Despliegue Automatizado con AWS Cloud9 y Configuración de Roles
Contenido del curso
frank hurtado
Mario Olarte
Jose Suarez
Mario Alexander Vargas Celis
Jose Suarez
Jose Suarez
Carlos Javier Guevara Contreras
john ct
john ct
john ct
Jose Suarez
Luis Alberto Ortiz Meza
William Barriga
David Alejandro Londono
Jose Suarez
Juan Sebastian Bonilla Sanchez
Ivan Acosta
hola chicos, para los nuevo que llegan en el 2022 cambia un poco para cambiar de rol en EC2, ABAJO DEJO EL CAMBIO
La interfaz a cambiado bastante, pero buscando se llega al mismo resutado.
Es necesario actualizar
El Despliegue Automatizado con AWS Cloud9 y Configuración de Roles IAM es una excelente práctica para desarrollar, probar y desplegar infraestructura o funciones Lambda directamente desde un entorno en la nube con permisos controlados y preconfigurados.
🧰 ¿Qué es AWS Cloud9?
AWS Cloud9 es un entorno de desarrollo integrado (IDE) basado en la nube que te permite escribir, ejecutar y depurar código directamente desde el navegador. Viene con terminal preconfigurada, AWS CLI, git y soporte para múltiples lenguajes como Python, Node.js, etc.
✅ Ventajas de usar Cloud9 para despliegues
🛡️ Configuración de Roles IAM en Cloud9
**Asociar un rol a la instancia Cloud9:**Al crear el entorno, puedes seleccionar o crear un rol IAM con políticas como:{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "lambda:*", "cloudformation:*", "s3:*", "iam:PassRole" ], "Resource": "*" } ] }
O bien usar credenciales temporales del usuario IAM logueado.
⚙️ Despliegue automatizado paso a paso desde Cloud9
1. Crear entorno Cloud9
Desde la consola:
2. Clonar tu repositorio
git clone cd tu-repo
3. Ejecutar comandos de despliegue (ej. SAM o CloudFormation)
Opción A: Usando SAM
sam build sam deploy --guided
Opción B: Usando CloudFormation
aws cloudformation deploy \ --template-file template.yaml \ --stack-name MiStackLambda \ --capabilities CAPABILITY_NAMED_IAM
📌 Recomendaciones
.zip a S3 o empaquetarlo con SAM.deploy.sh o Makefile.Hola. Tengo una duda, la VPC que configuracion debe tener? Me esta arrojando error al momento de lanzar el IDE en Cloud9. Es lo siguiente: This is taking longer than expected. The delay may be caused by high CPU usage in your environment, or your T2 or T3 instance is running out of burstable CPU capacity credits, or there are VPC configuration issues.
Respondo por si alguien tiene el mismo error. Se debe verificar bien: VPC/ Subnets (Yo cree dos, una publica y otra privada) / Internet Gateway (Crear uno y asociar a mi VPC) / Route Tables (Acá crear una para la privada, siempre hay una default, se puede usar y crear otra para la publica, dando acceso a la salida a internet para ip4 0.0.0.0/0 y asociar al Internet Gateway). Es importante al crear la VPC habilitar el DNS Hostname y para la subnet publica, habilitar la autoasignacion de IP publica. Con estos parametros claros y usando la VPC publica para el environment en Cloud9 pude desplegar los pre-requisitos.
muy interesante
interesante
cloud9
a cloud IDE for writing, running and debugging code
Que configuración debe tener la VPC para que me permita crear el environment desde Cloud9?? En mi caso da error para conectar con EC2, me indica debo verificar la configuración de mi VPC
¿Cuáles son los permisos específicos?
Los permisos a asignar depende del proyecto o la infraestructura que vas a desplegar. IAM en la asignación de permisos te muestra alrededor de 500 tipos de permisos en los que puedes ver permisos de lectura, escritura, auditoria, etc. tienes que leer en la descripción que que te permite cada policy.
(espero allá quedado entendible :D).
Creación rol
Para leer un poco mas acerca de Cloud9 https://aws.amazon.com/es/cloud9/
Excelente laboratorio!
¡En definitiva es una serie de requisitos a tener en cuenta para lograr la automatización del deployment.! Muy buena clase.