Administración de RDS Postgres en AWS: Seguridad y Optimización

Clase 20 de 36 • Curso Práctico de AWS Cloud

Resumen

AWS implementa el motor de PostgreSQL (RDS PG) en una instancia optimizada para correr con la máxima eficacia.

RDS PG incluye, por omisión, tareas de optimización como vacuum, recuperación de espacio en el disco duro y planificación de queries. Tambien te permite hacer respaldos diarios (o incluso más seguido) de tu base de datos.

Otras ventajas de RDS PG son:

Cifrado a tu elección, tu base de datos puede estar cifrada en disco duro
Migración asistida: RDS PG tiene mecanismos que te ayudan a migrar tu información en caso de que tu ya cuentes con una base de datos con otro proveedor.
Alta disponibilidad: RDS PG te permite fácilmente configurar un ambiente de alta disponibilidad al ofrecerte diversas zonas para tu base de datos.

Recuerda que Amazon RDS provee de seguridad por omisión tan alta que no podrás conectarte a tu DB hasta que explícitamente lo permitas.

Javier Stifano

student•

Comunidad, en la descripción del vídeo colocan que (RDS PG) es una instancia optimizada para correr con la máxima “eficacia”. Lo correcto es que se exprese con la palabra “efectividad” ya que eficacia solamente se refiere a que cumple con las necesidades y objetivos pautados por el cliente, pero dejan por fuera la eficiencia.

La eficiencia se refiere al tiempo de respuesta y velocidad con que esas necesidades son satisfechas, la combinación de ambas significa EFECTIVIDAD.

Elisa Zamarron Muñoz

student•

¿Y por qué no usar directamente la palabra eficiencia? Supongo que también es válido: "... una instancia optimizada para correr con la máxima eficiencia "

JOSE DANIEL HERNANDEZ BETANCUR

student•

Lo que quiere decir el compañero es Efectividad = Eficacia + Eficiencia. Por eso es que no basta con sólo Eficacia o Eficiencia, ya que RDS PG cumple ambas cosas, en una sóla palabra, es Efectividad

Juan David Cajamarca Acuña

student•

En el servicio funcional de prestación de servicios, es clave recalcar que AWS permite configurar una base de datos PostgreSQL con diversas copias llamadas Read Replica, de tal manera que se puede tener una base de datos principal, en donde se realizarán todas las operaciones de escritura, y por otra parte, se tendrán una serie de copias que sólo serán de lectura en donde se podrán hacer diversas queries. Esto con el fin de que en la base de datos principal sólo se realicen operaciones de escritura.

Elisa Zamarron Muñoz

student•

¿Un snapshot y un back-up son lo mismo?

Alex Eugenio Gavidia Donayre

student•

Lorenzo Enrique Piñango Cerezo

student•

Exacto

Usuario anónimo

user•

AWS implementa el motor de PostgreSQL (RDS PG) en una instancia optimizada para correr con la máxima eficacia.

RDS PG incluye, por omisión, tareas de optimización como vacuum, recuperación de espacio en el disco duro y planificación de queries. Tambien te permite hacer respaldos diarios (o incluso más seguido) de tu base de datos.

Erickson Quintana

student•

Postgres, base de datos empresarial de software libre, Amazon lo tomo para hacer DEVOPS y SysAdmin RDS es una instancia que tiene encime postgres con toda las optimizaciones encima, realiza respaldos cada 24 horas

Breider Alexander Santacruz Reinoso

student•

¿Cada cuanto se copia en la base de datos "replica" un nuevo registro de la base de datos "maestra"?

Diego Forero

Team Platzi•

Es casi en tiempo real, el lag de sincronización por lo general es de menos de 1 o 2 segundos, al menos que se haga una operación que involucre el cambio de muchos registros.

Vicente López Robles

student•

Ok, mencionan que la base de datos está cifrada cuando está en reposo y cuando está en tránsito usar SSL, mi pregunta es, ¿hay seguridad a nivel de campo?, es decir, ¿se puede cifrar un campo?, por ejemplo para cotraseñas, tarjetas de crédito, sueldos, etc., esto para que el administrador de la base de datos que si tiene acceso a la información no pueda ver la información sensible de esta, gracias.

Carlos Andrés Zambrano Barrera

teacher•

Como tal no esta ofrecido como servicio o funcionalidad dentro de RDS, sin embargo en DynamoDB ya puedes hacerlo mira --> https://docs.aws.amazon.com/es_es/dynamodb-encryption-client/latest/devguide/encrypted-and-signed.html

John Agudelo

student•

lo que se recomienda es usar salt y cifrado para guardar contraseñas, numeros de tarjeta de credito creo que por ley no se puede almacenar, ya otros datos como sueldos no creo que sea bueno para el tema de calculo cifrarlos pero ya tu analizaras tu necesidad y puedes implementar algo.

Usuario anónimo

user•

Otras ventajas de RDS PG son:

Cifrado a tu elección, tu base de datos puede estar cifrada en disco duro Migración asistida: RDS PG tiene mecanismos que te ayudan a migrar tu información en caso de que tu ya cuentes con una base de datos con otro proveedor. Alta disponibilidad: RDS PG te permite fácilmente configurar un ambiente de alta disponibilidad al ofrecerte diversas zonas para tu base de datos. Recuerda que Amazon RDS provee de seguridad por omisión tan alta que no podrás conectarte a tu DB hasta que explícitamente lo permitas.

Anthony Josue Rojo

student•

dificil manejar un SQL Injection...

Javier Avilés

student•

Seguridad Zero Trust

Javier Avilés

student•

Alta disponibilidad RDS

Javier Avilés

student•

Migraciones

Javier Avilés

student•

cifrado

Amaury Centeno Arias

student•

Los estados de replicas son lo mejor de RDS, fáciles de configurar y es exactamente para poder subdividir procesos en nuestra db, ejemplo la db principal se deja para produccion, las replicas se pueden dejar como consulta desde tu software de Bussiness Intelligence

Lorenzo Enrique Piñango Cerezo

student•

Permite obtener acceso a todas las prestaciones del conocido motor de base de datos PostgreSQL. Esto significa que con Amazon RDS puede utilizar el código, las aplicaciones y las herramientas que utiliza actualmente con las bases de datos existentes.

horacio ortega

student•

Quiero eliminar un bucket, pero me indica un permiso de IAM para s3:DeleteBucket, como se agregan esos permisos, gracias?

Raul Vergara Ortiz

student•

Para adicionar permisos debes ir a IAM, hay dos opciones:

Crear una nueva política con el permiso de eliminar Buckets y asociarla al grupo/usuario con el que está intentando eliminar el bucket (opción recomendada)
Al usuario que está usando (o al grupo al que pertenece) adicionarle la política AmazonS3FullAccess y con eso podrá eliminarlo (opción no recomendada).

David Fernando Lopez

student•

¿Que herramientas ofrece AWS para migrar base de datos de un motor oracle hacia postgresql?

David Villalobos Cambronero

student•

Hola Mauro, en el segundo 26 dices que PostgreSQL usa por dafault MySQL, me puedes explicar un poco más de eso, por favor. Es que de verdad me quedan dudas.

Osmandi Gomez

student•

Hola, el profesor se refiere a WordPress. El cual es un CMS para hacer aplicaciones web :)

Darvin Orozco

student•

¿Es más caro usar RDS PG (por ser empresarial) que RDS MySQL?

Osmandi Gomez

student•

Hola, el precio depende de la región, tipo de instancia y motor de base de datos. Puedes conocer más acerca de los precios en:

MySQL

PostgrSQL

Mario Alexander Vargas Celis

student•

Administrar RDS PostgreSQL en AWS requiere buenas prácticas tanto en seguridad como en optimización de rendimiento. Aquí tienes una guía clara y estructurada sobre ambos aspectos:

🔐 Seguridad en RDS PostgreSQL

1. Control de Acceso con IAM y VPC

Acceso a nivel de red (VPC + Security Groups):
- Asegúrate de que tu instancia RDS esté en una VPC privada.
- Usa Security Groups para permitir solo el tráfico desde IPs o instancias autorizadas (por ejemplo, tu aplicación backend).
IAM para gestión (no para conexión directa):
- Usa IAM roles para permitir o denegar acceso a acciones administrativas sobre RDS (ej. backups, snapshots).

2. Autenticación Segura

Autenticación tradicional con usuarios y contraseñas.
IAM database authentication (opcional):
- Permite autenticarse con credenciales temporales de IAM, eliminando contraseñas estáticas.

3. Cifrado

En reposo: habilita cifrado de almacenamiento con KMS al crear la instancia.
En tránsito: habilita SSL en la conexión al RDS PostgreSQL.

4. Gestión de Usuarios

Crea usuarios con privilegios mínimos necesarios.
Evita usar el usuario postgres para aplicaciones.
Usa pg_roles y pg_hba.conf (configurado por AWS internamente) para roles específicos si es necesario.

5. Auditoría

Activa los logs de auditoría y consúltalos a través de CloudWatch.
Usa Amazon RDS Enhanced Monitoring y CloudTrail para seguimiento de operaciones.

⚙️ Optimización de Rendimiento en RDS PostgreSQL

1. Instancia y Almacenamiento

Usa tipos de instancia adecuados (ej. db.m6g, db.r6g) según carga de trabajo.
Activa autoscaling de almacenamiento si esperas crecimiento de datos.
Usa storage tipo GP3 o IO1 si necesitas alto rendimiento de IOPS.

2. Parámetros del Servidor

Usa el Parameter Group para ajustar:
- work_mem, shared_buffers, maintenance_work_mem, autovacuum_*
Ejemplo: para cargas intensivas de lectura, aumenta work_mem para mejorar performance de joins y sorts.

3. Índices y VACUUM

Crea índices adecuados para las consultas más frecuentes.
Asegúrate de que el autovacuum esté bien configurado.
Revisa periódicamente los bloat (inflamiento de tablas) con herramientas como pg_stat_user_tables.

4. Logging de Consultas Lentas

Activa log_min_duration_statement para identificar consultas lentas.
Usa Performance Insights para analizar métricas de uso de CPU, I/O y wait events.

5. Replicación y Escalabilidad

Usa Read Replicas para distribuir carga de lectura.
Considera Amazon Aurora PostgreSQL si necesitas autoescalado y mejor rendimiento.

✅ Recomendaciones Finales

AspectoAcción recomendadaAcceso seguroVPC privada + IAM + SSLAuditoríaLogs + CloudWatch + RDS Performance InsightsPerformanceAjustes de memoria + índice + autovacuumAlta disponibilidadMulti-AZ o Aurora PostgreSQLMantenimientoConfigurar ventana de mantenimiento y backups