Tenemos una RDS en producción que por temas de cualquier índole, queremos convertir en RDS con encriptación «at rest», es decir, los datos a nivel almacenamiento están encriptados. En un hipotético caso de robo de datos (algo practicamente imposible) los datos no podrían descifrarse sin la pertinente llave KMS.
Rápido recordatorio de encontrar fácilmente (no es 100% seguro, dependerá de las distros) si estamos usando systemd/upstart/systemV if [[ `/sbin/init –version` =~ upstart ]]; then echo using upstart; elif [[ `systemctl` =~ -\.mount ]]; then echo using systemd; elif [[ -f /etc/init.d/cron && ! -h /etc/init.d/cron ]]; then echo using sysv-init; else echo cannot […]
Peleando con Terraform. Llamo a un módulo que crea un aws lc y un aws asg pero contiene un error, que hace actualizar el lc todo el rato. Me vuelvo loco y borro los recursos por la fuerza y Terraform se buggea. Obtengo este error: – module.celery_asg.aws_launch_configuration.lc-app (deposed) In essence terraform complains, if I understand […]
29
May
May
Terraform está muy bien pero hay cosas que me cuestan siempre de recordar. Y esta es una muy simple seguramente pero no hay manera de que recuerde bien como funciona en general. Queremos crear un recurso siempre y cuando, le pasemos un parámetro.
27
May
May
Recientemente un cliente empezó a experimentar lentitud en su aplicación. En parte motivado por el propio diseño de la misma: ausencia de caché tanto en frontend, como backend, base de datos monolítica, carga de trabajo de operativa y analítica en la misma RDS, etc.
Nota rápida sobre activar debug export TF_LOG=TRACE Deshabilitar export TF_LOG= Links https://www.terraform.io/docs/commands/environment-variables.html
Breves apuntes de consulta rápida, se irá actualizando poco a poco. DaemonSet A DaemonSet ensures that all (or some) Nodes run a copy of a Pod. As nodes are added to the cluster, Pods are added to them. As nodes are removed from the cluster, those Pods are garbage collected. Deleting a DaemonSet will clean up […]
01
May
May
Seguimos con los posts dedicados a mis apuntes para la certificación AWS Solutions Architect Associate (SAA). ⚠️ Actualización — octubre de 2026 Este artículo se publicó originalmente a partir de material de estudio de 2018. AWS ha cambiado considerablemente desde entonces. Para mantener el valor histórico de los apuntes, no he eliminado la información antigua. Las partes […]
22
Abr
Abr
Tenemos una infraestructura gestionada con Terraform, pero nuestro código actual no contempla un bucket S3 que ya existe y necesitamos configurar —en este caso, para definir sus reglas de CORS.Si añadimos el recurso directamente en nuestro main.tf sin más, Terraform detectará que el recurso “no existe” en su estado y querrá crearlo, provocando errores. Por […]
10
Abr
Abr
En este post dejaré algunas notas que tomé para poder estudiar para el AWS SASS. Utilizo Evernote para guardar notas pero con el paso del tiempo he decidido retomar el blog ya que es una mejor manera de tener mis notas actualizadas. Actualizaré el post poco a poco. Así pues vamos a ver en este […]