En el Dominio 3 del SAP-C02 (Mejora continua de soluciones existentes), la excelencia operativa va mas alla de mantener los sistemas funcionando. Evalua tu capacidad para automatizar y mejorar los procesos operativos en si mismos. Este post se centra en funciones avanzadas de CloudWatch, automatizacion de Systems Manager, seleccion de estrategias de despliegue, operaciones basadas en eventos con EventBridge y automatizacion de cumplimiento con AWS Config.
CloudWatch avanzado — Alarmas compuestas, Metric Math, Deteccion de anomalias
Composite Alarms combinan multiples alarmas usando logica AND/OR. Por ejemplo, "la CPU es alta Y el trafico de red es bajo" puede expresarse como una sola alarma. Esto reduce los falsos positivos y entrega notificaciones solo cuando un cambio de estado es genuinamente significativo.
Metric Math combina multiples metricas de CloudWatch usando funciones matematicas para crear metricas derivadas. Por ejemplo, puedes definir TasaDeError como (Errores / Solicitudes) * 100 y usar ese valor calculado como umbral de alarma.
Anomaly Detection usa algoritmos ML para aprender patrones historicos y calcular automaticamente rangos normales. Usar una linea base dinamica en lugar de un umbral fijo es especialmente efectivo para metricas con patrones diferentes en dias laborables y fines de semana.
CloudWatch Logs Insights proporciona consultas SQL sin servidor para analisis de logs en tiempo real. CloudWatch Agent transmite logs de instancias EC2 a CloudWatch Logs en tiempo real, previniendo la perdida de logs antes de la terminacion de la instancia.
Comparacion de estrategias de despliegue — Las cuatro estrategias lado a lado
| Estrategia | Tiempo de inactividad | Velocidad de rollback | Costo | Riesgo | Caso de uso | |------------|----------------------|----------------------|-------|--------|-------------| | All-at-once | Si | Requiere redespliegue | Bajo | Alto | Dev/test | | Rolling | No | Requiere redespliegue | Bajo | Medio | Prioridad en costos | | Canary | No | Rapido | Medio | Bajo | Validacion progresiva | | Blue/Green | No | Inmediato | Alto | Muy bajo | Produccion, entornos regulados |
Rolling actualiza instancias secuencialmente. Durante el despliegue, versiones antiguas y nuevas corren simultaneamente. Blue/Green mantiene la version antigua (Blue) mientras la nueva version (Green) se prepara completamente, luego cambia el trafico. El rollback es inmediato y completo.
Systems Manager — Automation, Patch Manager, Run Command, Parameter Store
Automation Runbooks definen una secuencia de tareas operativas como codigo y automatizan trabajo repetitivo. Integrar con EventBridge permite disparar Runbooks automaticamente cuando ocurren eventos especificos.
Patch Manager aplica automaticamente parches de seguridad OS a servidores EC2 y on-premises. Session Manager proporciona acceso shell a instancias usando autenticacion IAM sin claves SSH ni puertos abiertos. Todas las sesiones se registran en CloudTrail.
La diferencia clave entre Parameter Store y Secrets Manager es la rotacion automatica. Secrets Manager soporta rotacion automatica para credenciales RDS, Redshift y DocumentDB.
EventBridge — Automatizacion basada en eventos y entre cuentas
EventBridge recibe eventos de servicios AWS, aplicaciones personalizadas y socios SaaS, luego los enruta a destinos especificados. Habilitar buses de eventos entre cuentas permite agregar eventos de multiples cuentas en una cuenta central para monitoreo y automatizacion unificados.
AWS X-Ray proporciona trazado distribuido que visualiza el flujo de solicitudes entre microservicios. Combinado con CloudWatch Agent, se logra observabilidad de extremo a extremo.
AWS Config — Cumplimiento y auto-remediacion
AWS Config registra continuamente los cambios de configuracion de recursos AWS y evalua el cumplimiento. La Auto-Remediacion vincula una Config Rule con un Systems Manager Automation Runbook para corregir automaticamente estados no conformes.
Puntos clave del examen
"Combinar multiples alarmas con logica AND/OR para reducir falsos positivos" -- CloudWatch Composite Alarm
"Linea base dinamica para deteccion de anomalias, sin umbral fijo necesario" -- CloudWatch Anomaly Detection
"Prevenir perdida de logs antes de terminacion de instancia EC2" -- CloudWatch Agent transmision en tiempo real
"Notificacion anticipada antes de alcanzar el limite de cuota de servicio" -- Service Quotas mas CloudWatch
"Rollback inmediato, entornos regulados, mayor costo" -- despliegue Blue/Green
"Prioridad en costos, atencion a inconsistencia de versiones durante despliegue" -- despliegue Rolling
"Acceso a instancia basado en IAM sin SSH, auditoria de sesiones" -- Session Manager
"Automatizacion de parches OS unificada en entornos hibridos" -- Patch Manager mas Hybrid Activation
"Rotacion automatica de secretos soportada" -- Secrets Manager (Parameter Store no la soporta)
"Disparar Runbook automaticamente cuando ocurre un evento especifico" -- EventBridge mas Systems Manager Automation
"Detectar y corregir automaticamente recursos no conformes" -- AWS Config mas Auto-Remediation
"Visualizar flujo de solicitudes en microservicios distribuidos" -- mapa de servicios AWS X-Ray
"Mantener checkpoints KCL independientes entre multiples consumidores" -- configurar applicationName diferente para cada consumidor