AWS Primeros Pasos
IdiomaEspañol
Administración de operaciones

Implementación de Feature Flags con AWS AppConfig - Despliegue seguro de configuración y rollback

Despliega cambios de configuración de forma independiente al código mediante estrategias Linear y Exponential. Garantiza la seguridad con rollback automático activado por alarmas de CloudWatch.

Unos 6 min de lectura

Descripción general de AppConfig

AppConfig es un servicio para desplegar configuraciones de aplicaciones de forma segura. Permite cambiar feature flags, parámetros de ajuste, listas de permitidos y otras configuraciones de forma independiente a los despliegues de código. Los cambios de configuración se despliegan gradualmente y se pueden revertir automáticamente con una alarma configurada como monitor. Las aplicaciones que se ejecutan en Lambda, ECS o EC2 obtienen la configuración a través del SDK o extensiones. Se proporciona como una característica de Systems Manager, pero tiene su propio endpoint de servicio y una consola dedicada de AppConfig. Los perfiles de configuración son de dos tipos: formato libre (YAML/JSON/texto) y feature flags (ON/OFF estructurado con variaciones), eligiéndose según el caso de uso.

Estrategias de despliegue y rollback automático

Las estrategias de despliegue controlan la velocidad del rollout. Linear despliega de manera uniforme a intervalos fijos, mientras que Exponential comienza con un número reducido de hosts y se expande gradualmente. AWS proporciona estrategias preconfiguradas como AppConfig.Linear50PercentEvery30Seconds (despliegue rápido para pruebas) y AppConfig.AllAtOnce (aplicación inmediata). Las estrategias personalizadas permiten configurar el tiempo de despliegue, el factor de crecimiento y el tiempo de horneado final. Cuando se configura una alarma de CloudWatch como monitor, el rollback automático se activa si la alarma se dispara durante el despliegue. Por ejemplo, puedes configurar una alarma de tasa de errores para que, si los errores aumentan con la nueva configuración, se revierta a la configuración anterior. Los validadores son de dos tipos: JSON Schema para verificación de sintaxis y funciones Lambda para verificación lógica, validando los valores de configuración antes del despliegue. Los validadores Lambda pueden implementar validación avanzada incluyendo llamadas a APIs externas y consultas a bases de datos.

Patrones de diseño de Feature Flags

Los feature flags se definen en formato JSON, con cada flag teniendo un estado habilitado/deshabilitado y atributos (usuarios objetivo, porcentaje de rollout). En un rollout gradual, primero se expone una nueva funcionalidad al 5% de los usuarios internos, luego se expande al 25%, 50% y 100% mientras se monitorea la tasa de errores. Las extensiones Lambda almacenan en caché los valores de los flags y reducen las llamadas para obtener la configuración. Puedes configurar diferentes valores de flags por entorno (dev/staging/prod) y aplicar el rollout gradual solo en el entorno de producción.

Comparación con otros enfoques de Feature Flags

Además de AppConfig, las implementaciones de feature flags incluyen variables de entorno, Parameter Store, soluciones SaaS como LaunchDarkly y tablas de flags en bases de datos propias. Las variables de entorno son simples pero requieren despliegue para cambiar y carecen de rollout gradual. Systems Manager Parameter Store soporta recuperación en tiempo real pero no incluye estrategias de despliegue gradual ni mecanismos de rollback integrados. Las soluciones SaaS como LaunchDarkly ofrecen funciones de segmentación de usuarios y targeting, pero introducen dependencia de servicios externos y costos mensuales. AppConfig es un servicio de AWS que gestiona el despliegue gradual y el rollback mediante alarmas de CloudWatch con el mismo mecanismo. Por otro lado, cuando se necesita targeting detallado basado en atributos de usuario (pruebas A/B, etc.), las soluciones SaaS externas también son una opción.

Mejores prácticas operativas y errores comunes

En la operación, establezca una convención de prefijos para los nombres de flags (nombre-funcionalidad-nombre-flag) para mantenerlos buscables a medida que crecen en número. Elimine los flags que ya no sean necesarios para evitar que las referencias residuales en el código se conviertan en deuda técnica. Configure el tiempo de horneado de la estrategia de despliegue (FinalBakeTimeInMinutes) al menos tan largo como el tiempo que tardan las métricas de la aplicación en estabilizarse; si es demasiado corto, el despliegue se completa antes de que los errores se manifiesten y el rollback no puede activarse. El intervalo de sondeo de la extensión Lambda es de 45 segundos por defecto, pero puede acortarse cuando se quiere que los cambios de configuración se apliquen antes. Sin embargo, intervalos más cortos aumentan el conteo de solicitudes y afectan los costos, así que equilibre el volumen de tráfico con la capacidad de respuesta. Evite empaquetar muchos flags en un solo perfil y divida los perfiles por microservicio.

Precios de AppConfig

Los cargos de AppConfig se basan en el uso, como las solicitudes de obtención de configuración. Habilitar el caché con extensiones Lambda consolida las solicitudes a una por intervalo de sondeo (45 segundos por defecto), manteniendo bajos los conteos de solicitudes incluso con altas tasas de invocación de Lambda.

Resumen

AppConfig es un servicio para desplegar de forma segura feature flags y valores de configuración de manera independiente a los despliegues de código. Despliega cambios gradualmente usando estrategias de despliegue Linear y Exponential, y reduce el riesgo de incidentes por cambios de configuración mediante rollback automático activado por alarmas de CloudWatch. También puede almacenar en caché y obtener la configuración con extensiones Lambda. El despliegue gradual se realiza dentro de los servicios de AWS y, si se diseñan de antemano la gestión de flags y la estrategia de despliegue, resulta más fácil lanzar funcionalidades.

Referencias (recursos oficiales de AWS)

Las fuentes primarias de esta página son el sitio web y la documentación oficiales de AWS. Consulta las páginas oficiales siguientes para conocer las especificaciones y los precios más recientes.

Si esta página y la documentación oficial difieren, prevalece la documentación oficial.

Compartir

Servicios relacionados

AWS AppConfig EspecializadoUn servicio para desplegar y gestionar de forma segura la configuración de aplicacionesAWS Systems Manager EsencialServicio unificado para gestionar y operar recursos de AWS e infraestructura híbridaAmazon CloudWatch EsencialUn servicio que proporciona monitoreo, gestión de logs y alarmas para recursos AWS y aplicaciones

Artículos relacionados

Gestión de flotas con AWS Systems Manager - Automatización de la aplicación de parches, el inventario y Run CommandCon Patch Manager se automatiza la aplicación de parches y con Run Command se agilizan las operaciones remotas. También se presenta el acceso a shell sin SSH mediante Session Manager.Ingeniería del caos en la práctica - Verificación de tolerancia a fallos con AWS Fault Injection SimulatorAprenda sobre la práctica de ingeniería del caos con AWS Fault Injection Simulator (FIS). Cubre el diseño de escenarios de inyección de fallos, la inyección de fallos en EC2, ECS y RDS, y la realización de experimentos seguros.Optimización de la gestión de operaciones de sistemas - Construcción de una plataforma operativa unificada con Systems ManagerExplicamos las técnicas de diseño para la gestión de operaciones de sistemas con AWS Systems Manager, incluyendo la gestión de parches, Parameter Store y la automatización operativa mediante Run Command.

Más sobre este tema

El mecanismo de sincronización horaria interna de AWS - Amazon Time Sync Service y el diseño de smearing de segundos intercalaresExplicamos el mecanismo de Amazon Time Sync Service operado de forma independiente por AWS, la fuente de tiempo de alta precisión con GPS y relojes atómicos, la decisión de diseño de absorber los segundos intercalares mediante smearing y la importancia de la sincronización horaria en sistemas distribuidos.Centralización de registros de auditoría SaaS con AWS AppFabric - Estandarización OCSF e integración con Security LakeExplicamos la recopilación de registros de auditoría de aplicaciones SaaS con AppFabric, la estandarización al formato OCSF y la construcción de pipelines de análisis.Revisión de arquitectura - Evaluación sistemática de cargas de trabajo con AWS Well-Architected ToolExplica la revisión de arquitectura de cargas de trabajo con AWS Well-Architected Tool. Presenta la evaluación basada en los 6 pilares, la elaboración de planes de mejora y el uso de lentes personalizadas.Diseño y operación de logs de auditoría - Registro completo de actividad API con CloudTrailExplica las técnicas de diseño de logs de auditoría con AWS CloudTrail, el registro de actividad API, el almacenamiento a largo plazo en S3 y la respuesta de cumplimiento mediante integración con Config.Lecciones de sistemas distribuidos a partir de los informes de incidentes de AWS (COE) - Principios de diseño transformados por los grandes incidentes del pasadoA partir de los Correction of Errors (COE) y los informes de incidentes publicados por AWS, explica las causas raíz de grandes incidentes del pasado, como el incidente de S3, el incidente de DNS en us-east-1 y el incidente de Kinesis, y cómo cambiaron los principios de diseño de AWS.El diseño de tags determina las operaciones - Curiosidades y reglas de nomenclatura prácticas de la estrategia de tags de recursos AWSExplicamos por qué los tags de recursos AWS no son simples etiquetas sino la base de la asignación de costos, control de acceso y automatización, las reglas de nomenclatura de claves de tags, cómo usar el límite de 50 tags y la gobernanza mediante políticas de tags.Por qué existen las cuotas de servicio de AWS - Diseño multitenant que protege la infraestructura compartidaExplicamos que las cuotas de servicio de AWS (antes límites de servicio) no son simples restricciones sino un diseño para proteger a otros clientes en un entorno multitenant, desde el problema del vecino ruidoso, la diferencia entre límites soft y hard, y el trasfondo de las solicitudes de aumento.Gestion centralizada de backups con AWS Backup - Planes de backup y proteccion cross-regionGestione backups de EC2, RDS, DynamoDB y mas bajo una politica unificada. Cubre la proteccion WORM con Vault Lock y la automatizacion de pruebas de restauracion.

Artículos y servicios similares

AWS AppConfigServicio que despliega cambios de configuración de aplicaciones de forma segura con rollout gradual y validación, con rollback automático en caso de problemasEstrategias de despliegue de AWS CodeDeploy - Despliegue blue/green en EC2 / ECS / LambdaGestione de forma unificada las estrategias de despliegue para las tres plataformas EC2 / ECS / Lambda. Presentamos el despliegue blue/green en ECS y el rollback automático vinculado a las alarmas de CloudWatch.AWS CodeDeployServicio que automatiza el despliegue de aplicaciones en EC2, Lambda y ECS, logrando releases seguros mediante actualizaciones rolling y despliegues blue/greenAWS CodeDeployUn servicio completamente administrado que automatiza el despliegue de aplicaciones en EC2, Lambda y ECS