Cómo migramos 500 TB a AWS sin downtime

Curso de AWS Certified Solutions Architect Associate

Contenido del curso

Fundamentos de AWS

Identidad, Acceso y Gobernanza Multicuenta

Servicios de Computo en AWS

Contenedores en AWS

Redes en AWS

Escalamiento y balanceo en AWS

Almacenamiento en AWS

Bases de datos en AWS

Migración en AWS

Monitoreo y Auditoria en AWS

DNS y CDN en AWS

Servicios de Seguridad

Serverless

Servicios de Datos en AWS

Servicios de AI y ML em AWS

64
Servicios de IA y ML en AWS
04:09 min

Servicios de Backup y Recuperación ante desastres

Architect Solutions Certificate

Tomar examen

Cursos Empresas Blog Live Conf Eventos Precios

0:003:21

Cómo migramos 500 TB a AWS sin downtime

Curso de AWS Certified Solutions Architect Associate

Clase 44 de 69

Clase 44 / 69

Recursos

Mover 500 terabytes de datos desde servidores on-premise hacia AWS en 45 días sin perder disponibilidad parece imposible, pero es exactamente lo que logramos en Nexibank. La clave estuvo en elegir las herramientas correctas para una migración de datos a AWS totalmente online, respetando regulaciones bancarias y manteniendo cada servicio activo para los clientes.

Si trabajas en infraestructura, arquitectura cloud o estás planeando una migración masiva, aquí encuentras el stack que hace posible mover volúmenes enormes sin sacrificar uptime.

¿Cómo migrar servidores FTP a AWS sin romper regulaciones?

En banca, no todo se puede mover libremente. Hay servidores que, por regulación, solo pueden operar bajo FTP, SFTP o FTPS. Para esos casos usamos AWS Transfer Family.

La idea es sencilla: creas un agente de Transfer Family dentro de tu VPC y lo conectas a tus servidores FTP existentes. Desde ahí, el agente puede traer o enviar archivos hacia otros servicios de AWS. El destino natural suele ser Amazon S3, porque la mayoría de lo que vive en un FTP son objetos, y S3 está diseñado precisamente para eso.

¿Qué es AWS Transfer Family? Es un servicio que permite mover archivos hacia y desde AWS usando protocolos FTP, SFTP y FTPS, ideal cuando tus servidores legacy o regulados no pueden cambiar de protocolo.

¿Cómo controlas la seguridad del agente Transfer Family?

La seguridad no se negocia cuando hablas de datos bancarios. Por eso, el agente se configura con permisos granulares:

Defines roles para limitar qué archivos puede leer o escribir.
Guardas credenciales en Secrets Manager en vez de exponerlas en código.
Activas logs de CloudWatch para monitorear cada operación en tiempo real.

Así mantienes trazabilidad completa, algo no negociable en auditorías financieras.

¿Qué es DataSync y cuándo conviene usarlo?

Cuando necesitas velocidad y soporte para más protocolos, DataSync entra en juego. Es un servicio manejado y administrado por AWS que transfiere archivos entre on-premise y tu VPC con canales dedicados, optimizado para volúmenes grandes.

La arquitectura funciona así: instalas un agente DataSync en tus servidores on-premise, que se comunica por NFS, SMB (Samba) u otros protocolos. Ese agente se conecta con el servicio DataSync dentro de tu VPC, y desde ahí los archivos viajan hacia los destinos que elijas.

¿Qué destinos soporta DataSync? Puedes mover datos hacia Amazon S3, EFS y ciertos tipos de volúmenes en EBS, todo con encripción en tránsito y en reposo.

La diferencia con Transfer Family es notoria: DataSync es más rápido, soporta más protocolos y está pensado para sincronizaciones masivas y recurrentes, no solo para transferencias puntuales por FTP.

¿Cómo mantienes la disponibilidad durante la migración?

Aquí viene la pieza que muchos olvidan. Migrar 500 TB toma tiempo, y mientras los datos viajan, los servicios siguen necesitando acceder a ellos. Para resolverlo usamos Storage Gateway.

Storage Gateway crea conexiones directas entre tus servicios de cómputo en AWS y los volúmenes que aún viven en tu servidor on-premise. Funciona como una extensión del almacenamiento entre ambos mundos: tus aplicaciones en AWS pueden leer archivos que todavía no se han migrado, sin notar la diferencia.

¿Para qué sirve Storage Gateway en una migración? Te permite acceder a datos on-premise desde AWS mientras la migración sigue en curso, evitando downtime y permitiendo arquitecturas híbridas permanentes si las necesitas.

¿Qué ventajas extra ofrece Storage Gateway?

Más allá de la migración, este servicio resuelve dos problemas reales:

Habilita arquitecturas híbridas estables, donde parte del almacenamiento vive en AWS y parte en local de forma permanente.
Ofrece caché local para mejorar el rendimiento de lectura de los servicios que consumen estos archivos.

Esto último es clave si tus aplicaciones son sensibles a latencia y no quieres que cada lectura cruce la red completa.

¿Cómo eliges entre Transfer Family, DataSync y Storage Gateway?

No son servicios competidores; son complementarios. Cada uno resuelve un escenario distinto dentro de la misma migración:

Transfer Family: cuando estás atado a FTP, SFTP o FTPS por regulación o por sistemas legacy.
DataSync: cuando necesitas mover volúmenes grandes rápido, con canales dedicados y soporte para NFS o SMB.
Storage Gateway: cuando necesitas que tus servicios sigan leyendo datos on-premise mientras la migración avanza, o cuando vas a quedarte en un modelo híbrido.

En nuestro caso, los tres convivieron durante los 45 días. Transfer Family movió lo regulado, DataSync hizo el trabajo pesado del bulk, y Storage Gateway garantizó que ningún cliente notara la operación detrás de bambalinas.

¿Has enfrentado una migración masiva en tu empresa? Cuéntanos en los comentarios qué herramientas usaste y qué retos encontraste en el camino.

Fundamentos de AWS

Certificación AWS Solutions Architect Associate: Fundamentos y Preparación

Preparación para certificación AWS Arquitecto de Soluciones

Configuración de presupuestos en AWS para controlar costos

Los 6 pilares del Well-Architected Framework

Identidad, Acceso y Gobernanza Multicuenta

Cómo evitar brechas de seguridad con IAM

Creación de usuarios administrador y practicante en AWS IAM

Gestión de cuentas con AWS Organizations

Detecta recursos AWS expuestos con Access Analyzer

Cómo gestionar múltiples cuentas AWS

Servicios de Computo en AWS

Servicios de cómputo AWS: EC2, procesadores Graviton y AMIs

Compute Savings Plan para EC2 y Lambda

Cómo lanzar tu primera instancia EC2

Optimizar latencia en EC2 con tenencia dedicada

Cómo consultar metadatos de EC2 con IMDSv2

AWS Outposts: ejecutar AWS en tu data center

Despliegue de app web en Elastic Beanstalk

Contenedores en AWS

Contenedores en AWS: ECS, EKS y ECR

Gestión de imágenes de contenedores con ECR y Fargate

Configuración de clusters, tareas y servicios en Amazon ECS

Redes en AWS

Direccionamiento IP y bloques CIDR para redes AWS

NAT Gateway para subredes privadas en AWS

Configuración de instancias públicas y privadas con NAT Gateway

NACL y Security Groups en AWS

Cómo reparar un Security Group en EC2

Conectividad híbrida en AWS: VPC Peering, Transit Gateway y Endpoints

Escalamiento y balanceo en AWS

Tipos de balanceadores de carga en AWS

Configuración de balanceadores de carga en AWS para alta disponibilidad

Autoescalamiento en EC2 con Auto Scaling Groups

Cómo crear un Auto Scaling Group en EC2

Almacenamiento en AWS

Tipos de almacenamiento en AWS: EBS, EFS y S3

Instance Store vs EBS en AWS

EFS vs FSx para compartir archivos en AWS

Creación y configuración de volúmenes EBS en AWS

Transfer Acceleration para datos globales en S3

Configuración de EFS para compartir almacenamiento entre instancias

Recuperar objetos borrados en Amazon S3

Bases de datos en AWS

Bases de datos relacionales vs no relacionales en AWS

Cómo funciona DynamoDB en AWS

Creación y configuración de bases de datos Dynamo en AWS

Elasticache y DAX

RDS vs Aurora: réplicas y alta disponibilidad

Cómo configurar Aurora con alta disponibilidad en RDS

Migración en AWS

Estrategias de migración AWS: las 6 R para trasladar aplicaciones

Cómo migramos 500 TB a AWS sin downtime

Migración de datos con AWS Snow Family: opciones y características

DMS y SCT para migrar bases de datos en AWS

Monitoreo y Auditoria en AWS

CloudTrail y EventBridge en arquitecturas AWS

Monitoreo de AWS con CloudWatch

DNS y CDN en AWS

Zonas locales y de borde en AWS

CloudFront vs Global Accelerator en AWS

Failover en Route 53 para arquitectura activo-pasiva

Configuración de políticas de geoproximidad en AWS Route 53

Servicios de Seguridad

KMS vs CloudHSM para datos regulados

AWS Shield y WAF contra ataques DDoS

Servicios AWS para detectar vulnerabilidades

GuardDuty y Trusted Advisor para detectar amenazas en AWS

Serverless

API Gateway y Lambda en arquitecturas serverless

Creación y configuración de funciones Lambda para automatización

AWS SQS: Tipos de filas y configuración para arquitecturas serverless

AWS SNS y Step Functions para comunicación y workflows visuales

Servicios de Datos en AWS

Servicios de datos en AWS para tu examen

Kinesis, EMR, Glue

Casos de uso de Amazon Redshift en AWS

Servicios de AI y ML em AWS

Servicios de IA y ML en AWS

Servicios de Backup y Recuperación ante desastres