Cloud

Photo by Mabel Amber

• Creando mi propia Landing Zone (a escala)

  • 28 Oct 2023
  • post
  • Xavi Aznar

  Llevo aproximadamente una año y medio en un proyecto de lo más interesante, pero de esos que “nadie ve”; junto a mis compañeros, diseño, implmento y mantengo una “landing zone”.

  Cada uno de los principales cloud providers tienen su propia definición al respecto de lo que es una landing zone:

  • Landing zone design in Google Cloud
  • What is a landing zone?
  • What is an Azure landing zone?

  De la definición de Google:

  A landing zone, also called a cloud foundation, is a modular and scalable configuration that enables organizations to adopt Google Cloud for their business needs. A landing zone is often a prerequisite to deploying enterprise workloads in a cloud environment.

  Y yo me estoy montando la mía (sin tener un cloud provider).

• Obtén la última versión de imágenes publicadas por el CIS en Google Cloud Platform

  • 12 Feb 2023
  • post
  • Xavi Aznar

  El CIS publica imágenes hardenizadas en el Marketplace público de Google Cloud Platform (GCP). Estas imágenes se actualizan de vez en cuando, por lo que es importante usar siempre la versión más actualizada.

• Conectar a Instancia EC2 usando SSM Session Manager

  • 16 Dec 2022
  • post
  • Xavi Aznar

  He intentado añadir un comentario al artículo How to Connect to EC2 with SSM (Session Manager)? pero no ha habido manera…

  El autor indica que es necesario configurar la instancia para aceptar tráfico de entrada HTTPS 443 desde cualquier origen…

• Envío de eventos de CloudFormation a CloudWatch Events

  • 7 May 2020
  • post
  • Xavi Aznar

  Recientemente ha surgido la necesidad de notificar por correo valores como respuesta a la creación de recursos vía CloudFormation. En la notificación debe incluirse información relativa a los recursos creados en el stack (como el ARN de un rol o el ID de un security group).

  La solución habitual/recomendada es ejecutar una Lambda que envíe un mensaje a un topic SNS configurado para enviar un correo con el ARN del rol recién creado, por ejemplo. En la propuesta del Soporte Premium de AWS se lanza la notificación cuando se produce un rollback del stack, pero se podría modificar el evento para lanzar la notificación con CREATION_COMPLETE.

  En este ejemplo se envía el error que se ha producido en la notificación, pero podría modificarse para incluir alguna otra información generada en tiempo de ejecución (como el ARN o ID de algún recurso creado por el stack).

  Sin embargo en este artículo exploro una vía alternativa que, en mi opinión, puede ser más adecuada en determinados escenarios y que permite no tener que escribir ni una línea de código (usando sólo servicios de AWS).

• Instance Scheduler Cross Account

  • 29 May 2019
  • post
  • Xavi Aznar

  En la entrada AWS Instance Scheduler indicaba cómo configurar AWS Instance Scheduler en una cuenta. Sin embargo, una de las capacidades más interesantes de esta solución de Amazon es la posibilidad de programar el encendido (y/o apagado) de instancias en diferentes cuentas.

• Session Manager como herramienta de control de acceso a instancias EC2 en AWS

  • 27 May 2019
  • post
  • Xavi Aznar

  Uno de los problemas habituales en un entorno cloud es cómo gestionar el acceso a las instancias del cloud de forma controlada y segura. Session Manager es un servicio de AWS que resuelve este problema y que además es gratuito.

• AWS Instance Scheduler

  • 26 May 2019
  • post
  • Xavi Aznar

  AWS Instance Scheduler permite gestionar el arranque y parada automáticos de instancias EC2 y bases de datos del servicio AWS RDS de forma programada. Esta es una de las formas más sencillas de ahorrar en el uso de estos servicios de AWS: apagándolos cuando no se necesitan (por ejemplo en entornos de desarrollo o de test).