Artículos comparativos sobre servicios de administración de operaciones: CloudWatch, Systems Manager, Config y más
Explicamos la recopilación de registros de auditoría de aplicaciones SaaS con AppFabric, la estandarización al formato OCSF y la construcción de pipelines de análisis.
Explica la revisión de arquitectura de cargas de trabajo con AWS Well-Architected Tool. Presenta la evaluación basada en los 6 pilares, la elaboración de planes de mejora y el uso de lentes personalizadas.
A partir de los Correction of Errors (COE) y los informes de incidentes publicados por AWS, explica las causas raíz de grandes incidentes del pasado, como el incidente de S3, el incidente de DNS en us-east-1 y el incidente de Kinesis, y cómo cambiaron los principios de diseño de AWS.
Se presenta cómo crear un entorno de ChatOps que envía las notificaciones de alarmas de CloudWatch y de CodePipeline a Slack / Teams y permite operar AWS desde el chat con comandos @aws.
Este artículo presenta un método para integrar las fuentes de datos de CloudWatch / Prometheus / OpenSearch y construir un panel de observabilidad con múltiples fuentes.
Las métricas de EKS/ECS se recopilan de forma compatible con Prometheus y se consultan con PromQL. Este artículo presenta un método para construir una plataforma de monitorización de contenedores mediante la integración con Managed Grafana.
Se explica la gestión de valores de configuración y secretos con Parameter Store, el diseño de la estructura jerárquica y cómo elegir entre Parameter Store y Secrets Manager.
Con Patch Manager se automatiza la aplicación de parches y con Run Command se agilizan las operaciones remotas. También se presenta el acceso a shell sin SSH mediante Session Manager.
Se explica el diagnóstico automático del entorno con AWS Trusted Advisor. Se presentan los elementos de verificación de las 5 categorías de optimización de costes / seguridad / tolerancia a fallos / rendimiento / límites de servicio y las formas de aprovecharlos.
Se profundiza en el verdadero significado de la frase Undifferentiated Heavy Lifting, que AWS utiliza repetidamente, y se explican los límites de responsabilidad de los servicios gestionados, la realidad del modelo de responsabilidad compartida y la ilusión y la realidad de lo totalmente gestionado.
Explicamos que las cuotas de servicio de AWS (antes límites de servicio) no son simples restricciones sino un diseño para proteger a otros clientes en un entorno multitenant, desde el problema del vecino ruidoso, la diferencia entre límites soft y hard, y el trasfondo de las solicitudes de aumento.
Se adquiere software de terceros en 3 formatos (AMI, contenedor, SaaS) y se integra en la facturación de AWS. Se explica la gobernanza organizacional con Private Marketplace y la automatización de la gestión de contratos.
Recopile en tiempo real tiempos de carga de página, Web Vitals, errores JS y errores HTTP simplemente insertando un snippet de JavaScript. Visualice la calidad del frontend con session replay y eventos personalizados.
Defina infraestructura con plantillas y previsualice el impacto con change sets antes del despliegue. Detecte drift de configuración con detección de drift y despliegue en toda su organización con StackSets.
Comparte recursos AWS entre cuentas de la organización sin duplicarlos. Presentamos la compartición de subnets VPC, Transit Gateway, Route 53 Resolver Rules y otros recursos.
Despliega cambios de configuración de forma independiente al código mediante estrategias Linear y Exponential. Garantiza la seguridad con rollback automático activado por alarmas de CloudWatch.
Explicamos el registro de configuración de recursos con AWS Config, la evaluación de cumplimiento con reglas de Config y la configuración de acciones de remediación automática.
Explicamos la evaluación de tolerancia a fallos de aplicaciones con Resilience Hub, la configuración de políticas RTO/RPO y el aprovechamiento de recomendaciones de mejora.
Una guia completa que cubre la deteccion de interrupciones de servicio, notificaciones automatizadas mediante integracion con EventBridge y analisis de impacto a nivel organizacional a traves de la integracion con Organizations.
Explica las técnicas de diseño de logs de auditoría con AWS CloudTrail, el registro de actividad API, el almacenamiento a largo plazo en S3 y la respuesta de cumplimiento mediante integración con Config.
Inicie con un solo clic desde la consola y comience a trabajar de inmediato en un entorno con AWS CLI, SAM CLI y CDK preinstalados. Los scripts se conservan con 1 GB de almacenamiento persistente.
Explicación de la detección de anomalías operativas basada en ML con Amazon DevOps Guru. Se presenta el análisis automático de métricas de CloudWatch, la detección de presagios de anomalías, las acciones recomendadas y la monitorización por stack de CloudFormation.
Explicamos el mecanismo de Amazon Time Sync Service operado de forma independiente por AWS, la fuente de tiempo de alta precisión con GPS y relojes atómicos, la decisión de diseño de absorber los segundos intercalares mediante smearing y la importancia de la sincronización horaria en sistemas distribuidos.
Explicamos por qué los tags de recursos AWS no son simples etiquetas sino la base de la asignación de costos, control de acceso y automatización, las reglas de nomenclatura de claves de tags, cómo usar el límite de 50 tags y la gobernanza mediante políticas de tags.
Gestione backups de EC2, RDS, DynamoDB y mas bajo una politica unificada. Cubre la proteccion WORM con Vault Lock y la automatizacion de pruebas de restauracion.
Aprenda cómo construir una plataforma de notificaciones ChatOps usando AWS Chatbot. Cubre notificaciones de eventos AWS a Slack y Microsoft Teams, entrega instantánea de alarmas CloudWatch y automatización de respuesta a incidentes mediante integración con SNS.
Registre toda la actividad de API y ejecute análisis avanzados con consultas SQL en CloudTrail Lake. Presentamos la detección automática de patrones anómalos con Insights y la detección en tiempo real mediante integración con EventBridge.
Explicamos las razones técnicas y económicas por las que el monitoreo básico (5 minutos) y el monitoreo detallado (1 minuto) de CloudWatch están separados, la agregación gradual de los períodos de retención de métricas y el modo de alta resolución de métricas personalizadas.
CloudWatch Internet Monitor es un servicio que monitorea continuamente la disponibilidad y el rendimiento de los usuarios finales que acceden a aplicaciones a través de Internet, por ISP, ciudad y ASN. Aprovecha los datos de observación de la red global de AWS para proporcionar desde la detección de degradación del rendimiento hasta el soporte de decisiones de cambio de enrutamiento DNS.
Construya un monitoreo integrado con los 3 pilares de métricas, logs y alarmas. Presentamos el análisis interactivo con Logs Insights, notificaciones de alta precisión con alarmas compuestas y el uso de Embedded Metric Format.
Establezca la gobernanza de su entorno multicuenta con la construcción automatizada de landing zones y la aplicación de políticas mediante barandillas de seguridad. También se presenta la creación automatizada de cuentas con Account Factory.
Explicamos la catalogación de servicios IT aprobados con AWS Service Catalog y el aprovisionamiento de infraestructura de autoservicio mediante la integración con CloudFormation. Presentamos patrones operativos que aumentan la autonomía de los equipos de desarrollo manteniendo la gobernanza.
Explicación de la gestión multi-cuenta con AWS Organizations. Se presenta el diseño de OU, la aplicación de SCP, la integración con Control Tower y la facturación consolidada.
Explicamos cómo catalogar plantillas CloudFormation aprobadas por TI y proporcionar de forma segura a los usuarios finales el aprovisionamiento de autoservicio con Service Catalog.
Explicamos las técnicas de diseño para la gestión de operaciones de sistemas con AWS Systems Manager, incluyendo la gestión de parches, Parameter Store y la automatización operativa mediante Run Command.
Explicamos los problemas de diseño señalados repetidamente en AWS Well-Architected Review, centrándonos en 5 áreas: despliegue en una sola AZ, falta de backups, logs sin utilizar, optimización de costos abandonada y permisos excesivos en Security Groups.
Cuantifica riesgos con revisiones de arquitectura basadas en 6 pilares, agrega mejores prácticas específicas de la organización con lentes personalizados. Realiza seguimiento del progreso de mejoras con hitos.