreso para verificar el objetivo. Habilitar la supervisión

Nota: Si no obtienes una marca de verificación verde, haz clic en el menú desplegable Puntuación en la parte superior derecha y, luego, en Revisar mi progreso en el paso pertinente. Se abrirá una ventana emergente con una sugerencia.

Tarea 9. Darle acceso a otro ingeniero

• Otro ingeniero se sumará al equipo, por lo que quieres asegurarte de que tenga acceso al proyecto. Otórgale el rol de editor en el proyecto.

La segunda cuenta de usuario para el lab representa al nuevo ingeniero.

Haz clic en Revisar mi progreso para verificar el objetivo. Darle acceso a otro ingeniero

Nota: Si no obtienes una marca de verificación verde, haz clic en el menú desplegable Puntuación en la parte superior derecha y, luego, en Revisar mi progreso en el paso pertinente. Se abrirá una ventana emergente con una sugerencia.

¡Felicitaciones!

Próximos pasos y más información

Esta insignia de habilidad forma parte de la ruta de aprendizaje de Cloud Engineer. Si ya conseguiste las otras insignias de habilidad de esta ruta de aprendizaje, revisa el catálogo de Google Cloud Skills Boost y encuentra otras insignias de habilidad que puedes obtener.

Capacitación y certificación de Google Cloud

Recibe la formación que necesitas para aprovechar al máximo las tecnologías de Google Cloud. Nuestras clases incluyen habilidades técnicas y recomendaciones para ayudarte a avanzar rápidamente y a seguir aprendiendo. Para que puedas realizar nuestros cursos cuando más te convenga, ofrecemos distintos tipos de capacitación de nivel básico a avanzado: a pedido, presenciales y virtuales. Las certificaciones te ayudan a validar y demostrar tus habilidades y tu conocimiento técnico respecto a las tecnologías de Google Cloud.

Última actualización del manual: 2 de abril de 2024

Prueba más reciente del lab: 4 de diciembre de 2023

Copyright 2025 Google LLC. All rights reserved. Google y el logotipo de Google son marcas de Google LLC. Los demás nombres de productos y empresas pueden ser marcas de las respectivas empresas a las que estén asociados.