Prácticas recomendadas de AWS CodeStar - AWS CodeStar

El 31 de julio de 2024, Amazon Web Services (AWS) dejará de ofrecer soporte para la creación y visualización de AWS CodeStar proyectos. Después del 31 de julio de 2024, ya no podrá acceder a la AWS CodeStar consola ni crear nuevos proyectos. Sin embargo, los AWS recursos creados mediante este cambio AWS CodeStar, incluidos los repositorios de código fuente, las canalizaciones y las compilaciones, no se verán afectados por este cambio y seguirán funcionando. AWS CodeStar Esta interrupción no afectará a AWS CodeStar las conexiones y notificaciones.

 

Si desea realizar un seguimiento del trabajo, desarrollar código y crear, probar e implementar sus aplicaciones, Amazon CodeCatalyst ofrece un proceso de inicio simplificado y funciones adicionales para administrar sus proyectos de software. Obtén más información sobre las funciones y los precios de Amazon CodeCatalyst.

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Prácticas recomendadas de AWS CodeStar

AWS CodeStar se integra con una serie de productos y servicios. En las siguientes secciones se describen las prácticas recomendadas para AWS CodeStar y los productos y servicios relacionados.

Prácticas recomendadas de seguridad para recursos de AWS CodeStar

Debería aplicar parches con regularidad y revisar las prácticas recomendadas de seguridad para las dependencias que utiliza su aplicación. Utilice estas prácticas recomendadas de seguridad para actualizar su código de muestra y mantener su proyecto en un entorno de producción:

  • Realice el seguimiento de los anuncios continuos de seguridad y de actualizaciones para su entorno.

  • Antes de implementar el proyecto, siga las prácticas recomendadas desarrolladas para su entorno.

  • Revise las dependencias de su entorno de forma periódica y actualice según sea necesario.

  • Cada plantilla de AWS CodeStar contiene instrucciones de configuración para su lenguaje de programación. Consulte el archivo README.md en el repositorio de origen de su proyecto.

  • Como práctica recomendada para aislar los recursos del proyecto, gestione el acceso con privilegios mínimos a los recursos de AWS mediante una estrategia de varias cuentas, tal como se presenta en Seguridad en AWS CodeStar.

Prácticas recomendadas para configurar las versiones de dependencias

El código fuente de muestra en su proyecto de AWS CodeStar utiliza las dependencias que se enumeran en el archivo package.json del repositorio de origen. Como práctica recomendada, defina siempre sus dependencias para que apunten a una versión específica. Esto es lo que se conoce como asignar la versión. No se recomienda establecer la versión en latest ya que puede introducir cambios que pueden interrumpir su aplicación sin previo aviso.

Prácticas recomendadas de monitorización y registro para recursos de AWS CodeStar

Puede utilizar características de registro de AWS para determinar las acciones que los usuarios han realizado en su cuenta y los recursos que se han utilizado. Los archivos de registro muestran:

  • La fecha y la hora de las acciones.

  • La dirección IP de origen de una acción.

  • Las acciones que han fallado debido a permisos inadecuados.

AWS CloudTrail se puede utilizar para registrar llamadas a la API AWS y eventos relacionados que realice una cuenta de AWS o bien que se realicen en su nombre. Para obtener más información, consulte Registro de llamadas a la API de AWS CodeStar con AWS CloudTrail.