Madurez de IaC en AWS - La ventaja de la gestión declarativa de infraestructura construida por CloudFormation, CDK y SAM

Comparamos la madurez del ecosistema Infrastructure as Code de AWS centrado en CloudFormation, CDK y SAM con Azure ARM/Bicep y GCP Deployment Manager, explicando la diferencia en experiencia de desarrollo que aporta CDK con soporte multilenguaje.

約 5 分で読めます最終更新: 2025-10-16

IaC es un indicador de la madurez operativa en la nube

Infrastructure as Code (IaC) es la metodología de gestionar la configuración de infraestructura en la nube como código. La operación de crear recursos manualmente desde la consola tiene baja reproducibilidad del entorno y dificulta el seguimiento del historial de cambios. Al introducir IaC, la configuración de infraestructura se versiona, se hace revisable y testeable. La madurez de las herramientas IaC de un proveedor de nube se traduce directamente en la calidad operativa de esa plataforma. AWS ha expandido su ecosistema IaC durante más de 10 años desde el lanzamiento de CloudFormation en 2011.

CloudFormation - La base de IaC en AWS

CloudFormation es el servicio nativo de IaC de AWS que define recursos de infraestructura de forma declarativa en JSON o YAML. En 2025 soporta más de 800 tipos de recursos, y cuando se lanza un nuevo servicio de AWS, se añade rápidamente el soporte en CloudFormation. La fortaleza de CloudFormation es la gestión unificada del ciclo de vida de recursos en unidades llamadas stacks. La creación, actualización y eliminación de stacks se ejecuta atómicamente, con rollback automático en caso de fallo de actualización. La función Change Set permite previsualizar el alcance del impacto antes de aplicar los cambios reales.

La revolución en experiencia de desarrollo que trae el soporte multilenguaje de CDK

AWS CDK (Cloud Development Kit) alcanzó GA en 2019 como un framework para definir infraestructura con lenguajes de programación. Soporta 5 lenguajes: TypeScript, Python, Java, C# y Go, permitiendo a los desarrolladores escribir infraestructura en el lenguaje que dominan. El valor esencial de CDK es poder traer la expresividad de los lenguajes de programación a la definición de infraestructura. Se pueden aplicar al código de infraestructura: condicionales, bucles, abstracción mediante funciones, verificación estática con sistemas de tipos, autocompletado del IDE y soporte de refactorización.

Comparación con Azure ARM Templates y Bicep

El IaC de Azure se basa en plantillas ARM (Azure Resource Manager). Las plantillas ARM se escriben en formato JSON, pero han sido criticadas por los desarrolladores por su sintaxis verbosa. Para abordar este desafío, Microsoft lanzó Bicep como GA en 2021. Bicep es un DSL (lenguaje específico de dominio) que se transpila a plantillas ARM, permitiendo definir recursos con una sintaxis concisa. Hay evaluaciones de que la sintaxis de Bicep es más concisa y legible que el YAML de CloudFormation. Sin embargo, Bicep es solo un DSL y no puede aprovechar la expresividad de lenguajes de programación de propósito general como CDK.

GCP Deployment Manager y la posición de Terraform

La herramienta nativa de IaC de GCP es Deployment Manager, pero Google mismo está cambiando hacia recomendar el uso de Terraform. Deployment Manager define configuraciones con YAML y plantillas Jinja2/Python, pero es inferior a CloudFormation en cobertura de tipos de recursos soportados y frecuencia de actualización. Se han reportado casos donde el soporte de Deployment Manager para nuevos servicios de GCP se retrasa. Google anunció Infrastructure Manager en preview en 2023. Este es un servicio gestionado que ejecuta Terraform, posicionando efectivamente a Terraform como la herramienta IaC recomendada para GCP.

SAM para IaC serverless especializado

AWS SAM (Serverless Application Model) es un framework que simplifica la definición de aplicaciones serverless como extensión de CloudFormation. Permite definir recursos serverless como funciones Lambda, API Gateway, tablas DynamoDB y máquinas de estado Step Functions con menos código que CloudFormation. SAM CLI soporta la ejecución, depuración y pruebas de funciones Lambda en el entorno local, acelerando la iteración del desarrollo serverless. El comando sam sync para hot deploy permite reflejar cambios de código en el entorno de la nube en segundos.

Resumen

El ecosistema IaC de AWS está compuesto por una estructura de 3 capas: CloudFormation (base de definición declarativa), CDK (abstracción de alto nivel con lenguajes de programación) y SAM (especialización serverless). CloudFormation tiene una madurez respaldada por más de 10 años de trayectoria operativa, con funciones operativas completas como Change Sets, detección de drift y StackSets. El soporte multilenguaje de CDK es una innovación que trae la expresividad de los lenguajes de programación a la definición de infraestructura, ofreciendo una flexibilidad que Azure Bicep y GCP Deployment Manager no tienen. Azure ha mejorado la concisión sintáctica con Bicep, y GCP ha adoptado Terraform como estándar de facto, pero en madurez integral del ecosistema IaC nativo, AWS lidera.

Amazon.com es el mayor cliente de AWS - El secreto de la calidad del servicio nacido del dogfooding internoA partir del hecho de que el sitio de comercio electrónico de Amazon.com, Prime Video y Alexa funcionan sobre AWS, explicamos cómo el dogfooding interno mejora la calidad del servicio y cómo la carga del Prime Day ha fortalecido el diseño de AWS.La estructura por capas de los servicios AI/ML de AWS - La flexibilidad que ofrecen las 3 capas de SageMaker, Bedrock y servicios tipo APIOrganizamos los servicios AI/ML de AWS en 3 capas: SageMaker (control total), Bedrock (IA generativa gestionada) y Rekognition, etc. (tipo API). A través de la comparación con GCP Vertex AI y Azure OpenAI Service, explicamos la flexibilidad de AWS incluyendo la integración con silicio personalizado.Análisis de datos y Data Lake en AWS - El ecosistema integrado de Athena, Glue, Lake Formation y RedshiftExplicamos el stack integrado de análisis de datos de AWS con Athena, Glue, Lake Formation, Redshift y QuickSight, comparándolo con Azure Synapse Analytics y GCP BigQuery, destacando la ventaja de AWS en el grado de integración del ecosistema completo.Compatibilidad retroactiva y estabilidad de las API de AWS - La confianza que genera la política de no deprecar APIs publicadasExplicamos el historial de AWS de mantener su política de no deprecar APIs una vez publicadas, comparándolo con los cambios de marca de Azure y los casos de discontinuación de servicios de GCP, y por qué la estabilidad de las API es importante para las empresas.El diseño de Availability Zones de AWS - La diferencia en confiabilidad que genera la separación física y el aislamiento de fallosExplicamos la filosofía de diseño de las AZ de AWS como grupos de centros de datos físicamente independientes, comparándolas con las zonas de disponibilidad de Azure y GCP, y analizamos la diferencia en madurez del aislamiento de fallos a partir de incidentes reales.El valor de mercado de las habilidades AWS y la prima salarial de las certificacionesAnalizamos el número de ofertas de empleo que requieren habilidades AWS, la prima salarial de los titulares de certificaciones y el impacto en la trayectoria profesional, comparándolo con Azure y GCP, para evaluar el retorno de inversión de obtener certificaciones AWS.La comunidad técnica y los recursos de aprendizaje de AWS - Desde re:Invent hasta JAWS-UGComparamos las comunidades técnicas como re:Invent, AWS Summit y JAWS-UG, y la riqueza de documentación y formación en japonés con Azure y GCP, explicando la ventaja del entorno de aprendizaje de AWS.La cobertura de más de 143 certificaciones de cumplimiento de AWS - Desde ISMAP hasta PCI DSS, superando a la competenciaExplicamos las más de 143 certificaciones de cumplimiento obtenidas por AWS centrándonos en ISMAP, SOC, PCI DSS y HIPAA, y comparamos la cobertura de certificaciones con Azure y GCP.