CloudTrail y EventBridge en arquitecturas AWS

Curso de AWS Certified Solutions Architect Associate

Contenido del curso

Fundamentos de AWS

Identidad, Acceso y Gobernanza Multicuenta

Servicios de Computo en AWS

Contenedores en AWS

Redes en AWS

Escalamiento y balanceo en AWS

Almacenamiento en AWS

Bases de datos en AWS

Migración en AWS

Monitoreo y Auditoria en AWS

DNS y CDN en AWS

Servicios de Seguridad

Serverless

Servicios de Datos en AWS

Servicios de AI y ML em AWS

64
Servicios de IA y ML en AWS
04:09 min

Servicios de Backup y Recuperación ante desastres

Architect Solutions Certificate

Tomar examen

Cursos Empresas Blog Live Conf Eventos Precios

0:006:30

CloudTrail y EventBridge en arquitecturas AWS

Curso de AWS Certified Solutions Architect Associate

Clase 47 de 69

Clase 47 / 69

Recursos

AWS ofrece dos servicios que se vuelven aliados clave cuando necesitas saber qué pasa en tu cuenta y reaccionar a ello en tiempo real. CloudTrail y EventBridge son piezas centrales para auditar acciones y construir arquitecturas dirigidas por eventos en la nube, especialmente si trabajas con cargas críticas como las de un banco digital.

¿Qué hace AWS CloudTrail y para qué sirve?

El servicio de CloudTrail registra todas las acciones y llamadas a la API que ocurren dentro de tu cuenta de AWS [1:30]. Cada vez que alguien modifica la configuración de un recurso o ejecuta una acción administrativa, queda una huella digital almacenada para su revisión posterior.

Esa información se guarda en un bucket de S3, el servicio de almacenamiento de objetos que ya conoces. Las huellas se agrupan en lo que AWS llama trails o trazas, y puedes configurarlas para capturar eventos en todas las regiones o solo en las que te interesen.

¿Qué información captura CloudTrail en cada evento? Entrega un JSON con quién realizó la acción, qué usuario fue, en qué momento, en qué día y desde qué IP se ejecutó. Es trazabilidad completa para auditoría.

¿Cómo se integra CloudTrail con CloudWatch Logs?

La integración con CloudWatch Logs te permite crear alarmas basadas en patrones específicos y detectar comportamientos anómalos gracias a CloudTrail Insights [2:30]. Cuando combinas ambos servicios, enriqueces tu arquitectura con monitoreo activo.

Para un caso como Nexia Bank, que ya tiene presencia en varias regiones fuera de la principal, activar CloudTrail en todas ellas garantiza visibilidad uniforme y cumplimiento normativo en cada zona donde operas.

¿Qué es Amazon EventBridge y cómo funciona?

EventBridge es un servicio que permite la orquestación de eventos en AWS y es la evolución directa de CloudWatch Events [3:30]. Funciona como un bus de eventos altamente escalable que conecta aplicaciones y servicios de forma asíncrona y desacoplada.

Aquí es donde entran las siglas EDA, event-driven architecture o arquitecturas dirigidas por evento. La idea es simple: un evento dispara una acción, y esa acción puede repercutir en múltiples servicios sin que estén acoplados entre sí.

¿Qué es una arquitectura dirigida por eventos? Es un diseño donde cada componente reacciona de forma independiente cuando ocurre un evento, sin depender directamente de los demás. Esto permite escalar y modificar servicios sin romper el sistema.

¿Cómo se configuran las reglas en EventBridge?

Puedes usar el bus de eventos predeterminado para captar eventos de AWS o crear buses personalizados para tus aplicaciones. Las reglas se configuran en formato JSON, un formato que ya viste en interacciones anteriores, y sirven para filtrar y transformar los eventos que te interesan.

Los destinos posibles son variados:

Funciones Lambda para ejecutar código en respuesta al evento.
Colas de SQS para procesamiento asíncrono.
Step Functions para flujos de trabajo complejos.
Aplicaciones de terceros de observabilidad o monitoreo.

Imagina que al crear un recurso en AWS, automáticamente se ejecuta una función Lambda que notifica a tu equipo o valida configuraciones. La escalabilidad de EventBridge es impresionante: maneja millones de eventos por segundo sin afectar el rendimiento [5:30].

¿Cuál es la diferencia entre CloudTrail y EventBridge?

Aunque ambos trabajan con eventos, su propósito es distinto y por eso se complementan tan bien.

CloudTrail se enfoca en auditoría y monitoreo. Te da trazabilidad, detección de anomalías y cumple con requisitos de seguridad y normatividad.
EventBridge está diseñado para automatización y orquestación. Te permite construir sistemas desacoplados, escalables y reactivos.

¿Puedo usar CloudTrail y EventBridge juntos? Sí, son complementarios. CloudTrail registra qué pasó y EventBridge dispara acciones automáticas cuando algo ocurre. Juntos te dan visibilidad total y respuesta inmediata.

Usar ambos no solo mejora la seguridad, también optimiza la eficiencia operativa y se alinea con los pilares del Well-Architected Framework de AWS, ese marco de mejores prácticas que guía cualquier construcción robusta en la nube.

¿Ya identificaste un caso en tu propio proyecto donde podrías auditar con CloudTrail y automatizar con EventBridge? Cuéntame en los comentarios cómo lo aplicarías.

Fundamentos de AWS

Certificación AWS Solutions Architect Associate: Fundamentos y Preparación

Preparación para certificación AWS Arquitecto de Soluciones

Configuración de presupuestos en AWS para controlar costos

Los 6 pilares del Well-Architected Framework

Identidad, Acceso y Gobernanza Multicuenta

Cómo evitar brechas de seguridad con IAM

Creación de usuarios administrador y practicante en AWS IAM

Gestión de cuentas con AWS Organizations

Detecta recursos AWS expuestos con Access Analyzer

Cómo gestionar múltiples cuentas AWS

Servicios de Computo en AWS

Servicios de cómputo AWS: EC2, procesadores Graviton y AMIs

Compute Savings Plan para EC2 y Lambda

Cómo lanzar tu primera instancia EC2

Optimizar latencia en EC2 con tenencia dedicada

Cómo consultar metadatos de EC2 con IMDSv2

AWS Outposts: ejecutar AWS en tu data center

Despliegue de app web en Elastic Beanstalk

Contenedores en AWS

Contenedores en AWS: ECS, EKS y ECR

Gestión de imágenes de contenedores con ECR y Fargate

Configuración de clusters, tareas y servicios en Amazon ECS

Redes en AWS

Direccionamiento IP y bloques CIDR para redes AWS

NAT Gateway para subredes privadas en AWS

Configuración de instancias públicas y privadas con NAT Gateway

NACL y Security Groups en AWS

Cómo reparar un Security Group en EC2

Conectividad híbrida en AWS: VPC Peering, Transit Gateway y Endpoints

Escalamiento y balanceo en AWS

Tipos de balanceadores de carga en AWS

Configuración de balanceadores de carga en AWS para alta disponibilidad

Autoescalamiento en EC2 con Auto Scaling Groups

Cómo crear un Auto Scaling Group en EC2

Almacenamiento en AWS

Tipos de almacenamiento en AWS: EBS, EFS y S3

Instance Store vs EBS en AWS

EFS vs FSx para compartir archivos en AWS

Creación y configuración de volúmenes EBS en AWS

Transfer Acceleration para datos globales en S3

Configuración de EFS para compartir almacenamiento entre instancias

Recuperar objetos borrados en Amazon S3

Bases de datos en AWS

Bases de datos relacionales vs no relacionales en AWS

Cómo funciona DynamoDB en AWS

Creación y configuración de bases de datos Dynamo en AWS

Elasticache y DAX

RDS vs Aurora: réplicas y alta disponibilidad

Cómo configurar Aurora con alta disponibilidad en RDS

Migración en AWS

Estrategias de migración AWS: las 6 R para trasladar aplicaciones

Cómo migramos 500 TB a AWS sin downtime

Migración de datos con AWS Snow Family: opciones y características

DMS y SCT para migrar bases de datos en AWS

Monitoreo y Auditoria en AWS

CloudTrail y EventBridge en arquitecturas AWS

Monitoreo de AWS con CloudWatch

DNS y CDN en AWS

Zonas locales y de borde en AWS

CloudFront vs Global Accelerator en AWS

Failover en Route 53 para arquitectura activo-pasiva

Configuración de políticas de geoproximidad en AWS Route 53

Servicios de Seguridad

KMS vs CloudHSM para datos regulados

AWS Shield y WAF contra ataques DDoS

Servicios AWS para detectar vulnerabilidades

GuardDuty y Trusted Advisor para detectar amenazas en AWS

Serverless

API Gateway y Lambda en arquitecturas serverless

Creación y configuración de funciones Lambda para automatización

AWS SQS: Tipos de filas y configuración para arquitecturas serverless

AWS SNS y Step Functions para comunicación y workflows visuales

Servicios de Datos en AWS

Servicios de datos en AWS para tu examen

Kinesis, EMR, Glue

Casos de uso de Amazon Redshift en AWS

Servicios de AI y ML em AWS

Servicios de IA y ML en AWS

Servicios de Backup y Recuperación ante desastres