Automatización de Infraestructura en AWS con Code y CloudFormation

Curso de Infraestructura Como Código en AWS

Contenido del curso

Importancia de la Infraestructura como código

Funcionalidades y características en Cloudformation

Funciones en Cloudformation

Automatización y despliegues de infraestructura como código

Diagnostico de errores y seguridad en infraestructura como código.

Funciones lambda en Cloudformation

Conclusiones

38
Automatización de Infraestructura como Código en AWS con CloudFormation
02:29 min

Tomar examen

Cursos Empresas Blog Live Conf Eventos Precios

0:006:02

Automatización de Infraestructura en AWS con Code y CloudFormation

Curso de Infraestructura Como Código en AWS

Clase 24 de 38

Clase 24 / 38

Comentarios (7)7 comentarios

Devi Chaves Rodriguez

Hace 6 años

Manejo de errores: Trazabilidad en todos los despliegues

Rollback: Rollback automático ante errores

CodeCommit: Trazabilidad en todos los despliegues

CloudFormation: Infra como código

Codepipeline: Orquesta todos los componentes de despliegue

CodeBuild Compilaciones y creación de artefactos

(Repositorios fuera de AWS como github y gitlab ellos pueden conectarse a codepipeline para hacer deploy de su codigo)

IAM: Gestión de roles en el Pipeline

CloudWatch: Visibilidad y encontrar errores de todos los despliegues, estado de los pipelines y profundizar en los errores

S3: Almacenar artefactos, guardar artefactos que se crean en el pipeline

SecretsManager: Gestión de secretos

KMS: Cifrado de la información, objetos en AWS, llaves de seguridad en el pipeline

Mario Alexander Vargas Celis

Hace un año

La automatización de infraestructura en AWS usando código y CloudFormation es una estrategia clave para gestionar recursos de forma eficiente, reproducible y segura. Esta práctica permite a los equipos implementar entornos completos (redes, bases de datos, funciones Lambda, etc.) con solo ejecutar un archivo de plantilla.

⚙️ ¿Qué es la Automatización de Infraestructura?

Se refiere a definir y administrar recursos de AWS mediante archivos de texto (YAML o JSON), eliminando la necesidad de configuraciones manuales a través de la consola. Esto sigue el enfoque de Infraestructura como Código (IaC).

📘 AWS CloudFormation: Fundamento de IaC en AWS

🧩 ¿Qué es?

Es un servicio de AWS que permite modelar, aprovisionar y gestionar recursos de la nube mediante plantillas escritas en YAML o JSON.

📦 ¿Qué puede automatizar CloudFormation?

Redes (VPCs, subredes, gateways)
Computo (EC2, Lambda, Auto Scaling)
Almacenamiento (S3, EBS)
Bases de datos (DynamoDB, RDS)
IAM roles, políticas
API Gateway, SQS, SNS, etc.

🛠 Componentes Principales de una Plantilla CloudFormation

AWSTemplateFormatVersion: '2010-09-09' Description: Crear una tabla DynamoDB Parameters: TableName: Type: String Resources: MyTable: Type: AWS::DynamoDB::Table Properties: TableName: !Ref TableName AttributeDefinitions: - AttributeName: id AttributeType: S KeySchema: - AttributeName: id KeyType: HASH BillingMode: PAY_PER_REQUEST

📤 Outputs, Mappings y Condiciones

También puedes incluir salidas, condiciones lógicas y funciones como !Join, !Sub, !FindInMap, etc.

🚀 ¿Cómo Automatizar el Despliegue?

Opción 1: Usar la Consola de CloudFormation

Subir archivo .yaml
Llenar parámetros
Crear el stack

Opción 2: Usar AWS CLI

aws cloudformation create-stack \ --stack-name mi-stack \ --template-body file://infraestructura.yaml \ --parameters ParameterKey=TableName,ParameterValue=MiTabla

Opción 3: Integrar con CI/CD (CodePipeline + CodeBuild)

Commit en GitHub o CodeCommit.
CodePipeline se activa.
CodeBuild valida y aplica la plantilla CloudFormation.
Resultado: Infraestructura desplegada automáticamente.

🧠 Ventajas de Usar CloudFormation para IaC

✅ Reproducibilidad y versionado
✅ Alineación con Git y CI/CD
✅ Gestión de cambios (Change Sets)
✅ Validaciones antes de aplicar cambios
✅ Compatible con StackSets y Nested Stacks

🌍 Escenarios Avanzados

Despliegue multi-región/multi-cuenta: con StackSets
Separación por capas: red, base de datos, app, etc.
Uso de Nested Stacks para evitar el límite de 500 recursos por stack.

Milton Garcia

Hace 6 años

Un resumen rápido de los demás cursos de AWS.

Ivan Acosta

Hace 6 años

Whao.! En definitiva es una "navaja suiza" de AWS que podemos utilizar a nuestro favor para el despliegue de la infraestructura.

Diego Quintana Hernández

Hace 3 años

Como algo adicional, para conectar un repositiorio externo se usa CodeStar, esto se hace si o si desde la consola, pero una vez tengas la conexión ya la podrás usar desde código.

Les comparto la documentación

john ct

Hace 6 años

john ct

Hace 6 años

Codecommit, CloudFormation

john ct

Hace 6 años

Secrets Manager & KMS powerful cyphering

Usuario anónimo

User

Hace 6 años

entendido :)

Recursos

¿Cómo se integra CodeCommit en el flujo de automatización?

El aprovechamiento de los servicios de AWS para lograr una automatización eficiente es un aspecto clave del despliegue de infraestructura. CodeCommit actúa como el repositorio de código principal dentro del flujo de trabajo de AWS. Es similar a otros repositorios de código como GitHub, y permite realizar operaciones de Push, Commit y Pull, almacenando y gestionando el código de manera segura.

¿Qué papel juega la integración con otros servicios?

CodeCommit se une a una red de servicios que facilitan diferentes etapas del proceso de automatización. Este se combina con CodeBuild, que extrae el código para compilarlo y generar artefactos ejecutables. Posteriormente, esos artefactos son distribuidos mediante servicios como CloudFormation, que despliega la infraestructura descrita como código.

¿Cómo se configuran los flujos de permisos con IAM?

IAM (Identity and Access Management) es esencial para gestionar y controlar el acceso a los distintos servicios de AWS. Se definen roles y políticas que asignan los permisos necesarios a servicios como CloudFormation para que puedan interactuar con recursos seguros, como Secrets Manager, esencial para gestionar datos sensibles.

¿Por qué son cruciales estos permisos?

El acceso adecuado permite que los servicios implicados funcionen sin interrupciones. Si un servicio como CodePipeline carece de los permisos necesarios, no podrá extraer ni desplegar el código, afectando la continuidad operativa. IAM asegura que cada componente tenga solo los permisos imprescindibles.

¿Qué herramientas de monitoreo y almacenamiento son partes del proceso?

La visibilidad es otro pilar esencial en el flujo de automatización. Amazon CloudWatch se emplea para monitorear el estado de los servicios y los flujos de despliegue. Permite ver logs y métricas para diagnosticar errores y analizar el rendimiento.

¿Qué función cumple Amazon S3?

Amazon S3 es el almacenamiento de objetos ideal en AWS, usado para guardar artefactos de construcción y otros elementos durante el proceso de despliegue. Este almacenamiento persistente asegura que los artefactos estén disponibles en cada etapa, facilitando la ejecución coherente de los despliegues.

¿Cómo se garantiza la seguridad durante el despliegue?

La protección de datos sensibles es fundamental, y AWS proporciona servicios como Secrets Manager y KMS (Key Management Service). Secrets Manager gestiona credenciales y secretos, permitiendo que se refieran mediante variables seguras en el código.

¿Qué papel desempeña KMS?

KMS se encarga del cifrado de datos dentro de AWS, asegurando que, incluso si la información es interceptada, permanece inaccesible sin la llave de descifrado adecuada. Este servicio es crucial cuando se manejan datos sensibles, permitiendo un cifrado robusto con algoritmos avanzados.

Estos servicios de AWS forman el marco para un flujo de automatización efectivo, asegurando un despliegue seguro, controlado y continuamente monitoreado. Aprovechar su potencial puede transformar las operaciones de infraestructura, promoviendo la eficiencia y la confiabilidad. Es un emocionante camino a seguir para dominar la automatización en el entorno de la nube, alentando a llevar tus habilidades al siguiente nivel de innovación tecnológica.

Importancia de la Infraestructura como código

Infraestructura como Código en AWS: Despliegue Automatizado Seguro

Despliegue de Infraestructura como Código en la Nube

Herramientas para Infraestructura como Código Multinube

Ventajas y beneficios de usar AWS CloudFormation

Uso de la Consola de CloudFormation para Despliegues de Infraestructura

Funcionalidades y características en Cloudformation

Componentes de Plantillas en CloudFormation: Funciones y Parámetros

Creación de Tablas en DynamoDB desde Cero con AWS

Creación de Stack en AWS paso a paso

Creación y Conexión de Funciones Lambda y Recursos en AWS

Gestión de Stacks en AWS CloudFormation

Creación de Funciones Lambda y Recursos AWS con Stacks

Despliegue Multi Cuenta con AWS Stack Sets

Despliegue Multi Cuenta con AWS CloudFormation y DynamoDB

Uso de Nested Stacks para superar límites en CloudFormation

Despliegue de Recursos AWS con CloudFormation para Votan Help

Verificación y Pruebas de Recursos en AWS Lambda y API Gateway

Despliegue de Recursos con Stacks Anidados en AWS

Consulta y Verificación de Datos con AWS Lambda y API Gateway

Validación de Arquitecturas con AWS CloudFormation Designer

Funciones en Cloudformation

Funciones Clave en CloudFormation: GetAtt, FindInMap, Join, Split y Select

Funciones y Sintaxis en AWS CloudFormation

Funciones Condicionales en Programación de Recursos Cloud

Automatización y despliegues de infraestructura como código

Automatización de Despliegues en la Nube con AWS

Automatización de Infraestructura en AWS con Code y CloudFormation

Automatización de Despliegues y Manejo de Infraestructura en AWS

Despliegue Automático de Funciones Lambda en AWS

Despliegue Automatizado con AWS Cloud9 y Configuración de Roles

Implementación de Bases de Datos DynamoDB en AWS Lambda

Implementación de Proyectos en AWS con CodePipeline y CloudFormation

Verificación y Pruebas de Funciones Lambda en AWS

Diagnostico de errores y seguridad en infraestructura como código.

Seguridad y Protección de Datos en Despliegues en la Nube

Identificación y Solución de Errores en Despliegues de Recursos

Infraestructura como Código en AWS con CloudFormation y Secrets Manager

Identificación y Resolución de Errores en Despliegues con AWS

Funciones lambda en Cloudformation

Despliegue de Funciones Lambda en AWS: Guía Completa

Despliegue de Funciones Lambda Serverless en AWS

Automatización de Despliegue de Funciones Lambda con Git y AWS

Conclusiones

Automatización de Infraestructura como Código en AWS con CloudFormation

Automatización de Infraestructura en AWS con Code y CloudFormation