Hoy os comparto una excelente entrevista/documental en video publicado por Bloomberg Originals en su canal de YouTube sobre «La arquitectura de ChatGPT» donde veremos como Emily Chang visita las oficinas futuristas de OpenAI para reunirse con Mira Murati, directora de tecnología de la empresa.
No os perdáis esta video sobre Azure y ChatGPT donde puedes ver explicado por Mark Russinovich como funciona la infraestructura de supercomputadoras de IA creada para ejecutar ChatGPT y otros modelos lingüísticos (LLM) y cómo aprovecharla para sus cargas de trabajo en Azure, a cualquier escala.
También explican como Microsoft ha colaborado con NVIDIA para ofrecer una infraestructura de IA especialmente diseñada con GPU NVIDIA entre otras cosas superinteresantes.
Aunque muchos de vosotros seguramente ya utilizareis este servicio, lo cierto, a lo largo de toda esta pandemia del COVID, es que todavía muchos administradores de sistemas en clientes y empresas con las que suelo cooperar no lo están aplicando en sus trabajo diario para acceder y administrar las maquinas virtuales en Azure desde internet, escribo este articulo con el objetivo de explicar las ventajas que ofrece y lo fácil que resulta implementarlo dentro de la plataforma de Azure.
Azure Bastion, es un servicio administrado de plataforma PaaS en Azure, que permite realizar RDP y SSH de forma segura a Virtual Machines en Azure dentro de una red virtual y esta pensado para proteger todas nuestras cargas de trabajo en modalidad IaaS.
Las principales ventajas son las siguientes:
Acceso remoto seguro para realizar RDP y SSH a nuestras VMs
Solo están permitidas comunicaciones desde Azure Portal y puerto 443
Podemos administrar y supervisar las conexiones remotas activas
Usaremos un navegador HTML5 para conectarnos por SSL a nuestras VMs
Ofrece protección contra ataques y vulnerabilidades
Evitamos usar IP públicas en nuestras VMs de Azure
Implementar Bastion desde Azure Portal se tarda 1 minuto
Mejora la puntuación de seguridad en Azure Security Center
A nivel de arquitectura, lo podemos observar en esta imagen de la documentación de Microsoft, es un servicio que se despliega en una subnet «AzureBastionSubnet» dentro de una VNET, que actúa como único punto de entrada hacia el resto de maquinas virtuales y podemos incluso acceder a otras maquinas en distintas VNETs haciendo peering entre ellas.
Nota: Un punto importante a tener en cuenta, solo necesitamos un Azure Bastion, por ejemplo en nuestra VNET de «hub» o «central» para realizar peering al resto de VNETs, no hace falta implementar un Azure Bastion por cada VNET, a excepción de algún escenario o entorno que así lo requiera por razones o requerimientos corporativos sobretodo en empresas muy grandes o multinacionales.
Configurando Azure Bastion
Vamos a ver lo fácil que es implementar Azure Bastion desde el Portal de Azure por temas didácticos (lo correcto, como sabéis, es hacerlo mediante plantillas ARM, Terraform, …), buscamos Bastions y pulsamos el botón Create Bastion, donde nos aparece la pantalla siguiente con todo lo necesario para su configuración.
En mi caso es una prueba, deberéis configurar correctamente las VNETs, subredes y peering según cada empresa hablando con el administrador de redes y que os facilite un rango de IPs disponibles para desplegarlo.
Una vez finalizado el proceso de creación, si accedemos al recurso ya tenemos nuestro servicio implementado en apenas 1 minuto.
Para conectarnos a nuestras VMs, no podemos hacerlo directamente desde Azure Bastion, seleccionaremos aquella maquina virtual que necesitamos acceder y en la opción de conectar veremos el link de Bastion.
Pulsamos el botón Use Bastion, nos pedirá las credenciales en el caso de máquinas Windows mediante una conexión RDP y accederemos a la maquina virtual en una pestaña de nuestro navegador HTML5.
En el caso de maquinas Linux, nos ofrecerá varias alternativas para indicar la clave SSH que incluso podemos obtenerla desde nuestro Azure Key Vault si seguimos las buenas practicas de seguridad de credenciales y secretos recomendadas.
Como veis, con estos simples pasos ya tenemos configurado un acceso seguro a todas nuestras VMs en Azure.
¿Cuánto cuesta Azure Bastion?
Como casi todos los servicios de Azure, tiene un coste en función de la capa de precios oficiales que seleccionemos y se factura por dos conceptos que a la hora de escribir este articulo son los siguientes.
Santimacnet 