¡Bienvenido/a a La Senda del Nubearquitecto!
Cloud Computing y AWS desde el camino real: conceptos de arquitectura, servicios clave, aprendizajes y herramientas para diseñar soluciones sólidas.
Todos celebramos cuando por fin aprendemos a esconder nuestra flamante base de datos en una Subnet Privada, lejos de los ojos de internet. “JA! Soy un crack de la nube”, pensamos, dándonos una palmada en la espalda (?
Pero a los dos días, el sistema operativo de esa base de datos necesita salir a internet para descargar un parche de seguridad crítico y... Connection Timeout. O peor, le pedimos a un cliente que pruebe nuestra nueva aplicación web y le pasamos una dirección cruda como 198.51.100.24 porque no sabemos cómo ponerle un nombre decente.
En la nube no hay magia negra, solo tráfico bien enrutado. Y si no entendés cómo tus recursos privados negocian su salida al mundo exterior, o cómo los humanos logran encontrar tus servidores, vas a vivir renegando con timeouts inexplicables.
En la última entrega de la serie Cloud Computing Fundamentals, cerramos el círculo del Networking bajando a tierra los conceptos que hacen que la web realmente funcione, sin jerga innecesaria y con analogías del mundo real.
Vamos a recorrer:
IPs Privadas vs. Públicas: Por qué tu red funciona como un gran edificio corporativo y la diferencia vital entre tener un “número de interno” y un “número de teléfono oficial”. El ejemplo también incluye pizza, espero te guste.
NAT (La Recepcionista): El mecanismo exacto que permite que tu base de datos aislada pida una actualización a internet, reciba el paquete, pero mantenga su ubicación oculta.
DNS (La Guía Telefónica): El viaje frenético (y en milisegundos) desde que tu usuario tipea tu dominio hasta que el Servidor Autoritativo le devuelve la IP correcta para conectarse.
Mapeo en AWS: Cómo toda esta teoría toma forma real cuando desplegamos un Internet Gateway, configuramos un NAT Gateway, o usamos el enrutamiento inteligente de Route 53.
Si querés dejar de cruzar los dedos cada vez que configurás la conectividad de tu arquitectura y entender de una vez por todas qué pasa detrás de escena, esta lectura es para vos.
👉 Leé la nota en el blog: Conceptos de Networking para la Nube - Parte 2
¡Gracias por leer El Ingeniero Consciente! Si te reenviaron este correo o estás leyendo desde la web, te invito a suscribirte para recibir más ediciones y potenciar tu camino IT con una pizca de consciencia y atención plena
🌱 Lo que aprendí hace poco
Esta semana conté en LinkedIn una situación en el trabajo que involucró un servidor SFTP desplegado con AWS Transfer Family dentro de una VPC. La versión corta es que no sabíamos qué direcciones IP estaba rechazando el servidor porque no estábamos monitoreando su actividad de red.
Esto lo solucionamos habilitando VPC Flow Logs, herramienta crucial que nos provee AWS para examinar el tráfico que fluye a través de los recursos desplegados en una VPC.
Esto me dejó dos enseñanzas:
Si tenés recursos dentro de una VPC, asegurate de tener los Flow Logs habilitados y funcionando correctamente. Habilitarlo pero no comprobar que funciona te deja con una falsa sensación de observabilidad, algo peligroso. Un día revisás para debuggear algo y no tenés nada.
Es importante que fijes un período de retención razonable para que CloudWatch borre automáticamente los logs de actividad. Por cuestiones de costos y observabilidad, no querés tener logs abultados por meses, creeme.
Construyamos juntos lo que se viene
Antes de irme, un favorcito: en la edición anterior, por motivo del primer aniversario de la newsletter, envié una encuesta, muy breve, para poder conocerte mejor a vos, mi querido/a lector/a.
¿Te animarías a responderla? Te toma como mucho 3 minutos.
La idea es saber qué les preocupa a mis lectores, qué necesidad tienen, y ponerme en acción para acercarles una solución, un recurso, o al menos, acompañamiento en espíritu si es que lo que te duele a vos también me duele a mí.
La misión de “El Ingeniero Consciente” sigue siendo la misma: acercarte contenido de valor, accionable, de ese que te permite acercarte a tus objetivos.
Acá tenés la encuesta. ¡Espero tus respuestas con ansias!