Máster en Cloud Architecture & Devops Management

6h.

Presentación del plan de estudios, de herramientas de trabajo, funcionamiento del programa y presentación del grupo.

27h.

El objetivo de este módulo es dotar a los alumnos de un pensamiento analítico donde cualquier proceso puede ser automatizado ahorrando recursos y tiempo a través de herramientas como PowerShell. Este contenido será imprescindible para lograr una Administración Cloud e implantación DevOps efectiva.

• Automatización con PowerShell
• Introduccion al Terminal de comandos
• Introducción al Scripting

99h.

El objetivo de este módulo es dotar a los alumnos de conocimientos sólidos de Contratación y Administración de recursos cloud. Orientado a la certificación de Mircrosoft Azure Cloud Administrator AZ-104.

• Computación en Azure
• Introducción al Modelo IaaS
• Máquinas Virtuales
• Tamaños y Tipos de Instancia
• Extensiones
• Configuración
• Virtual Machine Scale Set
• Galería de Imágenes
• Almacenamiento en Azure
• Introducción al Almacenamiento
• Tipos de Cuenta de Almacenamiento
• Tipos de Almacenamiento
• Replicación
• Seguridad
• Redes e Interconexiones hibridas
• Introducción a los Servicios de Red
• Direccionamiento TCP/IP
• Componentes de Red
• Redes Virtuales
• Grupos de Seguridad de Red
• Conexiones Intersite y ExpressRoute
• Equilibradores de carga
• Servicios Web y APIs Cloud Native
• Introducción a los Servicios Web en Azure
• Componentes Web
• SPA en Storage Accounts
• Azure Functions
• API Management
• Bases de Datos en Azure
• Introducción a las Bases de Datos en Azure
• Servicios SQL/NoSQL y Data Warehouse
• Resiliciencia de Sitios
• Backup en servicios IaaS
• Backup en servicios PaaS
• Disaster Recovery
• Seguridad y Autenticación
• Identity and Access Management
• Microsoft Entra ID
• ADDS IaaS y PaaS
• Soluciones Enriquecidas
• DNS
• CDN
• Cognitive Services (AI)
• Internet de las Cosas (IoT)

69h.

El módulo presenta las habilidades y los conocimientos necesarios para diseñar soluciones seguras y robustas mediante tecnologías de AWS.

• Almacenamiento y Cómputo
• Introducción a AWS
• Infraestructura Global
• Prácticas recomendadas de la nube
• Datacenters, Availability Zones, Regiones, Edge Locations
• Roles de la infraestructura en nube
• Marco de AWS Well-Architected
• Simple Storage Service (S3)
• Introducción a S3
• Versionado
• Políticas de seguridad
• Listas de control de acceso
• Puntos de acceso
• Ciclo de vida de S3
• Clases de almacenamiento de S3
• Replicación de S3
• Orígenes de eventos
• Sitio web estático en S3
• S3 Glacier
• Otros Servicios de Almacenamiento
• Elastic File System (EFS)
• FSx para Windows
• Elastic Block Service (EBS)
• Amazon Storage Gateway
• Integraciones híbridas
• Migración de datos
• AWS DataSync
• Cómputo en AWS
• Introducción a EC2
• Tipos de Instancias de EC2
• Amazon Machine Images (AMI)
• Políticas de etiquetado
• Almacenamiento en EC2
• Seguridad en EC2
• Redes con EC2
• Planes de ahorro
• Tenencias y Placement Groups
• User Data y metadata
• Introducción al cómputo sin servidor
• Introducción a contenedores
• Bases de Datos
• Bases de datos SQL y no relacionales
• Introducción a RDS
• Opciones de RDS
• Caché de base de datos
• Redis y MemCache
• Migración de bases de datos
• Creación de RDS
• Bases de datos No-relacionales
• Introducción a DynamoDB
• Integraciones con DynamoDB
• DynamoDB por UI y CLI
• Document-oriented (DocumentDB)
• Column-oriented (KeySpacesDB)
• Graph-based (NeptuneDB)
• Time series (TimeStreamDB)
• Key-value
• Nube Privada Virtual VPC
• Virtual Private Cloud
• Introducción a redes en la nube
• IPV4/V6 y CIDR
• Subredes Públicas/Privadas
• Subnetting
• Internet Gateway
• Tablas de Enrutamiento
• Grupos de Seguridad
• Nat Gateway
• Listas de control de Acceso (NACL)
• Elastic Network Interface
• Seguridad Multicapa
• Redes Híbridas
• VPC Peering
• Transit Gateway
• Direct Connect y conexiones Site-to-Site (VPN)
• Seguridad y IAM
• Autenticación y Autorización en AWS
• Identity Access Management (IAM)
• Entidades principales
• Acceso programático
• Políticas de Identidad
• Políticas de recurso
• Grupos de Usuarios
• Introducción a Roles de IAM
• Seguridad multicapa
• Límites de permisos
• Asunción de roles para usuarios
• Integración de roles para servicios
• Manejo de múltiples cuentas y usuarios
• AWS Organizations
• Service Control Policies
• Escalado, Alta Disponibilidad y Automatización
• Monitorización
• CloudWatch
• Métricas y Alarmas
• CloudTrail
• VPC Flowlogs
• Escalado
• Escalado de Bases de Datos
• Escalado de Cómputo
• DNS y Route 53
• Balanceo de carga
• Tipos y casos de uso
• Autoescalado
• Plantillas de autoescalado
• Grupos de autoescalado
• Autoescalado dinámico
• Autoescalado con alarmas
• Autoescalado predictivo
• Automatización
• CloudFormation
• YAML y JSON
• Introducción a Terraform
• Introducción a Elastic Beanstalk
• Redes de Caché de Contenido CDN
• Fundamentos de la infraestructura del perímetro
• Caché de perímetro (CDN)
• Métodos de cacheo
• Integración de CloudFront
• Orígenes y distribuciones
• Protección
• Protección ante ataques DDos e Inyección de SQL
• AWS Web Application Firewall
• AWS Shield
• AWS Firewall Manager
• Gestión de DNS
• Route 53
• Políticas de enrutamiento
• Desarrollo sin Servidor (Serverless)
• Introducción a Arquitectura Orientada a Eventos
• Acoplamiento débil y fuerte
• Microservicios
• Introducción a Contenedores
• ECS
• ECR
• EKS
• Fargate
• Funciones Lambda
• API Gateway
• Simple Queue Service (SQS)
• Simple Notification Service (SNS)
• Amazon MQ
• EventBridge
• Integración de EventBridge
• Step Functions
• Application Composer
• Disaster Recovery - Preparación para la Certificación
• Planificación de Desastres
• Estrategias de Failover
• Recovery Point Objective (RPO) y Recovery Time Objective (RTO)
• AWS Backup
• Estrategias de recuperación
• Preparación para la Certificación
• Perfiles de certificación
• Planes de carrera
• Preparación para el examen AWS Solutions Architect Associate

51h.

El módulo de Google Cloud Engineer Associate tiene como objetivo dotar a los estudiantes de las habilidades y conocimientos necesarios para diseñar, implementar y gestionar soluciones en Google Cloud Platform (GCP). Este módulo está orientado a preparar a los alumnos para la certificación de Google Cloud Associate Cloud Engineer, garantizando que puedan utilizar las herramientas y servicios de GCP para resolver problemas de negocio, optimizar recursos y asegurar la infraestructura en la nube.

• Introducción a Google Cloud
• Infraestructura global de Google Cloud
• Prácticas recomendadas de implementación en GCP
• Compute Engine
• Configuración y gestión de máquinas virtuales (VM)
• Escalabilidad de VMs
• Logging y Monitoring
• Kubernetes/GKE y Cloud Run
• Introducción a Kubernetes y Google Kubernetes Engine (GKE)
• Implementación y gestión de aplicaciones con Cloud Run
• IAM (Identity and Access Management)
• Conceptos y configuración de IAM en Google Cloud
• Políticas de seguridad y gestión de identidades
• Redes y Balanceo de Carga
• Introducción a redes en GCP
• Configuración y gestión de balanceadores de carga
• App Engine y Gestión de APIs
• Despliegue y gestión de aplicaciones en App Engine
• Gestión de APIs en Google Cloud
• Cloud Functions
• Introducción a Cloud Functions
• Implementación de funciones serverless
• Diseño de arquitecturas orientadas a eventos
• Almacenamiento
• Servicios de almacenamiento en Google Cloud
• Cloud Storage y su gestión
• Bases de Datos
• Introducción a bases de datos en GCP
• Configuración y gestión de bases de datos SQL y NoSQL

60h.

El objetivo de este módulo es dotar a los alumnos de conocimientos transversales desde la base hasta nivel avanazado, de contenerización y delivery automatizado de soluciones.

• Introduccion a DevOps
• Introducción a la Filosofía DevOps
• Plataforma Azure DevOps
• Control de Versiones
• Introducción a Git
• Estrategias de branching
• Integracion y Entrega Continua
• Pipelines
• Pull Requests (PR)
• Continuous Integration (CI)
• Continuous Delivery (CD)
• Contenedores
• Docker
• Azure Container Registry
• Azure Container Instances
• Introduccion a la Infraestructura como Código
• Definición de IaC
• Pros y Cons.
• Preparación Service Principal Azure y GCP Service Account.
• ARM templates
• Bicep templates.
• AWS CloudFormation templates
• GCP Deployment Manager templates
• Debate Pros y Cons.
• Orquestacion de Contenedores
• Docker Compose
• JSON Server
• Introducción a Kubernetes
• Gestion de Deployments
• Tipos de deployments
• Release Management

33h.

Módulo asíncrono en el que se habilitará el tiempo para preparar y realizar los exámenes de certificación incluidos en el programa. IMMUNE, en este caso, actúa de facilitador en la conexión entre la entidad certificadora y el estudiante, facilitando el proceso pero sin tener la autoridad sobre el examen ni las calificaciones obtenidas por los estudiantes.

45h.

Este módulo abarca el diseño de estrategias de alta disponibilidad y recuperación ante desastres, incluyendo soluciones para la copia de seguridad, almacenamiento de datos tanto no relacionales como relacionales, y la integración de datos. Se exploran también las prácticas de diseño en Azure para aplicaciones y redes, así como la supervisión y gobernanza. Orientado a la certificación de Mircrosoft Azure Cloud Architect AZ-305.

• Conocimiento Esencial de Azure
• Azure Active Directory y seguridad
• Redes en Azure
• Máquinas virtuales de Azure
• Servicios de Aplicación de Azure
• Funciones de Azure
• Gestión de API en Azure
• Azure Monitor
• Azure SQL
• Azure Cosmos DB
• Almacenamiento en Azure
• Service Bus
• Recuperación del sitio
• Azure Bastion
• Diseño de Soluciones de Identidad, Gobernanza y Monitoreo
• Soluciones de Registro y Monitoreo
• Recomendación de soluciones de registro
• Soluciones para el enrutamiento de logs
• Soluciones de monitoreo
• Autenticación y Autorización
• Soluciones de autenticación
• Gestión de identidades
• Autorización de acceso a recursos de Azure
• Gestión de secretos, certificados y claves
• Gobernanza en Azure
• Estructura para grupos de administración, suscripciones y grupos de recursos
• Estrategias de etiquetado de recursos
• Soluciones para la gestión de la conformidad
• Gobernanza de identidad
• Diseño de Soluciones de Almacenamiento de Datos
• Almacenamiento de Datos Relacionales
• Soluciones para almacenar datos relacionales
• Selección de niveles de servicio y computación para bases de datos
• Escalabilidad de bases de datos
• Protección de datos
• Almacenamiento de Datos Semiestructurados y No Estructurados
• Soluciones para almacenar datos semiestructurados
• Soluciones para almacenar datos no estructurados
• Balance entre características, rendimiento y costos
• Protección y durabilidad de datos
• Integración de Datos
• Soluciones para la integración de datos
• Soluciones para el análisis de datos
• Diseño de Soluciones de Continuidad del Negocio
• Soluciones de Respaldo y Recuperación ante Desastres
• Soluciones de recuperación para cargas de trabajo en Azure e híbridas
• Soluciones de respaldo y recuperación para computación
• Soluciones de respaldo y recuperación para bases de datos
• Soluciones de respaldo y recuperación para datos no estructurados
• Alta Disponibilidad
• Soluciones de alta disponibilidad para computación
• Soluciones de alta disponibilidad para datos relacionales
• Soluciones de alta disponibilidad para datos semiestructurados y no estructurados
• Diseño de Soluciones de Infraestructura
• Soluciones de Computación
• Componentes de una solución de computación según los requisitos de carga de trabajo
• Soluciones basadas en máquinas virtuales
• Soluciones basadas en contenedores
• Soluciones basadas en serverless
• Soluciones de computación para procesamiento por lotes
• Arquitectura de Aplicaciones
• Arquitectura de mensajería
• Arquitectura basada en eventos
• Integración de API
• Soluciones de caché para aplicaciones
• Gestión de configuración de aplicaciones
• Despliegue automatizado de aplicaciones
• Migraciones
• Evaluación de soluciones de migración con el Microsoft Cloud Adoption Framework para Azure
• Evaluación de servidores, datos y aplicaciones locales para migración
• Migración de cargas de trabajo a IaaS y PaaS
• Migración de bases de datos
• Migración de datos no estructurados
• Diseño de Soluciones de Redes
• Conectividad de Recursos de Azure a Internet
• Soluciones de conectividad que conectan recursos de Azure a Internet
• Conectividad de Recursos de Azure a Redes Locales
• Soluciones de conectividad que conectan recursos de Azure a redes locales
• Optimización del Rendimiento de la Red
• Soluciones para optimizar el rendimiento de la red
• Optimización de la Seguridad de la Red
• Soluciones para optimizar la seguridad de la red
• Balanceo de Carga y Enrutamiento
• Soluciones de balanceo de carga y enrutamiento

45h.

Este módulo se centra en diseñar y gestionar soluciones en Amazon Web Services, con énfasis en la seguridad, cumplimiento normativo, y la optimización de procesos técnicos y empresariales.

• Migracion de soluciones
• Migration Hub
• AWS DataSync
• Transfer Family
• Snow Family
• S3 Transfer Acceleration
• AWS app Migration Service
• AWS Database Migration Service
• AWS Schema Conversion Tool
• Diseño de arquitecturas fiables
• Replicaciones en S3, RDS, ElastiCache
• Integracion de aplicaciones con SNS, SQS y AWS Step Functions
• Diseño de estrategias de conectividad de redes
• VPCs
• VPN
• Direct Connect
• DNS
• Monitoreo Cloud Watch
• Diseño de Arquitecturas confiables y resistentes
• Disaster Recovery
• Backup
• Controles de Seguridad
• IAM, Grupos de Seguridad y ACL de red
• KMS, Certificate Manager, CloudTrail, Security Hub
• Amazon Inspector, Secret Mansger, Systems Manager
• Nuevas arquitecturas
• EKS, Fargate, ECR
• S3, EFS
• DynamoDB, Aurora Serverless
• ElastiCache
• EventDrigde
• Lambda
• Estrategias de Optimizacion de Costos y visibilidad
• AWS Trsted Advistor, Calculadora de precios, Cost Explorere
• AWS Compute Optimizer, S3 storage Lens, Budgets
• Diseño de entornos AWS de varias cuentas
• AWS Organizations, AWS Control Tower, Notificaciones

45h.

Este módulo se centra en diseñar y gestionar soluciones en Google Cloud Platform, con énfasis en la seguridad, cumplimiento normativo, y la optimización de procesos técnicos y empresariales.

• Diseñar para seguridad y cumplimiento normativo
• Identity and Access Management
• Service Accounts
• Key Management Service
• VPC Service Countrol
• Organizational Policies
• Diseñar y planificar arquitectura IaaS de soluciones cloud
• Diseño de soluciones de red
• Diseño de soluciones de proceso
• Almacenamiento de datos
• Migraciones a GCP
• Gestionar implementaciones de arquitectura serverless en GCP
• Diseño de soluciones serverless
• Diseño de APIs
• Bases de datos
• Garantizar la fiabilidad de soluciones y operaciones
• Monitorización integrada y creación de alertas
• Analizar y optimizar procesos técnicos y empresariales
• Ciclo de vida de desarrollo de software
• BigData y ETLs en la empresa
• Arquitecturas de Ingesta y Transformacion de datos

12h.

Este módulo ofrece una comprensión completa de las metodologías ágiles, incluyendo Scrum y otros enfoques ágiles, diferenciándolas de las metodologías tradicionales y discutiendo sus aplicaciones, retos y métricas.

• ¿Qué son las metodologías ágiles?
• La herencia industrial
• La revolución tecnológica
• El agilismo y los principios Ágiles
• Derivadas de los principios Ágiles
• Proyectos tradicionales vs. Proyectos Ágiles
• Retos de las metodologías ágiles
• Introducción a Scrum
• Scrum en una imagen
• Roles y responsabilidades
• El Product Owner
• El equipo
• El Scrum Master
• Roles menores
• Problemas que nos podemos encontrar
• Artefactos de Scrum
• Historias de usuario
• El Product Backlog
• El Sprint Backlog
• El Backlog de Impedimentos
• La definición de lo que está hecho (Definition of Done)
• Fases de un proyecto SCRUM
• La fase de Incepción
• La semana anterior a cada Sprint
• El Sprint
• El último día del Sprint
• El primer día del siguiente Sprint
• Reuniones, reuniones y reuniones
• Métricas y medidas Scrum
• Puntos por Historia
• La velocidad por Sprint
• ¿Qué podemos deducir de la velocidad de un equipo Scrum?
• Otras métricas de Srum importantes
• Estimación de proyectos agile
• ¿Cómo calculamos el alcance?
• ¿Cómo calculamos el tiempo?
• ¿Cómo calculamos el coste?
• Escalando proyectos Agile
• La aproximación T-Shape
• Celulas y reproducción por mitosis del equipo
• Otros modelos de organización y escalado
• Críticas a Agile y Resumen Final

21h.

Explora el diseño, implementación y orquestación de arquitecturas basadas en contenedores, utilizando Kubernetes, AKS, y herramientas de orquestación para actualizar y mantener aplicaciones contenerizadas.

• Diseño de soluciones basadas en contenedores
• Container Instance
• Azure Kubernetes Services
• Implementación de arquitecturas de Microservicios con contenedores
• Patrones de comunicación (API gateway, Service Registry, Service Discovery)
• Patrones de resiliencia (Circuit Breaker, Retry, Timeout)
• Orquestación de versiones de aplicaciones basadas en contenedores
• Rolling updates y rollbacks
• Deployments en Kubernetes (canary, blue/green, a/b testing)
• Monitoreo
• Prometheus y Grafana
• Service Mesh
• Networking
• Istio

30h.

Este módulo se enfoca en el uso de Terraform para implementar infraestructura como código, cubriendo estrategias multi-cloud y gobernanza automatizada para soluciones escalables.

• ¿Qué es Terraform y cómo funciona?
• Pros, Cons, Cómo funciona. VScode, descarga, creación SP (Azure) y SA (GCP)
• Site de documentación, Providers y Comandos. Scaffolding. Variables globales. Locales. TFVars. Resources. Datasources
• TFState. Backend remoto. Storageaccount. GCS bucket. Auth, config y Funcionamiento
• Infraestructura como código multi-cloud
• Provisioning de infraestructura en Azure y Google. Dependencias Implicitas y explicitas
• AZDO vars. TF en GIt. Pipelines con TF. Reemplazo de vars. Workspaces y Entornos
• Módulos y buenas prácticas al definirlos. Output vars. State Management. Unlock.
• Automatización y Escalabilidad
• TF Unit Tests. Validate. Shift Left pipelines. Var workspace - Condicionales y bucles
• Buenas prácticas en definición de plantillas
• Seguridad: State, Credenciales. Hashicorp vault.

21h.

Desarrolla competencias en la implementación de soluciones de entrega continua, incluyendo la integración y despliegue continuo, con un enfoque en pruebas anticipadas y gestión de releases con feature flags.

• Estrategias para el Delivery de soluciones (CI/CD) as Code
• YML pipelines, Stages, Jobs, Tasks, Vars y Params
• Conditions, Expressions, Templates, Triggers, Strategies, Parallelization
• YML lifecycles
• Trazabilidad, Auto-Tagging, Versionado, Diseños Mono-Repo
• Diseño e Implementación de despliegues sin downtime
• Blue/Green desde Release/CD
• Canary deployment
• Paralelización de trafico
• Implementación de controles y validaciones a la izquierda
• Shift-Left-Testing
• UT
• AT FE/UI
• AT API Testing
• Release managemement con Feature Flagging
• Deploy vs Release
• Trunk based development & Feature flagging

12h.

Este módulo examina el rol crucial de los datos en las organizaciones, explorando los lagos de datos, el procesamiento de datos en tiempo real y por lotes, y el uso de analítica y aprendizaje automático para extraer insights empresariales.Desarrolla competencias en la implementación de soluciones de entrega continua, incluyendo la integración y despliegue continuo, con un enfoque en pruebas anticipadas y gestión de releases con feature flags.

• Los Datos en la Empresa
• La importancia de los datos en el mundo empresarial      
• Datos, Datos de negocio y datos operacionales      
• Efectividad de la organización    
• Datos por todas partes      
• Consecuencias Empresariales      
  • Consecuencia 1 - Volumen de datos en crecimiento exponencial      
  • Consecuencia 2 - Orígenes de datos dispares y externos a la empresa      
  • Consecuencia 3 - Problemas de almacenamiento y gestión de información      
  • Consecuencia 4 – Seguridad      
  • Consecuencia 5 – La pérdida de información      
• Organizaciones guiadas por los datos      
• Calidad de la información      
• Daños colaterales      
• Necesidad de gestión adecuada en modelos de negocio basados en datos      
• Lagos de Datos Empresariales
• ¿Qué es un lago de datos?      
• ¿Qué papel desempeña un lago de datos en la empresa?      
• Data Lakes vs Data Warehouses      
• Lagos on-premise vs lagos en la nube      
• Los lagos de datos ‘on-premise      
• ¿Cuáles son los problemas empresariales de los lagos de datos on-premise?      
• ¿Qué recomendaciones seguir para tener un lago on-premise con éxito?      
• Lagos de datos en la nube      
• Soluciones proporcionadas por los principales proveedores de nube      
• Modelos de lago de datos en la nube      
• Retos de los lagos de datos en la nube
• Procesamiento en Lagos de Datos Empresariales
• Los lagos de datos y su relación con el negocio
• La importancia de la temperatura del dato
• Fases comunes dentro de una arquitectura de procesamiento de datos
• Arquitecturas de procesamiento en tiempo real
• La arquitectura lambda
• La arquitectura Kappa      
• Herramientas para el procesamiento analítico en la empresa      
• Proceso estándar de analítica de datos en el mundo empresarial      
• Herramientas para la ingesta y la preparación de datos      
• La ingesta de datos en el mundo empresarial      
• Herramientas más populares para la ingesta de datos      
• Apache Sqoop – El estándar de Hadoop      
• Apache NiFi – La propuesta de Cloudera      
• Apache Kafka Connect – La innovación de Confluent      
• Procesamiento de datos      
• El procesamiento de los datos en el mundo de la empresa      
• Herramientas      
• Procesamiento de datos en tiempo real      
• Procesamiento de datos por lotes      
• Servicios en la nube      
• Almacenamiento de información      
• Utilidad del almacenamiento de información en la empresa      
• Herramientas      
• Analítica, aprendizaje automático y consumo de información      
• Utilidad de la analítica y visualización de datos en la empresa      
• Herramientas      
• Casos prácticos reales
• Casos de uso de analítica en empresas      
• Marketing      
• Bienestar y Salud      
• Mejoras en procesos industriales      
• Análisis de garantías de productos      
• Industria de la alimentación      
• Aseguradoras      
• Algunos casos de éxito interesantes      
• Accenture Applied Intelligence      
• Accenture y Metro de Madrid      
• Accenture y la gestión de temperatura inteligente en sus oficinas      
• Accenture y el genoma del empleado      
• Otros casos de uso de Accenture      
• Microsoft y herramientas de Office más inteligentes      
• Netflix y la ciencia de datos      
• Facebook y su AI para la detección de DeepFakes      
• Siemens Gamesa hace uso de AI para predecir el fallo de sus molinos energéticos      
• Volvo, nVidia y AI para mejorar los sistemas de conducción inteligente

15h.

Módulo asíncrono en el que se habilitará el tiempo para preparar y realizar los exámenes de certificación incluidos en el programa. IMMUNE, en este caso, actúa de facilitador en la conexión entre la entidad certificadora y el estudiante, facilitando el proceso pero sin tener la autoridad sobre el examen ni las calificaciones obtenidas por los estudiantes.

15h.

• Creación de equipos de trabajo.
• Elección de tema para proyecto final.
• Asignación de tutores.
• Desarrollo del proyecto con tutor asignado.
• Entrega del proyecto.

3h.

Presentación de proyecto final ante tribunal de expertos.