Operar a escala: Systems Manager y gobierno

Con tres servidores, entrar por SSH a cada uno para instalar un parche es tolerable. Con trescientos, en varias cuentas y además unos cuantos en la oficina, es imposible. Hace falta operar la flota como un todo y poner reglas para que cada equipo cree lo que necesita sin salirse del carril.

AWS Systems Manager: la caja de herramientas de la flota

AWS Systems Manager administra nodos en AWS, en tu centro de datos y en otras nubes. Para que un servidor sea un nodo administrado necesita el agente SSM, permisos de IAM (en EC2, un perfil de instancia) y conexión con el servicio, por internet o por un VPC Endpoint. Desde finales de 2024 tiene una consola unificada que muestra los nodos de varias cuentas y regiones.

• 

  Session Manager

  Entrar acompañado y con registro

  Abre una terminal en el servidor desde el navegador o la CLI. Sin puertos de entrada abiertos, sin bastión y sin llaves SSH. Cada sesión se puede grabar.
• 

  Run Command

  El citófono a todas las torres

  Ejecuta un comando o script en cientos de nodos a la vez, elegidos por etiqueta.
• 

  Patch Manager

  El cronograma de mantenimiento

  Aplica parches del sistema operativo según una línea base y en ventanas de mantenimiento, y reporta quién está al día.
• 

  Parameter Store

  El casillero de llaves

  Guarda configuración y valores secretos (cifrados con KMS) que tus aplicaciones leen por nombre.
• 

  Automation

  El manual de procedimientos

  Runbooks que encadenan pasos: crear una AMI, reiniciar una instancia, corregir un recurso que Config marcó.
• 

  Inventory y Fleet Manager

  La lista de cada apartamento

  Inventory recolecta qué software y configuración tiene cada nodo. Fleet Manager te deja ver y administrar los nodos desde la consola.

Parameter Store y Secrets Manager se parecen. Si necesitas rotación automática de contraseñas de bases de datos, usa Secrets Manager; para configuración y secretos simples, Parameter Store basta.

Gobierno: catálogo, cuotas y licencias

• 

  AWS Service Catalog

  El catálogo de remodelaciones aprobadas

  Los administradores publican portafolios de productos aprobados (plantillas de CloudFormation). Los equipos lanzan esos productos sin tener permisos amplios sobre los servicios de abajo.
• 

  AWS License Manager

  El registro de controles de parqueadero entregados

  Lleva la cuenta de licencias de software (Microsoft, Oracle, SAP y otros) en AWS y en tu centro de datos, y puede impedir lanzamientos que excedan lo comprado.
• 

  AWS Compute Optimizer

  El técnico que dice qué está sobredimensionado

  Analiza el uso real de tus instancias, grupos de Auto Scaling, volúmenes EBS y funciones Lambda, y recomienda tamaños más adecuados.

Service Quotas son los cupos del conjunto: cuántos parqueaderos le tocan a cada apartamento. Es la consola que muestra en un solo lugar las cuotas de cada servicio (cuántas instancias, IPs elásticas o VPCs por región), te deja pedir aumentos y poner alarmas cuando el uso se acerca al límite.

Las cuotas existen para protegerte a ti y a la región: evitan que un error en un script lance mil instancias. La mayoría son por cuenta y por región, y muchas se pueden aumentar. Si tu lanzamiento falla con un error de límite, revisa Service Quotas antes que nada. Para elegir bien el tamaño de cada instancia, mira también tipos de instancia.

Y cuando el problema no es tuyo sino de AWS (un evento en una región, un mantenimiento programado de tu instancia), el AWS Health Dashboard te lo dice con detalle de los recursos afectados. Lo verás en soporte y recursos.