Modelo de responsabilidad compartida para la resiliencia

La resiliencia es una responsabilidad compartida entre AWS y usted. Es importante que entienda cómo la recuperación de desastres (DR) y la disponibilidad, como parte de la resiliencia, operan bajo este modelo compartido.

Responsabilidad de AWS: la resiliencia de la nube

AWS es responsable de la resiliencia de la infraestructura en la que se ejecutan todos los servicios que se ofrecen en la Nube de AWS. Esta infraestructura comprende el hardware, el software, las redes y las instalaciones que ejecutan los servicios de Nube de AWS. AWS realiza esfuerzos comercialmente razonables para que estos servicios de Nube de AWS estén disponibles, lo que garantiza que la disponibilidad del servicio cumpla o supere los acuerdos de nivel de servicio (SLA) de AWS.

La infraestructura global de AWS se ha diseñado para permitir a los clientes crear arquitecturas de cargas de trabajo altamente resilientes. Cada Región de AWS está totalmente aislada y comprende numerosas zonas de disponibilidad, que son particiones físicamente aisladas de la infraestructura. Las zonas de disponibilidad aíslan errores que podrían afectar la resiliencia de la carga de trabajo, y les impide repercutir en otras zonas en la región. Al mismo tiempo, todas las AZ de una Región de AWS están interconectadas con ancho de banda alto y redes de baja latencia, y utilizan fibra metropolitana dedicada y totalmente redundante, lo que ofrece una conexión de red de baja latencia y alto rendimiento entre las zonas. Todo el tráfico entre las zonas está cifrado. El rendimiento de la red es suficiente para realizar la replicación sincrónica entre zonas. Cuando una aplicación está particionada en varias AZ, las empresas estarán mejor aisladas y contarán con mayor protección frente a problemas como interrupciones de alimentación eléctrica, tormentas eléctricas, tornados, huracanes, etc.

Responsabilidad del cliente: la seguridad en la nube

Su responsabilidad vendrá determinada por los servicios de Nube de AWS que elija. Esto determina la cantidad de trabajo de configuración que debe realizar como parte de sus responsabilidades de resiliencia. Por ejemplo, un servicio como Amazon Elastic Compute Cloud (Amazon EC2) exige que el cliente lleve a cabo todas las tareas necesarias de configuración y administración de la resiliencia. Los clientes que despliegan instancias Amazon EC2 son responsables de desplegar las instancias Amazon EC2 en numerosas ubicaciones (como las zonas de disponibilidad de AWS), implementar la autorrecuperación mediante servicio como Auto Scaling y usar las prácticas recomendadas de arquitectura de carga de trabajo resiliente para las aplicaciones instaladas en las instancias. En el caso de los servicios administrados, como Amazon S3 y Amazon DynamoDB, AWS se encarga de administrar la capa de infraestructura, el sistema operativo y las plataformas, mientras que los clientes acceden a los puntos de conexión para guardar y recuperar información. Usted es responsable de administrar la resiliencia de sus datos, incluidas las estrategias de copia de seguridad, control de versiones y replicación.

El despliegue de la carga de trabajo en varias zonas de disponibilidad de una Región de AWS forma parte de una estrategia de alta disponibilidad diseñada para proteger las cargas de trabajo al aislar los problemas en una zona de disponibilidad, que utiliza la redundancia de las demás zonas de disponibilidad para seguir atendiendo las solicitudes. Una arquitectura de varias zonas de disponibilidad también forma parte de una estrategia de DR diseñada para que las cargas de trabajo estén mejor aisladas y protegidas de problemas como interrupciones de alimentación eléctrica, tormentas eléctricas, tornados, terremotos, etc. Las estrategias de DR también pueden hacer uso de varias Regiones de AWS. Por ejemplo, en una configuración activa-pasiva, el servicio para la carga de trabajo pasa de su región activa a su región de DR si la región activa ya no puede atender solicitudes.

Responsabilidad de la resiliencia en la nube y de la nube para los clientes y AWS.

Puede utilizar los servicios de AWS para lograr sus objetivos de resiliencia. Como cliente, es responsable de la administración de los siguientes aspectos de su sistema para lograr la resiliencia en la nube. Para obtener más información sobre cada servicio en particular, consulte la documentación de AWS.

Redes, cuotas y limitaciones

• Las prácticas recomendadas para esta área del modelo de responsabilidad compartida se describen en detalle en Fundamentos.

• Al planificar su arquitectura deje espacio suficiente para escalar y comprenda las cuotas de servicio y las limitaciones de los servicios que incluya, basándose en los aumentos de solicitud de carga previstos cuando proceda.

• Diseñe su topología de red para que sea altamente disponible, redundante y escalable.

Administración del cambio y resiliencia operativa

• La administración del cambio incluye cómo introducir el cambio en su entorno y cómo administrarlo. La implementación del cambio exige crear y mantener actualizados runbooks y estrategias de despliegue para su aplicación e infraestructura.

• Una estrategia resiliente para supervisar los recursos de carga de trabajo tiene en cuenta todos los componentes, entre ellos, las métricas técnicas y empresariales, las notificaciones, la automatización y el análisis.

• Las cargas de trabajo en la nube deben adaptarse a los cambios en el escalado de la demanda como reacción a las deficiencias o fluctuaciones en el uso.

Observabilidad y administración de errores

• Observar los errores a través de la supervisión es necesario para automatizar la recuperación, de modo que sus cargas de trabajo puedan resistir los errores de los componentes.

• La administración de errores requiere copias de seguridad de los datos, aplicar las prácticas recomendadas para que la carga de trabajo resista los fallos de los componentes y planificar la recuperación de desastres.

Arquitectura de la carga de trabajo

• La arquitectura de la carga de trabajo incluye el diseño de servicios en torno a dominios empresariales, la aplicación de SOA y el diseño de sistemas distribuidos para evitar errores, y la incorporación de capacidades como limitación, reintentos, administración de colas, tiempos de espera y recursos de emergencia.

• Confíe en las soluciones probadas de AWS, la Amazon Builders Library y los patrones sin servidor para alinearse con las prácticas recomendadas y poner en marcha las implementaciones.

• Utilice la mejora continua para descomponer su sistema en servicios distribuidos para escalar e innovar con más rapidez. Use la guía de microservicios de AWS y las opciones de servicios administrados para simplificar y acelerar su capacidad de introducir cambios e innovar.

Pruebas continuas de infraestructura crucial

• Probar la fiabilidad significa realizar pruebas a nivel funcional, de rendimiento y de caos, así como adoptar prácticas de análisis de incidentes y de día de juego para adquirir experiencia en la resolución de problemas que no se comprenden bien.

• Tanto para las aplicaciones en la nube como para las híbridas, saber cómo se comporta su aplicación cuando surgen problemas o se caen los componentes le permite recuperarse de las interrupciones de forma rápida y fiable.

• Cree y documente experimentos repetibles para comprender cómo se comporta su sistema cuando las cosas no funcionan como se esperaba. Estas pruebas demostrarán la eficacia de su capacidad de recuperación general y proporcionarán un bucle de retroalimentación para sus procedimientos operativos antes de enfrentarse a escenarios de error reales.