Artículos comparativos sobre servicios de administración de operaciones: CloudWatch, Systems Manager, Config y más
Explica la revisión de arquitectura de cargas de trabajo usando AWS Well-Architected Tool. Presenta la evaluación basada en 6 pilares, la elaboración de planes de mejora y el uso de lentes personalizados.
Explicamos el mecanismo de Amazon Time Sync Service operado de forma independiente por AWS, la fuente de tiempo de alta precisión con GPS y relojes atómicos, la decisión de diseño de absorber los segundos intercalares mediante smearing y la importancia de la sincronización horaria en sistemas distribuidos.
Una guia completa que cubre la deteccion de interrupciones de servicio, notificaciones automatizadas mediante integracion con EventBridge y analisis de impacto a nivel organizacional a traves de la integracion con Organizations.
Explicamos la recopilación de registros de auditoría de aplicaciones SaaS con AppFabric, la estandarización al formato OCSF y la construcción de pipelines de análisis.
Despliega cambios de configuración de forma independiente al código mediante estrategias Linear y Exponential. Garantiza la seguridad con rollback automático activado por alarmas de CloudWatch.
Explica las técnicas de diseño de logs de auditoría con AWS CloudTrail, el registro de actividad API, el almacenamiento a largo plazo en S3 y la respuesta de cumplimiento mediante integración con Config.
A partir de los Correction of Errors (COE) e informes de incidentes publicados por AWS, explicamos las causas raíz de grandes incidentes pasados como la interrupción de S3, la interrupción de DNS en us-east-1 y la interrupción de Kinesis, y cómo cambiaron los principios de diseño de AWS.
Explicamos por qué los tags de recursos AWS no son simples etiquetas sino la base de la asignación de costos, control de acceso y automatización, las reglas de nomenclatura de claves de tags, cómo usar el límite de 50 tags y la gobernanza mediante políticas de tags.
Explicamos que las cuotas de servicio de AWS (antes límites de servicio) no son simples restricciones sino un diseño para proteger a otros clientes en un entorno multitenant, desde el problema del vecino ruidoso, la diferencia entre límites soft y hard, y el trasfondo de las solicitudes de aumento.
Gestione backups de EC2, RDS, DynamoDB y mas bajo una politica unificada. Cubre la proteccion WORM con Vault Lock y la automatizacion de pruebas de restauracion.
Aprenda cómo enviar notificaciones de alarmas CloudWatch y CodePipeline a Slack y Teams, y construir un entorno ChatOps donde puede operar AWS usando comandos @aws desde el chat.
Aprenda cómo construir una plataforma de notificaciones ChatOps usando AWS Chatbot. Cubre notificaciones de eventos AWS a Slack y Microsoft Teams, entrega instantánea de alarmas CloudWatch y automatización de respuesta a incidentes mediante integración con SNS.
Defina infraestructura con plantillas y previsualice el impacto con change sets antes del despliegue. Detecte drift de configuración con detección de drift y despliegue en toda su organización con StackSets.
Inicie con un solo clic desde la consola y comience a trabajar de inmediato en un entorno con AWS CLI, SAM CLI y CDK preinstalados. Los scripts se conservan con 1 GB de almacenamiento persistente.
Registre toda la actividad de API y ejecute análisis avanzados con consultas SQL en CloudTrail Lake. Presentamos la detección automática de patrones anómalos con Insights y la detección en tiempo real mediante integración con EventBridge.
Explicamos las razones técnicas y económicas por las que el monitoreo básico (5 minutos) y el monitoreo detallado (1 minuto) de CloudWatch están separados, la agregación gradual de los períodos de retención de métricas y el modo de alta resolución de métricas personalizadas.
CloudWatch Internet Monitor es un servicio que monitorea continuamente la disponibilidad y el rendimiento de los usuarios finales que acceden a aplicaciones a través de Internet, por ISP, ciudad y ASN. Aprovecha los datos de observación de la red global de AWS para proporcionar desde la detección de degradación del rendimiento hasta el soporte de decisiones de cambio de enrutamiento DNS.
Construya un monitoreo integrado con los 3 pilares de métricas, logs y alarmas. Presentamos el análisis interactivo con Logs Insights, notificaciones de alta precisión con alarmas compuestas y el uso de Embedded Metric Format.
Explicamos el registro de configuración de recursos con AWS Config, la evaluación de cumplimiento con reglas de Config y la configuración de acciones de remediación automática.
Establezca la gobernanza de su entorno multicuenta con la construcción automatizada de landing zones y la aplicación de políticas mediante barandillas de seguridad. También se presenta la creación automatizada de cuentas con Account Factory.
Recopile en tiempo real tiempos de carga de página, Web Vitals, errores JS y errores HTTP simplemente insertando un snippet de JavaScript. Visualice la calidad del frontend con session replay y eventos personalizados.
Explicamos la catalogación de servicios IT aprobados con AWS Service Catalog y el aprovisionamiento de infraestructura de autoservicio mediante la integración con CloudFormation. Presentamos patrones operativos que aumentan la autonomía de los equipos de desarrollo manteniendo la gobernanza.
Se presenta la metodología para construir un panel de observabilidad multi-fuente integrando fuentes de datos de CloudWatch, Prometheus y OpenSearch.
Se recopilan métricas de EKS/ECS de forma compatible con Prometheus y se consultan con PromQL. Se presenta la metodología para construir una infraestructura de monitoreo de contenedores con la integración de Managed Grafana.
Se adquiere software de terceros en 3 formatos (AMI, contenedor, SaaS) y se integra en la facturación de AWS. Se explica la gobernanza organizacional con Private Marketplace y la automatización de la gestión de contratos.
Explicación de la detección de anomalías operativas basada en ML con Amazon DevOps Guru. Se presenta el análisis automático de métricas de CloudWatch, la detección de presagios de anomalías, las acciones recomendadas y la monitorización por stack de CloudFormation.
Explicación de la gestión multi-cuenta con AWS Organizations. Se presenta el diseño de OU, la aplicación de SCP, la integración con Control Tower y la facturación consolidada.
Comparte recursos AWS entre cuentas de la organización sin duplicarlos. Presentamos la compartición de subnets VPC, Transit Gateway, Route 53 Resolver Rules y otros recursos.
Explicamos la evaluación de tolerancia a fallos de aplicaciones con Resilience Hub, la configuración de políticas RTO/RPO y el aprovechamiento de recomendaciones de mejora.
Explicamos cómo catalogar plantillas CloudFormation aprobadas por TI y proporcionar de forma segura a los usuarios finales el aprovisionamiento de autoservicio con Service Catalog.
Explicamos cómo gestionar valores de configuración y secretos con Parameter Store, diseñar estructuras jerárquicas y elegir entre Parameter Store y Secrets Manager.
Automatizamos la gestión de parches con Patch Manager, optimizamos las operaciones remotas con Session Manager y Run Command, y gestionamos el inventario de la flota.
Explicamos las técnicas de diseño para la gestión de operaciones de sistemas con AWS Systems Manager, incluyendo la gestión de parches, Parameter Store y la automatización operativa mediante Run Command.
Explicamos el diagnóstico automático del entorno con AWS Trusted Advisor. Presentamos los elementos de verificación y métodos de uso en las 5 categorías: optimización de costos, seguridad, tolerancia a fallos, rendimiento y límites de servicio.
Profundizamos en el verdadero significado de la frase Undifferentiated Heavy Lifting que AWS usa repetidamente, y explicamos los límites de responsabilidad de los servicios gestionados, la realidad del modelo de responsabilidad compartida, y la ilusión y realidad del fully managed.
Explicamos los problemas de diseño señalados repetidamente en AWS Well-Architected Review, centrándonos en 5 áreas: despliegue en una sola AZ, falta de backups, logs sin utilizar, optimización de costos abandonada y permisos excesivos en Security Groups.
Cuantifica riesgos con revisiones de arquitectura basadas en 6 pilares, agrega mejores prácticas específicas de la organización con lentes personalizados. Realiza seguimiento del progreso de mejoras con hitos.