Infraestructura como Código en AWS: Despliegue Automatizado Seguro

Clase 1 de 38 • Curso de Infraestructura Como Código en AWS

Clase anteriorSiguiente clase

David Edson González Carrillo

student•

esta muy bajo el volumen de este vídeo

Jose Suarez

student•

Toca usar audífonos para escuchar

pilar.mojica

student•

si esta super bajo

Francisco de Paula Ossa Pérez

student•

primer video de AWS en el que indican que es importante finalizar todas las instancias y laboratorios para que no se tengan cobros adicionales, sin embargo es necesario recalcarlo en todos los de AWS

Juan M Osio P

student•

Todavía no han resuelto el tema del audio

Ian Rossini Mendoza

student•

Muy didáctico y elecuente los videos de Carlos Zambrano. Creo que debería de haber la opción de darle like a los videos que pensamos pueden gustarle a otras personas.

Luis Val

student•

Vamos a comenzar, con fe

LUIS ARTURO ZARATE AYALA

student•

Genial, este curso promete

Ivan Acosta

student•

Un RPA para el manejo de componentes de Infra. en AWS. A por ello...!

Kevin Alexis Barahona Velásquez

student•

a ver como nos va

Elisa Zamarron Muñoz

student•

Me pregunto si después de 3 años este curso sigue siendo relevante, porque el proyecto se ve muy interesante

Jorge Marroquin

student•

Yo creo que sí. En la medida que busques aplicarlo a un proyecto en específico o sencillamente aprender algo de infraestructura en AWS. 👌

Mario Alexander Vargas Celis

student•

## Infraestructura como Código en AWS: Despliegue Automatizado Seguro ### ¿Qué es IaC? Infraestructura como Código (IaC) es la práctica de gestionar y aprovisionar recursos de infraestructura mediante archivos de configuración legibles por máquina, en lugar de configurarlos manualmente. ### Beneficios de IaC en AWS * **Automatización**: El despliegue, actualización y mantenimiento de la infraestructura se realiza automáticamente, evitando errores humanos.* **Reproducibilidad**: Puedes replicar entornos idénticos en segundos.* **Versionado**: Control de cambios con sistemas como Git, facilitando auditoría y rollback.* **Seguridad**: Configuraciones controladas y auditable que minimizan riesgos. ### Herramientas comunes de IaC en AWS * **AWS CloudFormation** Servicio nativo para describir recursos AWS mediante plantillas JSON o YAML. Permite crear, actualizar y eliminar pilas completas (stacks) de recursos. * **AWS CDK (Cloud Development Kit)** Framework que permite definir infraestructura con lenguajes de programación como Python, TypeScript o Java, generando plantillas CloudFormation. Facilita IaC más expresiva y reutilizable. * **Terraform (HashiCorp)** Herramienta multiplataforma para IaC que soporta AWS y muchos otros proveedores. Usa lenguaje declarativo (HCL) y permite manejar infraestructura híbrida. ### Despliegue Automatizado Seguro Para un despliegue seguro y eficiente usando IaC, sigue estas buenas prácticas: ### 1. Gestión de Accesos * Usa **IAM Roles** con permisos mínimos necesarios (principio de menor privilegio).* Automatiza con **roles de servicio** para que las herramientas IaC accedan a AWS de forma segura. ### 2. Versionamiento y Revisión de Código * Almacena plantillas o scripts en repositorios como Git.* Usa **Pull Requests** para revisiones y auditorías de cambios antes de aplicar. ### 3. Pruebas y Validaciones * Realiza validación de sintaxis y pruebas de despliegue en entornos de desarrollo antes de producción.* Usa herramientas como **cfn-lint** (para CloudFormation) o pruebas unitarias con CDK. ### 4. Automatización con CI/CD * Integra tu IaC en pipelines CI/CD (GitHub Actions, AWS CodePipeline, Jenkins) para despliegue automático tras validación. ### 5. Monitoreo y Auditoría * Configura logs y monitoreo para detectar cambios inesperados o fallos.* Usa AWS CloudTrail para auditar cambios en la infraestructura. ### 6. Manejo de secretos * Nunca incluyas claves o contraseñas en las plantillas.* Usa AWS Secrets Manager o AWS Systems Manager Parameter Store para gestionar secretos. --- ## Ejemplo básico con AWS CloudFormation (YAML) yamlAWSTemplateFormatVersion: '2010-09-09'Description: "Ejemplo básico de creación de una instancia EC2"Resources: MyEC2Instance: Type: AWS::EC2::Instance Properties: InstanceType: t2.micro ImageId: ami-0abcdef1234567890 Tags: - Key: Name Value: MiInstanciaAutomatizada Con este archivo puedes crear la infraestructura ejecutando: bashaws cloudformation deploy --template-file template.yaml --stack-name MiStack