Desplegando.cloud

Marcia Villalba

Podcast y newsletter semanal de noticias sobre AWS y serverless en Español Hosted by Marcia Villalba desplegando.substack.com

  1. HACE 1 DÍA

    AWS DevOps Agent: tu nuevo compañero de operaciones 24/7

    ¡Bienvenidos a Desplegando.cloud! 🚀 Desplegando.cloud es tu fuente semanal en español para mantenerte al día con lo más relevante de AWS y Serverless. Espero que hayan tenido una muy buena semana de Pascuas y si tuvieron días libres que los hayan disfrutado. Los que no tuvieron días libres fueron los servicios de AWS, que hubo pila de lanzamientos, me costó bastante elegir solo 4 noticias para destacar. Les recomiendo que miren la sección de otras noticias que también hay cosas muy interesantes. 🪦 Una noticia que me pareció triste es que el servicio de AppRunner ha sido oficialmente deprecado, era un servicio que me gustaba y me parecía muy práctico, así que tenemos una forma menos de ejecutar contenedores en AWS. En los artículos destacados les dejo un montón de cosas sobre Lambda. 🎧También puedes escuchar esta newsletter en formato podcast, donde resumo cada edición. Búscalo en las principales plataformas o en cada correo que recibas. 📢 Si te gusta esta newsletter, compártela con tus colegas para que más personas puedan estar al día con el mundo serverless. Si tienes comentarios o sugerencias, escríbeme en LinkedIn, X, o Instagram. ¡A desplegar! 🚀 📰 Noticias Relevantes 🛡️ Amazon Bedrock Guardrails ahora soporta salvaguardias entre cuentas con control centralizado Amazon Bedrock Guardrails ha alcanzado disponibilidad general con una nueva capacidad poderosa: salvaguardias entre cuentas que permiten la aplicación centralizada de controles de seguridad a través de múltiples cuentas de AWS dentro de una organización. Esta función permite a los equipos de seguridad establecer y gestionar protecciones de seguridad de IA de forma integral a través de un enfoque único. Con esta nueva capacidad, se reduce significativamente la carga administrativa al eliminar la necesidad de que los equipos de seguridad supervisen y verifiquen configuraciones de manera independiente. Las organizaciones ahora pueden implementar una estrategia de protección por capas con controles a nivel organizacional, al nivel de cuentas y específicos por aplicación, trabajando de forma conjunta. 🔗 Para más información, visita el blog de Amazon sobre Bedrock Guardrails. 🌱 AWS lanza la consola de Sostenibilidad: acceso programático, informes CSV configurables y gestión de emisiones en un solo lugar AWS ha presentado la nueva consola de Sostenibilidad, un servicio independiente que centraliza todo lo relacionado con los informes de sostenibilidad, construyendo sobre el existente Customer Carbon Footprint Tool (CCFT) de la consola de facturación de AWS. Esta consola permite acceder de forma independiente a datos de emisiones de los ámbitos 1, 2 y 3 sin necesidad de permisos de facturación, facilitando la gestión de los informes de emisiones de carbono. Entre las mejoras clave se incluye una página de Informes dedicada para descargar informes mensuales y anuales preestablecidos de emisiones de carbono, así como informes CSV configurables adaptados a necesidades específicas. Además, se ofrece acceso programático a través de APIs o AWS CLI para la recuperación automática de datos. 🔗 Para más información, visita el blog de AWS sobre la consola de sostenibilidad. 🔒 AWS Security Agent: Pruebas de penetración bajo demanda ahora disponibles AWS ha anunciado la disponibilidad general de AWS Security Agent, una nueva herramienta autónoma impulsada por IA que transforma las pruebas de penetración de un proceso manual y periódico en una capacidad continua y bajo demanda. Este agente opera 24/7 en tu infraestructura, a una fracción del costo de las pruebas manuales tradicionales. A diferencia de los escáneres de vulnerabilidades tradicionales, AWS Security Agent actúa como un tester humano. Identifica vulnerabilidades potenciales, intenta explotarlas con cargas útiles y cadenas de ataque específicas, y valida si representan riesgos de seguridad legítimos. 🔗 Para más información, visita la fuente oficial 🚀 AWS DevOps Agent ya disponible para todos: ¡optimiza la resolución de incidentes! AWS ha lanzado oficialmente el AWS DevOps Agent, un compañero de operaciones siempre disponible que resuelve y previene incidentes proactivamente, optimizando así la fiabilidad y el rendimiento de las aplicaciones. El DevOps Agent investiga incidentes aprendiendo sobre tus aplicaciones, sus relaciones y trabajando en conjunto con herramientas de observabilidad, manuales, repositorios de código y pipelines CI/CD. Además, correlaciona datos telemétricos, de código y de despliegue para proporcionar una solución autónoma, reduciendo el tiempo medio de resolución (MTTR) de horas a minutos. 🔗 Para más información, visita el blog de AWS sobre el lanzamiento del DevOps Agent. 🔗 Otras noticias que te pueden interesar 📊 Amazon CloudWatch ahora soporta la centralización de logs multi-cuenta y región basada en la fuente de datos → Leer más 🔗 AWS Step Functions añade 28 nuevas integraciones de servicio, incluyendo Amazon Bedrock AgentCore → Leer más 🔒 Amazon CloudWatch Logs ahora soporta protección de datos, OpenSearch PPL y OpenSearch SQL para la clase de ingestión de Acceso Infrecuente → Leer más ⚙️ La Consola de Gestión de AWS ahora soporta configuraciones para controlar la visibilidad de servicios y regiones → Leer más 🔍 Amazon CloudWatch Logs introduce nuevo comando de consulta de búsqueda → Leer más 🔗 Aurora DSQL lanza nuevos conectores que simplifican la construcción de aplicaciones .NET y Rust → Leer más 📈 Amazon Bedrock AgentCore Evaluations ya está disponible de manera general → Leer más 💾 AWS Lambda soporta hasta 32 GB de memoria y 16 vCPUs para instancias gestionadas de Lambda → Leer más 🚫 Fin del soporte para App Runner → Leer más 📼 Video de la Semana Muchos desarrolladores creen que un agente de IA es un prompt largo conectado a un modelo potente. Pero cuando intentan que haga algo real, se dan cuenta de que solo tienen un chatbot caro. En este video te muestro las 5 piezas fundamentales que necesita un agente para funcionar de verdad y cómo se ve esta arquitectura en AWS con Lambda, Bedrock, MCP y Strands. Si querés aprender a construir agentes que funcionan y no son wrappers, al final del video te dejo un mini curso gratuito para arrancar. 📚 Artículos Interesantes Esta semana los artículos destacados se centran en mi servicio favorito que es AWS Lambda y toda su versatilidad. ⚡ Construyendo Aplicaciones de Alto Rendimiento con AWS Lambda Managed Instances AWS Lambda Managed Instances introduce una nueva capacidad que permite a los desarrolladores ejecutar funciones Lambda en más de 400 tipos de instancias de Amazon EC2. Esto se realiza manteniendo el modelo de programación serverless y la simplicidad operativa de Lambda. AWS gestiona completamente las tareas de infraestructura, lo que facilita el trabajo con cargas de trabajo intensivas en CPU, análisis pesados y aplicaciones que requieren redes de alto ancho de banda. Puntos clave: * Opciones de Computación Flexibles: Más de 400 tipos de instancias EC2 pueden ser seleccionados para adaptarse a las necesidades específicas de carga de trabajo. * Operaciones Totalmente Gestionadas: AWS maneja actualizaciones, balanceo de carga y escalabilidad, manteniendo el modelo event-driven de Lambda. * Optimización para Rendimiento y Costos: Ideal para cargas de trabajo de alto volumen predecibles, evitando tiempos de arranque en frío. 🎯 Reflexión: AWS Lambda Managed Instances combina la facilidad del modelo serverless con la flexibilidad de EC2. Esto permite a los desarrolladores escalar sus aplicaciones de manera más efectiva y sin complicaciones, optimizando costos y tiempos de implementación. 🔗 Leer el artículo completo 🔍 Visualizando Workflows de Funciones Duraderas de AWS Lambda con Durable Viz Las funciones duraderas de AWS Lambda, lanzadas en re:Invent 2025, permiten a los desarrolladores crear flujos de trabajo multifuncionales y aplicaciones de IA directamente en lenguajes de programación familiares. Durable Viz es una herramienta de código abierto que visualiza estos flujos de trabajo, facilitando el proceso de depuración y documentación. Puntos clave: * Puente Código-Visual: Durable Viz analiza los registros de Lambda para generar automáticamente diagramas de flujo. * Mejorada Observabilidad: Ofrece líneas de tiempo interactivas y vistas de ramificación para depurar ejecuciones duraderas. * Integración Sencilla: Funciona con funciones duraderas existentes y permite exportar gráficos en SVG. 🎯 Reflexión: Durable Viz transforma la manera en que interactuamos con las funciones duraderas, aportando claridad y eficiencia a los equipos que trabajan en entornos serverless, favoreciendo la colaboración y la comprensión de procesos complejos. 📖 Leer el artículo completo 🤖 Un Vistazo a un Agente Multimodal de WhatsApp en AWS Este artículo detalla un bot de WhatsApp multimodal, listo para producción, construido sobre AWS. Este bot maneja texto, imágenes, audio y más, utilizando una arquitectura híbrida que combina funciones de Lambda para la orquestación y agentes de AWS Bedrock para el procesamiento de AI, todo dentro de un presupuesto manejable. Puntos clave: * Arquitectura híbrida escalable y asequible: Combina Lambda para enrutamiento/webhooks con el supervisor de Bedrock y sub-agentes para tareas AI, utilizando S3/Polly/Transcribe para medios. * Configuraciones específicas de función mejoran la fiabilidad: Variables de entorno por Lambda aseguran aislamiento, evitando que cambios en una función rompan otras. * Diseño altamente adaptable: Permite modificar fácilmente el orquestador para remover agentes, añadir Lambdas o expandir capacidades. 🎯 Reflexión: La combinación de tecnologías en este bot demuestra cómo

    4 min

  2. 30 MAR

    Aurora PostgreSQL ahora es gratis para probar 🚀

    ¡Bienvenidos a Desplegando.cloud! 🚀 Desplegando.cloud es tu fuente semanal en español para mantenerte al día con lo más relevante de AWS y Serverless. Esta semana hubo bastantes lanzamientos de Amazon Aurora, les comparto algunos en las noticias destacadas de hoy. En los artículos destacados hay varios relacionados con seguridad que están buenos para arquitecturas agénticas. ✏️ ¡Comparte tus recursos! Si has escrito en un blog o creado algo interesante sobre AWS o Serverless, envíamelo. A veces es imposible encontrarlo todo en internet, y me encantaría destacar tu trabajo. 🎧 También puedes escuchar esta newsletter en formato podcast, donde resumo cada edición. Búscalo en las principales plataformas o en cada correo que recibas. 🗓 ¿Organizas un evento en español sobre AWS o Serverless? Escríbeme en redes o en los comentarios, y con gusto lo mencionaré. 📢 Si te gusta esta newsletter, compártela con tus colegas para que más personas puedan estar al día con el mundo serverless. Si tienes comentarios o sugerencias, escríbeme en LinkedIn, X, o Instagram. ¡A desplegar! 🚀 📰 Noticias Relevantes 🚀 Amazon Aurora PostgreSQL ahora en AWS Free Tier AWS ha agregado Amazon Aurora PostgreSQL al AWS Free Tier, lo que permite experimentar con esta base de datos relacional compatible con PostgreSQL de alto rendimiento y totalmente gestionada, sin costos iniciales. Ahora puedes disfrutar de hasta 750 horas al mes de instancias db.t4g.medium corriendo Aurora PostgreSQL, junto con 20 GB de almacenamiento y 20 GB de almacenamiento de backup, ¡todo por la duración de tu cuenta en el Free Tier! 🔗 Para más información, visita el artículo completo en AWS. 🌟 Amazon Bedrock AgentCore añade soporte WebRTC para streaming bidireccional en tiempo real Amazon Bedrock AgentCore Runtime ha incorporado soporte para WebRTC, complementando a WebSocket para el streaming bidireccional en tiempo real. Esto permite a los desarrolladores crear agentes de voz de baja latencia en aplicaciones de navegador y móviles, utilizando transporte UDP entre pares, ideal para mantener conversaciones naturales. Esta actualización responde a los desafíos en la creación de agentes de voz, proporcionando ejemplos listos para desplegar. 🔗 Para más información, visita el artículo de Amazon Bedrock sobre WebRTC 🗣️ Amazon Polly presenta Streaming Bidireccional: síntesis de voz en tiempo real para IA conversacional AWS ha lanzado una nueva API de Streaming Bidireccional para Amazon Polly, que transforma la síntesis de texto a voz en tiempo real para aplicaciones de IA conversacional. Esta nueva funcionalidad permite a los desarrolladores enviar texto a Amazon Polly de manera incremental, mientras reciben audio sintetizado en tiempo real a través de una única conexión HTTP/2. La nueva API StartSpeechSynthesisStream introduce capacidades clave: el texto puede ser enviado sin necesidad de esperar a que se completen oraciones, el audio se recibe inmediatamente a medida que se genera, y los desarrolladores tienen control preciso sobre el tiempo de síntesis a través de configuraciones de flush. Este enfoque está diseñado específicamente para aplicaciones modernas de IA conversacional como chatbots y sistemas habilitados por voz. La implementación elimina los cuellos de botella de latencia al permitir que el audio comience a reproducirse mientras el texto aún se está generando, simplificando la arquitectura de la aplicación y brindando integración nativa con el flujo de texto de modelos de lenguaje. 🔗 Para más información, visita el blog de Amazon: 🎨 Personaliza tu experiencia en la Consola de Administración de AWS AWS ha lanzado una nueva página de Configuración Unificada en la Consola de Administración, accesible a través del ícono de engranaje (⚙) en la barra de navegación. Esta actualización permite a los usuarios personalizar su experiencia seleccionando modos visuales (claro, oscuro o predeterminado del navegador), activando la barra de favoritos para mostrar nombres completos de servicios con iconos o solo iconos, y ajustando el tamaño de los iconos (pequeño de 16x16 o grande de 24x24 píxeles). Las nuevas opciones también permiten configurar el idioma predeterminado, recordar los servicios visitados recientemente y establecer colores específicos de cada cuenta directamente desde el menú de cuenta, facilitando la navegación en entornos con múltiples cuentas. Estas configuraciones se extienden a la visibilidad de Regiones y servicios, permitiendo a los usuarios elegir mostrar todas las opciones disponibles o seleccionar aquellas específicas, reduciendo el desorden y optimizando los flujos de trabajo. Además, los cambios se aplican en todas las consolas de servicio, ofreciendo una interfaz más intuitiva sin comprometer la familiaridad. 🔗 Para más información, visita el blog de AWS 🔗 Otras noticias que te pueden interesar 🚀 Anuncio de la creación de bases de datos Amazon Aurora PostgreSQL serverless en segundos → Leer más 📈 AWS Lambda incrementa el límite de descriptores de archivo a 4,096 para funciones que se ejecutan en instancias administradas de Lambda → Leer más 🎯 AWS AppConfig añade segmentación mejorada durante el despliegue de banderas de características → Leer más 🤖 Acelera el desarrollo asistido por IA con el Plugin de Agente para AWS Serverless → Leer más 🌐 Amazon Route 53 Profiles ahora soporta permisos IAM granulares para asociaciones de recursos y VPC → Leer más 💾 Amazon Bedrock AgentCore Runtime ahora soporta almacenamiento de sesión administrado para el estado del sistema de archivos de agente (previsión) → Leer más 🗣️ Amazon Polly amplía el motor TTS generativo con 10 nuevas voces, 2 nuevas regiones y la API de Streaming Bidireccional → Leer más 👁️ AWS MCP Server (Preview) ahora con monitoreo mejorado y capacidad de búsqueda semántica → Leer más 📼 Video de la Semana ¿Alguna vez abriste una función Lambda meses después y no entendiste qué hacía? No sos el único. En el video de esta semana te muestro la diferencia entre tener el flujo de tu aplicación escondido dentro del código y hacerlo visible como una entidad de primer orden. Si cada vez que desplegás a producción rezás un poquito, este video es para vos. 📚 Artículos Interesantes Esta semana, abordamos varios temas esenciales para mejorar la seguridad y eficiencia en entornos AWS y aplicaciones serverless. 🔒 Autorización en Capas para Agentes de IA en Amazon Bedrock AgentCore Este artículo explora la autorización en capas en Amazon Bedrock AgentCore, un marco para construir agentes de IA seguros utilizando políticas de Cedar para imponer controles de acceso granulares. Se analiza cómo los Gateways de AgentCore interceptan las solicitudes de agentes a herramientas, evaluándolas frente a múltiples políticas para decisiones conscientes de identidad, haciendo énfasis en la importancia de la seguridad en flujos de trabajo agénticos. Puntos clave: * Capas de Políticas para Precisión: Apila múltiples políticas de Cedar para bloquear acciones no autorizadas de agentes de manera independiente de la lógica de razonamiento. * Propagación de Identidad & Integración con JWT: Utiliza OAuth/JWT para una identidad de usuario confiable entre servicios como Lambda. * Conversión de Lenguaje Natural a Reglas Ejecutables: Convierte reglas empresariales en código Cedar analizable, apoyando auditorías sin cambios de código. 🎯 Reflexión: La implementación de políticas en capas es un enfoque efectivo para garantizar la seguridad en los flujos de trabajo de IA, permitiendo a los desarrolladores centrarse en la funcionalidad mientras se mantiene el cumplimiento normativo. 📖 Leer el artículo completo 🚀 Estrategias Serverless para Transmitir Respuestas de LLM Las aplicaciones modernas de IA generativa se benefician enormemente de la transmisión en tiempo real de respuestas de modelos de lenguaje (LLM), entregando resultados parciales a medida que están disponibles. Este enfoque mejora significativamente la experiencia del usuario, especialmente en interfaces de chat y tareas de IA de larga duración. El artículo explora tres estrategias serverless en AWS para transmitir salidas LLM desde Amazon Bedrock, comparando métodos en términos de implementación, escalabilidad y ajuste de casos de uso. Puntos clave: * Lambda functions URLs: La opción más simple para la transmisión directa y la creación de prototipos. * API WebSocket de API Gateway: Ideal para conversaciones de múltiples turnos y aplicaciones colaborativas. * AWS AppSync: Recomendado para aplicaciones complejas que ya utilizan GraphQL, aunque puede ser excesivo para casos más simples. 🎯 Reflexión: Las estrategias serverless de AWS para transmitir respuestas de LLM no solo simplifican el desarrollo de aplicaciones de IA, sino que también transforman la experiencia del usuario, permitiendo interacciones más dinámicas y eficientes. 📖 Leer el artículo completo 🔑 ¿Quién tiene las llaves cuando 50 agentes acceden a 50 APIs? Este artículo aborda un vacío crítico en las discusiones sobre el MCP para agentes de IA: la gestión de credenciales a gran escala. Aunque el debate se centra en CLI frente a MCP o API frente a MCP, el verdadero desafío surge cuando decenas de agentes por equipo requieren acceso a múltiples sistemas como Slack, GitHub, Jira, herramientas SaaS y APIs internas. Puntos clave: * Riesgo de explosión de credenciales: 50 agentes accediendo a 50 APIs significan más de 2,500 llaves; la mala gestión puede llevar a filtraciones y agujeros de acceso post-offboarding. * MCP como guardián de identidad: Los agentes utilizan un OAuth/SSO hacia el servidor MCP, que actúa como intermediario en llamadas seguras—revocar una vez, eliminar acceso

    4 min

  3. 23 MAR

    Felices 20, AWS: una historia que empezó con S3

    ¡Bienvenidos a Desplegando.cloud! 🚀 Desplegando.cloud es tu fuente semanal en español para mantenerte al día con lo más relevante de AWS y Serverless. La semana pasada se cumplieron 20 años de AWS 🎂, de los cuales puedo decir felizmente que 10 he sido parte de este viaje. Muchos cuentan sus historias de cómo empezaron con AWS, yo empecé como desarrolladora sin intención de meterme en el mundo de la infra y acá 10 años después sigo en este viaje. Si les interesa, tengo un video sobre cómo aprendí AWS, se los dejo acá. Pero debo decir que esta empresa cambió mi vida, desde cómo me paro como técnica, hasta muchos de mis amigos, mi trabajo y mis proyectos. Esperemos que los próximos 20 años sean mejores y que los clientes sigan siendo el centro de AWS, que es uno de los factores diferenciales de cómo se construyen los servicios. 🎧También puedes escuchar esta newsletter en formato podcast, donde resumo cada edición. Búscalo en las principales plataformas o en cada correo que recibas. 📢 Si te gusta esta newsletter, compártela con tus colegas para que más personas puedan estar al día con el mundo serverless. Si tienes comentarios o sugerencias, escríbeme en LinkedIn, X, o Instagram. ¡A desplegar! 🚀 📰 Noticias Relevantes 🎉 Amazon S3 celebra 20 años y se prepara para el futuro Amazon S3, el primer servicio de AWS lanzado el 14 de marzo de 2006, celebra su 20º aniversario en 2026 con una escala sin precedentes: más de 500 billones de objetos almacenados globalmente y más de 1 cuatrillón de solicitudes procesadas anualmente, manteniendo una durabilidad impresionante del 99.999999999% (11 nueves). Este logro se debe a innovaciones en diferentes partes del stack. A pesar de la evolución masiva en la infraestructura, S3 garantiza la compatibilidad hacia atrás total: el código y los datos de 2006 siguen funcionando. S3, el primer servicio de AWS y también el primer servicio serverless, ha impulsado la computación serverless con AWS Lambda y ha permitido la creación de arquitecturas impulsadas por eventos, redes sociales que manejan miles de millones de fotos y videos, y aplicaciones modernas de inteligencia artificial. De cara al futuro, S3 se está transformando en una base de ‘inteligencia activa’ para cargas de trabajo de IA, acercando la computación a los datos, optimizando procesos y estableciendo objetivos de almacenamiento carbono-negativos con energía 100% renovable para 2027. 🔗 Para más información, visita el blog de AWS sobre el 20 aniversario de Amazon S3. 🛠️ AWS Lambda ahora soporta metadatos de Zona de Disponibilidad AWS Lambda ha introducido el soporte para metadatos de Zona de Disponibilidad (AZ) a través de un nuevo punto de metadatos en el entorno de ejecución de Lambda. Esto permite a las funciones recuperar el ID de la AZ (por ejemplo, use1-az1) donde se están ejecutando con una simple solicitud HTTP. Esta funcionalidad permite a los desarrolladores implementar rutas conscientes de la AZ para reducir la latencia al conectarse a servicios como Amazon ElastiCache o RDS, priorizando los puntos finales en la misma AZ. También soporta patrones de resiliencia, como pruebas de inyección de fallos específicas de AZ. 🔗 Para más detalles, visita el artículo oficial de AWS. 📊 Amazon CloudWatch Logs permite la ingestión de logs a través de HTTP CloudWatch Logs ha lanzado la ingesta de logs mediante un protocolo basado en HTTP, eliminando la necesidad de integración con el SDK de AWS y simplificando el proceso de envío de logs a CloudWatch. Las nuevas características incluyen cuatro endpoints distintos que soportan diferentes formatos: HTTP Log Collector (HLC) para eventos JSON, ND-JSON para logs delimitados por nuevas líneas, Structured JSON para objetos únicos o arreglos, y OpenTelemetry (OTEL) para logs en formato OTLP. Esta mejora reduce significativamente la barrera de entrada para entornos multi-nube e híbridos, permitiendo que las organizaciones envíen logs desde GCP Cloud Functions, Azure Functions, webhooks, o cualquier sistema capaz de realizar solicitudes HTTP POST directamente a CloudWatch. 🔗 Para más información, visita el artículo oficial en el blog de AWS 🚀 Amazon Bedrock AgentCore Runtime ahora permite la ejecución de comandos shell Amazon ha lanzado una nueva API llamada InvokeAgentRuntimeCommand para el Bedrock AgentCore Runtime, que permite a los desarrolladores ejecutar comandos shell directamente dentro de las sesiones de agentes en ejecución. Esta adición elimina la necesidad de crear lógica de ejecución de comandos personalizada, ya que proporciona una API a nivel de plataforma que maneja el inicio de procesos, la captura de salida y la gestión de tiempo de espera. Los comandos se ejecutan en el mismo contenedor y sistema de archivos que la sesión del agente, permitiendo una ejecución concurrente junto con razonamientos potenciados por LLM sin bloquear el proceso. Esta característica aborda una brecha crítica en los flujos de trabajo donde los agentes de IA necesitan realizar operaciones deterministas, como ejecutar pruebas o instalar dependencias. 🔗 Para más información, visita el anuncio en el blog de AWS. 🚀 Acelera el desarrollo de aplicaciones serverless con el nuevo SAM Kiro Power AWS ha lanzado SAM Kiro Power, una integración para el IDE Kiro de inteligencia artificial que infunde experiencia en el desarrollo de aplicaciones serverless en flujos de trabajo asistidos por IA. Esta mejora de código abierto para el AWS Serverless Application Model (SAM) permite a los desarrolladores construir, desplegar y gestionar aplicaciones serverless directamente en su entorno local. Ofrece orientación dinámica para inicializar proyectos SAM, construir y desplegar en AWS, probar funciones Lambda localmente y manejar patrones impulsados por eventos con servicios como Amazon EventBridge, MSK, Kinesis, DynamoDB Streams y SQS. Además, se aplican mejores prácticas de seguridad para las políticas de IAM desde el principio. El nuevo SAM Kiro promueve las mejores prácticas por defecto, exigiendo recursos de SAM y Powertools para AWS Lambda para la observabilidad y el registro estructurado. 🔗 Para más información, visita la página de novedades de AWS. 🔗 Otras noticias que te pueden interesar 📈 Mejoras de Amazon RDS para SQL Server Developer Edition → Leer más 🔒 Permisos simplificados para Amazon S3 Tables y vistas materializadas de Iceberg → Leer más 📊 Amazon CloudWatch Application Signals añade nuevas capacidades de SLO → Leer más ⚙️ AWS Lambda Managed Instances ahora soporta Rust → Leer más 🚀 Amazon Bedrock AgentCore Runtime ahora soporta el protocolo AG-UI → Leer más 📼 Video de la Semana ¿Cómo manejo todas mis WebApps sin volverme loca y pagando menos de $5/mes? En este video te muestro la arquitectura serverless que uso para todos mis proyectos: Amplify, Cognito, API Gateway, Lambda y DynamoDB. Se despliega con un commit, escala sola y no importa cuántas apps agregues, el costo casi no se mueve. Si querés aprender a construir WebApps con esta arquitectura, tengo un mini-curso gratuito donde te muestro más detalles paso a paso. Anotate acá. 📚 Artículos Interesantes Esta semana en Desplegando.cloud tenemos una serie de artículos de diferentes temas: observabilidad, aplicaciones agénticas y gestión de secretos. 📈 Observabilidad Impulsada por Eventos en AWS Serverless Este artículo guía a los lectores a través de la construcción de una pipeline de observabilidad impulsada por eventos en AWS serverless utilizando SST v3. Cubre el desarrollo de una aplicación de servicio de pedido de demostración con registro estructurado, alarmas de CloudWatch (incluidas alarmas compuestas), reglas de EventBridge, orquestación con Step Functions, una función Lambda para obtener logs y notificaciones por email a través de SNS. 🔑 Puntos clave: * RCA automatizada en 90 segundos: Los logs de errores activan alarmas de CloudWatch → EventBridge → Step Functions → consultas de logs Lambda → correos SNS con contexto completo (ID de solicitud, códigos de error). * Reducción drástica de MTTR: De 40 minutos de investigación manual a 2 minutos automatizados, con un diseño serverless no bloqueante y rentable. * Stack serverless listo para producción: Utiliza SST v3 para IaC, registros estructurados y alarmas compuestas, completamente observable y escalable. 🎯 Mi opinión: Si todavía estás investigando errores manualmente en CloudWatch, este artículo te va a abrir la cabeza. Automatizar el RCA es de esas cosas que una vez que lo probás, no volvés atrás. 📖 Leer el artículo completo 🧠 Construyendo Servidores MCP de Larga Duración en Amazon Bedrock Amazon Bedrock AgentCore, en combinación con Strands Agents, permite la creación de agentes de IA robustos y de larga duración que pueden gestionar tareas de varias horas o días sin interrupciones. Este artículo detalla cómo esta integración transforma los agentes sencillos en trabajadores empresariales confiables. Puntos clave: * Gestión del Estado Persistente: AgentCore Memory se integra de manera nativa con Strands, permitiendo la continuidad entre sesiones y evitando pérdidas de datos. * Simplicidad en el Despliegue serverless: Los agentes se empaquetan como entrypoints de Lambda, se despliegan con roles IAM/Cognito y se escalan a través de microVMs. * Fiabilidad Empresarial: Admite operaciones asincrónicas y flujos de trabajo de IA escalables y agnósticos al modelo. 🎯 Mi opinión: Si estás explorando agentes de IA, este artículo muestra cómo pasar de un prototipo a algo que realmente funcione en producción con persistencia y escalabilidad. 📖 Leer el artículo completo 🚀 9 Consejos para Reducir la Latencia de API en Sistemas de IA Agente Los sistemas de IA agente, que dependen de

    4 min

  4. 16 MAR

    El fin de los nombres globales en S3

    ¡Bienvenidos a Desplegando.cloud! 🚀 Desplegando.cloud es tu fuente semanal en español para mantenerte al día con lo más relevante de AWS y Serverless. ¿Cómo están? ¿Ya tienen sus agentes de OpenClaw corriendo en Lightsail? Si buscan una solución más serverless, en los artículos destacados les comparto un tutorial sobre cómo hacerlo con AgentCore de Amazon Bedrock. Además, ahí encontrarán mucho material sobre EventBridge. Esta semana, he comenzado una nueva serie en YouTube donde hablo de un desafío común que veo entre desarrolladores: cómo crear Webapps utilizando serverless. Esta serie incluye un mini curso gratuito sobre Webapps en serverless; si desean acceder, aquí está el enlace. 🗓 ¿Organizas un evento en español sobre AWS o Serverless? Escríbeme en redes o en los comentarios, y con gusto lo mencionaré. 📢 Si te gusta esta newsletter, compártela con tus colegas para que más personas puedan estar al día con el mundo serverless. Si tienes comentarios o sugerencias, escríbeme en LinkedIn, X, o Instagram. ¡A desplegar! 🚀 📰 Noticias Relevantes 🆕 AWS introduce espacios de nombres regionales para buckets de S3 AWS ha anunciado la introducción de espacios de nombres regionales para los buckets de S3 de propósito general, resolviendo un problema de larga data relacionado con la necesidad de nombres únicos en todas las cuentas y regiones de AWS. Esta nueva función permite a los usuarios crear buckets con nombres predecibles y únicos para su cuenta. Los buckets en estos espacios de nombres regionales siguen un formato específico: prefix-accountId-region-an (por ejemplo, amzn-s3-demo-bucket-111122223333-us-west-2-an). Esto asegura que los nombres sean exclusivamente de tu cuenta y, por lo tanto, no generen conflictos de nombre, a la vez que permiten el uso completo de las características de S3 sin necesidad de realizar cambios en las aplicaciones. La creación de estos buckets es simple mediante la API CreateBucket o la CLI de AWS, al especificar los nuevos encabezados necesarios. Esto no solo optimiza la organización de los buckets, sino que también ofrece una menor latencia al seleccionar la región adecuada y asegura el cumplimiento normativo. 🔗 Para más información, visita el blog de AWS. 🔍 Amazon Bedrock mejora la observabilidad con nuevo TTFT y métricas en CloudWatch Amazon Bedrock ha introducido características de observabilidad mejoradas, incluyendo una nueva métrica de cuota de TTFT (Tiempo hasta el Primer Token), que proporciona a los desarrolladores información más profunda sobre el rendimiento de los workloads de AI generativa. Esta actualización se integra con Amazon CloudWatch, ofreciendo paneles en tiempo real que rastrean métricas clave como latencia, uso de tokens, conteos de sesiones, tasas de error y flujos de trabajo de agentes en Bedrock AgentCore. Las nuevas funciones enfatizan el monitoreo listo para producción sin necesidad de cambios en el código, soportando agentes AI serverless a través de los tableros de CloudWatch para visualizaciones de trazas, métricas personalizadas, desglose de errores y salud de recursos. Adicionalmente, Bedrock ahora se integra con servicios de AWS como X-Ray para trazas y S3 para almacenamiento de logs, y es compatible con frameworks como LangChain. 🔗 Para más información, visita el artículo completo sobre Amazon Bedrock. 🤖 Amazon Bedrock AgentCore Runtime ahora soporta funcionalidades MCP con estado Esta semana, Amazon ha anunciado que el AgentCore Runtime de Amazon Bedrock, un entorno de hosting seguro y sin servidor para agentes y herramientas de IA, ahora incluye el soporte de características del Protocolo de Contexto de Modelo (MCP) con estado. Esta actualización permite a los desarrolladores construir servidores MCP avanzados que gestionan la elicitation (recopilación de entrada interactiva del usuario), la muestreo (solicitar contenido generado por LLM desde los clientes) y notificaciones de progreso para tareas de larga duración. Las sesiones con estado se ejecutan en microVMs dedicadas con recursos aislados, manteniendo el contexto mediante encabezados Mcp-Session-Id. Esto es ideal para interacciones más complejas, como la recopilación de preferencias de usuarios o actualizaciones durante operaciones, como búsquedas de vuelos. 🔗 Para más detalles, visita el anuncio oficial de Amazon Bedrock. 🧠 Amazon Bedrock AgentCore presenta Memory Streaming para una inteligencia artificial más efectiva Amazon Bedrock AgentCore introduce Memory Streaming, una característica que permite notificaciones en tiempo real sobre cambios en los registros de memoria. Desde la creación hasta la eliminación de registros, estas notificaciones se envían directamente a Kinesis Data Stream en tu cuenta de AWS, eliminando la necesidad de utilizar APIs de polling. Memory Streaming habilita arquitecturas reactivas y eficientes, donde las aplicaciones pueden responder de inmediato a eventos relacionados con el ciclo de vida de la memoria. Los desarrolladores ahora pueden configurar esta funcionalidad mediante comandos, facilitando el uso en diversos casos, como la transmisión a lagos de datos o activación de flujos de trabajo en base a nuevos insights. 🔗 Para más información, visita el blog de Amazon Bedrock. 🔗 Otras noticias que te pueden interesar 🔒 IAM Roles Anywhere ahora admite certificados digitales post-cuánticos → Leer más 📊 Amazon CloudWatch Logs anuncia límites aumentados de concurrencia de consultas y API → Leer más 🌐 Amazon Route 53 Global Resolver ya está disponible de forma general → Leer más 🗺️ Amazon Neptune Database añade soporte nativo para datos espaciales → Leer más 👤 AWS Builder ID ahora admite iniciar sesión con GitHub y Amazon → Leer más 📼 Video de la Semana Esta semana les traigo un video sobre los errores más típicos que veo cuando analizo arquitecturas de webapps serverless. Si estás construyendo aplicaciones web en AWS, este video te va a ayudar a evitar los problemas más comunes que encuentro en producción. Además, si te interesa profundizar en este tema, tengo un mini curso gratuito sobre webapps serverless. Accede aquí. 📚 Artículos Interesantes Esta semana, primero les comparto un articulo interesantísimo de como usar OpenClaw en AgentCore y luego entramos a muchos artículos variados de Amazon EventBridge. 🤖 OpenClaw en AWS Bedrock AgentCore: Producción Segura y Serverless Este artículo detalla cómo desplegar OpenClaw, un marco de agentes de IA autónomos, en Amazon Bedrock AgentCore para crear una solución segura y lista para producción que maneja interacciones de usuarios a través de webhooks de Telegram o Slack. Utiliza el Runtime de AgentCore para contenedores microVM aislados en subredes VPC privadas, asegurando que no haya exposición directa a internet. Puntos clave: * Persistencia y Escalabilidad Serverless: La capa de sincronización en S3 asegura continuidad en la sesión, realizando copias cada 5 minutos y guardando en la detención, aprovechando los rápidos inicios en frío de AgentCore. * Seguridad de Nivel Empresarial: MicroVMs dedicados, validación criptográfica de webhooks y secretos encriptados minimizan riesgos sin exposición a internet. * Despliegue y Flexibilidad: Construye contenedores y despliega pilas a través de CloudFormation; soporta cualquier marco o modelo para IA lista para la producción sin reescribir código. 🎯 Reflexión: El enfoque de OpenClaw sobre la seguridad y la simplicidad en el despliegue convierte a AgentCore en una opción formidable para desarrolladores que buscan implementar agentes de IA en producción sin complicaciones de infraestructura. 📖 Leer el artículo completo 🚦 Amazon EventBridge: La Columna Vertebral de AWS Impulsada por Eventos Amazon EventBridge se destaca como un bus de eventos serverless que actúa como el núcleo de las arquitecturas impulsadas por eventos en AWS, conectando aplicaciones, servicios de AWS y proveedores de SaaS como Zendesk o Shopify sin un acoplamiento estrecho entre productores y consumidores. Puntos clave: * Diseño Desacoplado Impulsado por Eventos: Los editores y suscriptores operan independientemente mediante buses de eventos y reglas, mejorando la agilidad y resiliencia entre AWS, SaaS y aplicaciones personalizadas. * Confiabilidad y Escalabilidad: Entrega confiable con reintentos, durabilidad multi-AZ, SLA del 99.99% y escalado automático para manejar cualquier volumen de eventos sin servidor. * Características Ricas para Aplicaciones Modernas: Incluye Pipes para transformaciones, Registro de Esquemas para documentación de eventos/generación de código, archivado/reproducciones y programador, simplificando integraciones y operaciones. 🎯 Reflexión: EventBridge se posiciona como la opción favorita de los desarrolladores para construir sistemas responsivos y resilientes, acelerando la innovación y reduciendo la necesidad de código personalizado. 📖 Leer el artículo completo ☁️ Automatización de workflows con Amazon EventBridge Scheduler Este artículo presenta Amazon EventBridge Scheduler como una alternativa avanzada y serverless a los trabajos cron tradicionales, diseñado para automatizar flujos de trabajo de manera más eficiente en la nube. A diferencia de los trabajos cron que requieren la gestión de infraestructura de servidores y a menudo carecen de escalabilidad, EventBridge Scheduler permite a los usuarios crear, ejecutar y gestionar tareas programadas centralmente y a gran escala con un control preciso. Puntos clave: * Opciones de programación flexibles: Incluye expresiones cron, horas planificadas y eventos únicos, con soporte para zonas horarias, superando así las capacidades de los trabajos cron tradicionales. * Servicio totalmente gestionado: Elimina la necesidad de mantener servidores cron o gestiona

    5 min

  5. 9 MAR

    La forma más fácil de usar OpenClaw en AWS

    ¡Bienvenidos a Desplegando.cloud! 🚀 Desplegando.cloud es tu fuente semanal en español para mantenerte al día con lo más relevante de AWS y Serverless. Esta semana, Lightsail hizo mucho ruido lanzando una forma rápida y fácil de correr OpenClaw. Me imagino que este servicio atraerá un montón de nuevos usuarios. También la semana pasada estuve en Barcelona en el Mobile World Congress (MWC), en el Talent Arena y en el User Group de Barcelona. Tuve la oportunidad de saludar a muchos de ustedes y tener conversaciones súper interesantes. Muchas gracias a todos los que vinieron a ver las charlas. ✏️ ¡Comparte tus recursos! Si has escrito en un blog o creado algo interesante sobre AWS o Serverless, envíamelo. A veces es imposible encontrarlo todo en internet, y me encantaría destacar tu trabajo. 🎧También puedes escuchar esta newsletter en formato podcast, donde resumo cada edición. Búscalo en las principales plataformas o en cada correo que recibas. 🗓 ¿Organizas un evento en español sobre AWS o Serverless? Escríbeme en redes o en los comentarios, y con gusto lo mencionaré. 📢 Si te gusta esta newsletter, compártela con tus colegas para que más personas puedan estar al día con el mundo serverless. Si tienes comentarios o sugerencias, escríbeme en LinkedIn, X, o Instagram. ¡A desplegar! 🚀 📰 Noticias Relevantes 🚀 Amazon presenta OpenClaw en Amazon Lightsail para ejecutar tus agentes de IA privada AWS ha anunciado la disponibilidad de OpenClaw en Amazon Lightsail. Lo que permite a los usuarios desplegar fácilmente un agente de IA privado y autohospedado como asistente digital personal. OpenClaw se ejecuta directamente en instancias de Lightsail con características de seguridad integradas, como sandboxing para sesiones de agent, acceso HTTPS con un clic, autenticación por emparejamiento de dispositivos y instantáneas automáticas para copias de seguridad. Preconfigurado con Amazon Bedrock como proveedor de modelos de IA por defecto, permite empezar a chatear inmediatamente tras un simple script de configuración que otorga acceso a la API de Bedrock a través de AWS CloudShell. Los usuarios pueden conectarlo a aplicaciones de mensajería como Slack, Telegram, WhatsApp y Discord para realizar tareas más allá de preguntas y respuestas, incluyendo gestión de correos electrónicos, navegación web y organización de archivos. 🔗 Para más información, visita el blog de AWS. 📦 AWS CLI v2.34.0: Nuevos formatos de salida para una mejor automatización AWS ha lanzado nuevas mejoras importantes en AWS CLI v2, comenzando con la versión 2.34.0. Ahora, los usuarios pueden disfrutar de una salida de error estructurada y un nuevo formato de salida ‘off’. La funcionalidad de salida de error estructurada permite redirigir detalles de error adicionales desde las API de servicio a stderr, lo que facilita la personalización del formato de error mediante la opción --cli-error-format. Los formatos soportados incluyen enhanced (predeterminado, con detalles en línea), json, yaml, text (delimitado por tabulaciones), table (ASCII) y legacy (formato original). Esta mejora facilita el análisis para la automatización y scripting, además de mejorar la accesibilidad con un prefijo consistente aws: [ERROR]: en todos los errores, lo que ayuda a los lectores de pantalla. Los usuarios deben actualizar a la versión v2.34.0 o superior para aprovechar estas funciones. Ahora existe también un formato ‘off’ que suprime completamente la salida, ideal para operaciones silenciosas. Se anima a los usuarios a proporcionar sus comentarios en GitHub. 🔗 Para más información, visita el artículo en el blog de AWS. 📊 Amazon CloudWatch ahora permite personalizar la estructura de los grupos de logs centralizados Amazon CloudWatch ha lanzado una nueva funcionalidad que permite personalizar los nombres de los grupos de logs de destino en sus reglas de centralización. Esta mejora facilita a las organizaciones estructurar los logs centralizados de múltiples cuentas y regiones de AWS en jerarquías más intuitivas. Los usuarios pueden definir patrones utilizando atributos dinámicos como ${source.accountId}, ${source.region} y ${source.logGroup}, los cuales CloudWatch poblará automáticamente con valores reales al copiar los logs. Por ejemplo, un patrón como ${source.accountId}/${source.region}/${source.logGroup} generaría grupos como 123456789012/us-east-1/cloudtrail/managementevent, simplificando la identificación de los orígenes de los logs. Antes, esta funcionalidad estaba limitada a la fusión básica de grupos de logs con el mismo nombre. Ahora, con esta actualización disponible en todas las regiones soportadas, se mejora la gestión de logs entre cuentas y regiones, conservando el contexto sin necesidad de soluciones personalizadas. 🔗 Para más información, visita el anuncio en el blog de AWS. 🔄 AWS Lambda Durable Functions y Kiro Powers AWS ha lanzado un Kiro Power para Lambda Durable Functions. Con este power podes construir soluciones que permite crear flujos de trabajo de múltiples pasos con características como persistencia automática del estado y lógica de reintento usando el asistente de Kiro. 🔗 Para más información, visita el artículo completo en el blog de AWS. 🔗 Otras noticias que te pueden interesar 📈 Amazon OpenSearch Service añade nuevos insights para mejorar la estabilidad del clúster → Leer más 🧩 Amazon Bedrock anuncia la API de Proyectos compatible con OpenAI → Leer más 🔄 Amazon OpenSearch Ingestion ahora soporta el Servicio Gestionado de Prometheus como flujo de salida → Leer más ✅ AWS simplifica la creación y configuración de roles IAM en flujos de trabajo de servicio → Leer más 📦 Amazon Bedrock ahora soporta el formato de API Converse para inferencia por lotes → Leer más 🚀 La política en Amazon Bedrock AgentCore ahora está generalmente disponible → Leer más 📚 Artículos Interesantes Esta semana nos adentramos en diversos aspectos del ecosistema AWS y el uso de arquitecturas serverless. 🔄 Reescribí Mi Step Function como una Durable Function En este artículo, un autor detalla su experiencia al reescribir un flujo de trabajo existente de AWS Step Functions en una nueva Durable function de AWS Lambda, utilizando código simple en TypeScript. Las durable functions permiten flujos de trabajo de larga duración y con estado directamente en Lambda, lo que simplifica el desarrollo. Puntos clave: * Las durable function son ideales para flujos de trabajo basados en código: Permiten escribir lógica con estado en lenguajes familiares como TypeScript, facilitando pruebas y despliegues. * Las Step Function destacan en escenarios visuales y gestionados: Ofrecen mejor depuración, integraciones nativas y una escalabilidad masiva. * Los enfoques híbridos son los más efectivos: Combina Durable functions para la lógica de la aplicación e intégralas en Step Functions para una coordinación de alto nivel. 🎯 Reflexión: La elección entre Durable functions y Step Function depende de las necesidades del proyecto, equilibrando la flexibilidad del código con la visibilidad que brinda la gestión visual. 📖 Leer el artículo completo 🧠 La Guía Esencial para Evaluaciones de LLM Este artículo proporciona una guía completa sobre la evaluación de LLMs, enfatizando la transición de evaluaciones subjetivas a rigurosas valoraciones basadas en métricas para sistemas de IA listos para producción en AWS. Se abordan categorías clave de evaluación como calidad de generación, precisión de recuperación y rendimiento del sistema. Puntos clave: * Evaluaciones Basadas en Métricas: Se enfoca en la calidad de generación, precisión de recuperación y rendimiento general del sistema. * Integración Continua: Las evaluaciones deben integrar las pipelines de MLOps para asegurar el despliegue responsable de IA. * Mejores Prácticas : Iniciar con conjuntos de pruebas pequeños y iterar en datos diversos. 🎯 Reflexión: La evaluación continua y basada en métricas no solo optimiza el rendimiento de los LLMs, sino que también garantiza un despliegue ético y eficaz de la inteligencia artificial, algo fundamental en el contexto actual. 📖 Leer el artículo completo 🔄 AWS Lambda y Durable Functions: La Arquitectura Hexagonal que Estabas Buscando Este artículo explora la combinación de AWS Lambda Durable Functions con la Arquitectura Hexagonal para construir aplicaciones serverless confiables y mantenibles, conocidas como “Lambdaliths”. Se explica cómo las funciones duraderas permiten flujos de trabajo con ejecución paralela y reintentos automáticos en una estructura monolítica. Puntos clave: * Aislamiento de la lógica de negocio: Las fronteras hexagonales aíslan la lógica de negocio de la complejidad de ejecución de las funciones duraderas, manteniendo las preocupaciones de infraestructura en los bordes. * Ejecución paralela y reintentos: El uso de IoC con funciones duraderas permite la ejecución paralela y la fiabilidad del monolito sin un código acoplado y lleno de condiciones. * Construcción de Lambdaliths futuros: La combinación de estas tecnologías permite aplicaciones serverless que son testables y adaptables, evolucionando sin problemas de monolitos a sistemas distribuidos. 🎯 Reflexión: Integrar AWS Lambda Durable Functions con la Arquitectura Hexagonal redefine cómo construimos aplicaciones serverless, ofreciendo una base sólida para el desarrollo y asegurando un crecimiento ágil en un entorno cambiante. 📖 Leer el artículo completo ⚡ Construyendo el Serverless Power de AWS para Kiro Gunnar Grosch ha creado un ‘Kiro Power’ especializado que proporciona al agente de codificación Kiro una profunda experiencia en AWS Serverless. Este poder integra 25 herramientas de MCP, 10 guías de dirección y tom

    4 min

  6. 2 MAR

    El Nuevo Panel Anti-Bots de AWS WAF

    ¡Bienvenidos a Desplegando.cloud! 🚀 Desplegando.cloud es tu fuente semanal en español para mantenerte al día con lo más relevante de AWS y Serverless. ¡Buen lunes! Acá estamos de vuelta después de haberles fallado la semana pasada (igual no se perdieron de mucho porque no hubo grandes lanzamientos). Esta semana se viene más jugosa, y sobre todo hay un montón de pequeños lanzamientos para Amazon Aurora que la harán mejor para los desarrolladores. También les cuento que si están en Barcelona la semana que viene, voy a estar dando dos charlas, una en el Talent Arena y otra en el AWS UG de Barcelona. Les dejo toda la información en la sección de eventos. ✏️ ¡Comparte tus recursos! Si has escrito en un blog o creado algo interesante sobre AWS o Serverless, envíamelo. A veces es imposible encontrarlo todo en internet, y me encantaría destacar tu trabajo. 🎧 También puedes escuchar esta newsletter en formato podcast, donde resumo cada edición. Búscalo en las principales plataformas o en cada correo que recibas. 🗓 ¿Organizas un evento en español sobre AWS o Serverless? Escríbeme en redes o en los comentarios, y con gusto lo mencionaré. 📢 Si te gusta esta newsletter, compártela con tus colegas para que más personas puedan estar al día con el mundo serverless. Si tienes comentarios o sugerencias, escríbeme en LinkedIn, X, o Instagram. 📰 Noticias Relevantes 🛡️ AWS WAF lanza un panel de actividad de IA para visibilidad en tráfico de bots y agentes AWS WAF ha presentado un nuevo panel de actividad de IA que proporciona a las organizaciones una visibilidad centralizada sobre el tráfico de bots y agentes de IA que accede a sus aplicaciones. El nuevo panel permite a los equipos visualizar las tendencias del tráfico de IA, identificar bots activos, analizar volúmenes de solicitudes y tomar medidas directas utilizando las reglas de control de bots de AWS WAF. El catálogo de detección ahora incluye más de 650 bots únicos, que se actualizan continuamente para identificar bots emergentes de IA. Este panel está incluido en todos los planes de precios fijos de AWS WAF y está disponible sin costo adicional para otros clientes de WAF. 🔗 Para más información, visita el anuncio de AWS WAF sobre el panel de actividad de IA. 🚀 AWS lanza Strands Labs: Innovación en el desarrollo de IA AWS ha presentado Strands Labs, una nueva organización en GitHub diseñada para ofrecer a los desarrolladores proyectos experimentales y de vanguardia que impulsan el desarrollo de IA agentic. Utilizando el Strands Agents SDK, lanzado en mayo de 2025, se facilita la creación de agentes autónomos apoyándose en modelos base para razonamiento, ejecución de herramientas y colaboración multiagente. En su lanzamiento, Strands Labs presenta tres proyectos clave: Strands Robots, que permite el control de robots físicos a través de una interfaz unificada; Robots Sim, un simulador para crear comportamientos de agentes en mundos virtuales; y AI Functions, que habilita la creación de agentes mediante definiciones en lenguaje natural y genera automáticamente código en Python. 🔗 Para más información, visita el blog de AWS 🚀 ¡Aurora DSQL lanza nuevos conectores de Go, Python y Node.js que simplifican la autenticación IAM! Aurora DSQL ha presentado nuevos conectores para Go, Python y Node.js que automatizan la generación de tokens IAM para conexiones seguras a los clústeres de Aurora DSQL. Con compatibilidad para WebSocket en Node.js, estos conectores mejoran la flexibilidad incluso en redes restringidas por TCP. Son perfectos para aplicaciones serverless que buscan seguridad y facilidad de uso 🔗 Para más información, visita el artículo de AWS 📜 AWS introduce referencias a documentos fuente en políticas de Razonamiento Automatizado AWS ha lanzado nuevas referencias a documentos fuente para las políticas de Razonamiento Automatizado en Amazon Bedrock, una funcionalidad que simplifica la revisión y refinamiento de políticas al vincular reglas de lógica formal generadas y variables con contenido familiar en los documentos originales subidos, como políticas de recursos humanos o directrices financieras. Las políticas se crean subiendo documentos en lenguaje natural, que Razonamiento Automatizado traduce a lógica formal. Las nuevas referencias facilitan a los usuarios verificar que las reglas extraídas representan con precisión el material de origen. Esta mejora aumenta la confianza en las salidas de los modelos de lenguaje (LLM) al proporcionar una validación matemática de cumplimiento con las reglas empresariales. 🔗 Para más información, visita el artículo en el blog de AWS. 🔗 Otras noticias que te pueden interesar 🔐 Amazon Managed Grafana ahora soporta claves administradas por clientes de AWS KMS → Leer más 🧠 Amazon Bedrock refuerza el fine-tuning y añade soporte para modelos de pesos abiertos con APIs compatibles con OpenAI → Leer más 🎶 Claude Sonnet 4.6 ya disponible en Amazon Bedrock → Leer más 📦 Amazon S3 ahora proporciona información de la región de origen de AWS en los registros de acceso al servidor → Leer más 💡 Amazon Aurora DSQL ahora se integra con poderes de Kiro y habilidades de agentes de IA → Leer más 🔢 Amazon Aurora DSQL añade soporte para columnas de identidad y objetos de secuencia → Leer más ⚙️ Amazon Bedrock ahora soporta la ejecución de herramientas del lado del servidor con AgentCore Gateway → Leer más 🛠️ AWS Lambda Durable Execution SDK para Java ya disponible en Developer Preview → Leer más 🔒 Amazon Cognito mejora la gestión de secretos del cliente con rotación de secretos y secretos personalizados → Leer más 🐢 Aurora DSQL lanza nuevo soporte para Tortoise, Flyway y Prisma → Leer más 🔍 Amazon CloudWatch ahora proporciona diagnósticos de contención de bloqueo para Amazon RDS para PostgreSQL → Leer más 🔒 Amazon Aurora ahora soporta cifrado del lado del servidor por defecto → Leer más 🔍 AWS Observability ahora disponible como un poder de Kiro (1) → Leer más 🔧 AWS amplía el soporte de políticas de control de recursos a Amazon DynamoDB → Leer más 📚 Artículos Interesantes Esta semana la sección de artículos interesantes es un popurí de temas variados. 🔍 Implementando un RAG Serverless Seguro en 5 Minutos con Amazon Bedrock + S3 Este tutorial ofrece una guía rápida para construir un sistema de Generación Aumentada por Recuperación (RAG) seguro y serverless usando las Bases de Conocimiento de Amazon Bedrock y un almacén de vectores en S3. Puntos clave: * Uso de Amazon Bedrock con S3 para un rápido RAG: Crea una base de conocimiento, enlaza documentos en S3 y sincroniza automáticamente embeddings. * Estrategias de chunking y modelos de embeddings: Selecciona opciones durante la creación de la base de conocimiento; el procesamiento Lambda es opcional para mayor flexibilidad. * Explorando Guardrails para seguridad: Asegura respuestas al preparar la certificación de AI Generativa de AWS, todo en minutos. 🎯 Reflexión: La simplicidad y eficiencia de este tutorial hacen que la implementación de RAG con Amazon Bedrock sea accesible para desarrolladores que buscan potenciar sus aplicaciones de IA rápida y seguramente. 📖 Leer el artículo completo 💡 6,000 Cuentas de AWS, Tres Personas, Una Plataforma: Lecciones Aprendidas ProGlove, una compañía que opera una plataforma SaaS sin servidor, gestiona 6,000 cuentas de AWS—una por inquilino—con solo tres personas. Este enfoque utiliza un modelo estricto de cuenta por inquilino para la aislación, aprovechando AWS Organizations y políticas de control de servicio (SCPs), junto con AWS CloudFormation StackSets y automatización personalizada como AWS Step Functions. Puntos clave: * Aislación definitiva: El modelo de cuenta por inquilino previene impactos cruzados de problemas de seguridad o configuraciones erróneas. * Automatización obligatoria: Utilizar AWS Organizations, SCPs y StackSets para la provisión de miles de cuentas. * Ventajas en costos y facturación: La segmentación por cuenta facilita la elaboración de informes específicos de inquilinos y la facturación basada en el uso de AWS. 🎯 Reflexión: El enfoque de ProGlove demuestra cómo una automatización efectiva y una estructura de cuenta bien definida pueden transformar la forma en que las empresas manejan la seguridad, la facturación y la escalabilidad en entornos basados en AWS. 📖 Leer el artículo completo 🛠️ Funciones Duraderas de AWS Lambda para Aplicaciones Resilientes Las funciones duraderas de AWS Lambda permiten construir aplicaciones resilientes y de larga duración que pueden ejecutarse durante hasta un año. A diferencia de las funciones Lambda tradicionales, que enfrentan límites de tiempo de 15 minutos, este enfoque utiliza un mecanismo de checkpoint/replay para definir operaciones duraderas. Puntos clave: * Ejecución Extendida con Resiliencia: Soporta hasta un año de ejecución con recuperación automática ante fallos. * Simplificación del Flujo de Trabajo: Permite escribir código secuencial en JavaScript, TypeScript o Python. * Beneficios Operativos: Combina escalabilidad sin servidor con recuperación automática ante fallos. 🎯 Reflexión: Con las funciones duraderas de AWS Lambda, los desarrolladores pueden crear aplicaciones que no solo son resilientes, sino también más eficientes, al permitir una gestión inteligente de los tiempos de espera. 📖 Leer el artículo completo 📼 Video de la Semana Esta semana les traigo un video sobre un problema que veo a menudo cuando reviso arquitecturas serverless. 📝 Eventos en Español 📅 4 Marzo: AWS Modernizate: Bedrock Agents - IA Generativa en Acción 📍 AWS UG Puerto Rico 🔗 Más info 📅 4 Marzo: Meetup AWS User Group S

    4 min

  7. 16 FEB

    DynamoDB Global Tables ahora replica entre cuentas

    ¡Bienvenidos a Desplegando.cloud! 🚀 Desplegando.cloud es tu fuente semanal en español para mantenerte al día con lo más relevante de AWS y Serverless. Espero que hayan tenido un hermoso San Valentín. Por si no lo vieron, hay unas tarjetitas divinas dando vuelta por ahí. ¡Les dejo el link! Esta semana les recuerdo que si están en Barcelona o por los alrededores y quieren ir a la conferencia de Talent Arena, los organizadores me regalaron un código para que ustedes puedan disfrutar la conferencia 100% gratis y además acceder a la MWC26 el 5 de marzo. 👉🏽 El código es: TALENTARENA_MARCIAVILLALBA. Este código se puede utilizar directamente en el formulario de registro. ✏️ ¡Comparte tus recursos! Si has escrito en un blog o creado algo interesante sobre AWS o Serverless, envíamelo. A veces es imposible encontrarlo todo en internet, y me encantaría destacar tu trabajo. 🎧También puedes escuchar esta newsletter en formato podcast, donde resumo cada edición. Búscalo en las principales plataformas o en cada correo que recibas. 🗓 ¿Organizas un evento en español sobre AWS o Serverless? Escríbeme en redes o en los comentarios, y con gusto lo mencionaré. 📢 Si te gusta esta newsletter, compártela con tus colegas para que más personas puedan estar al día con el mundo serverless. Si tienes comentarios o sugerencias, escríbeme en LinkedIn, X, o Instagram. ¡A desplegar! 🚀 📰 Noticias Relevantes 🌐 DynamoDB Global Tables ahora soporta replicación entre múltiples cuentas Amazon DynamoDB habilitó la replicación de tablas globales entre múltiples cuentas y regiones. Esta nueva funcionalidad ofrece un aislamiento a nivel de cuenta que mejora la seguridad, resiliencia y gobernanza de los datos. Ahora las organizaciones pueden replicar datos de tablas entre cuentas sin necesidad de soluciones alternativas complejas. 🔗 Para más información, visita el anuncio oficial de AWS. 📊 Amazon S3 Tables ahora permite definir particiones y órdenes de clasificación en la API CreateTable Amazon S3 Tables ha lanzado una nueva funcionalidad que permite definir particiones y órdenes de clasificación de manera programática directamente en la API CreateTable. Esta mejora optimiza el rendimiento de las tablas desde el inicio, simplificando la gestión de datos para cargas de trabajo analíticas. Los usuarios ahora pueden especificar transformaciones de partición y campos de ordenación al crear tablas, incluyendo parámetros esenciales como ARN del bucket, espacio de nombres, nombre y formato (por ejemplo, ICEBERG). 🔗 Para más información, visita el artículo oficial de AWS sobre esta actualización. 🔕 Nuevas Reglas de Silencio de Alarmas en Amazon CloudWatch Amazon ha lanzado las Reglas de Silencio de Alarmas de CloudWatch, una función que permite silenciar automáticamente las acciones de alarmas durante ventanas de tiempo predeterminadas, perfectas para mantenimiento, despliegues o sesiones de resolución de problemas. Los usuarios pueden definir reglas de silencio especificando horarios y objetivos específicos de alarmas. Durante las ventanas activas, acciones como notificaciones de SNS y respuestas de EC2 se silencian, aunque los cambios de estado siguen siendo visibles en la consola. Cuando termina una ventana de silencio, CloudWatch vuelve a activar las acciones silenciadas si la alarma persiste en su estado, lo que combate la fatiga de alertas. Las reglas también permiten actualizaciones dinámicas, como reducir inmediatamente la duración del silencio o cambiar acciones de alarma durante la ventana activa. 🔗 Para más información, visita el blog de Amazon CloudWatch 🌐 Amazon Bedrock AgentCore Browser ahora soporta perfiles de navegador Amazon Bedrock AgentCore Browser ha introducido el soporte para perfiles de navegador, permitiendo a los usuarios persistir y reutilizar estados de autenticación, cookies, almacenamiento local y otros datos del navegador a lo largo de múltiples sesiones. Esto elimina los procesos repetidos de inicio de sesión, reduciendo el tiempo de configuración de la sesión de minutos a segundos, algo crítico para empresas que manejan cientos o miles de sesiones automatizadas diariamente. Los usuarios pueden crear un recurso de perfil, autenticarse una vez en una sesión (por ejemplo, iniciar sesión en un sitio), guardar el estado y luego lanzar nuevas sesiones que heredan el estado de inicio de sesión para una ejecución de tareas fluida. La función admite modos flexibles para operaciones de solo lectura o persistentes, lo que permite el procesamiento paralelo donde múltiples sesiones comparten el mismo perfil. 🔗 Para más información, visita el artículo de Amazon Bedrock. 🌐 Amazon Bedrock AgentCore Browser ahora admite configuración de proxy Amazon Bedrock AgentCore Browser ha introducido la configuración de proxy proporcionada por los clientes, lo que permite a las organizaciones enrutar las sesiones del navegador a través de su propia infraestructura de proxy. Esta capacidad ayuda a las empresas a lograr objetivos críticos, incluyendo la geo-localización para acceder a contenido específico de regiones, verificación de precios regionales y cumplimiento con los requisitos de comportamiento de aplicaciones localizadas en diferentes mercados. La característica aborda desafíos operacionales clave eliminando los ciclos de re-autenticación causados por la rotación de direcciones IP, proporcionando direcciones de salida estables y controlables para los requisitos de lista de permitidos de IP. La solución admite los protocolos HTTP y HTTPS con gestión de credenciales segura a través de AWS Secrets Manager, siendo particularmente valiosa para industrias reguladas. 🔗 Para más información, visita el blog de Amazon sobre esto. 🔗 Otras noticias que te pueden interesar 🛠️ AWS Config ahora soporta 30 nuevos tipos de recursos → Leer más 🔍 Amazon OpenSearch Serverless ahora soporta Grupos de Colección → Leer más 📦 Amazon Bedrock añade soporte para seis modelos de pesos abiertos totalmente gestionados → Leer más 🚀 AWS Elastic Beanstalk ahora soporta GitHub Actions para despliegue automatizado de aplicaciones → Leer más 📝 Amazon MSK ahora soporta logs de brokers en Brokers Express → Leer más 🛠️ MSK simplifica la gestión de temas Kafka con nuevas APIs e integración en la consola → Leer más 📚 Artículos Interesantes Esta semana los artículos se centran en MCP, que es un tema que me tiene muy interesada y quiero compartir algunos de los artículos que leí. 🤖 Model Context Protocol y Amazon Bedrock: del Análisis Manual a la Automatización Inteligente Este artículo analiza cómo MCP empodera a los desarrolladores para construir agentes de IA capaces de acceder y utilizar datos contextuales dinámicos sin la necesidad de conectores individuales para cada fuente de datos. Puntos clave: * Conexión Universal y Segura: El MCP permite que los modelos de IA se conecten de manera eficiente a diversas fuentes de datos, facilitando integraciones escalables. * Sinergia con Amazon Bedrock: La combinación de MCP con Bedrock transforma el análisis manual en flujos de trabajo de automatización inteligente. * Ecosistema Colaborativo: La adopción de MCP por grandes compañías y su ecosistema de SDKs y servidores preconstruidos lo posicionan como clave para aplicaciones de IA de siguiente generación. 🎯 Reflexión: La integración de MCP revolucionará el desarrollo de IA agencial, permitiendo que los modelos de IA tomen decisiones más inteligentes gracias a un entendimiento más profundo del contexto. 📖 Leer el artículo completo ⚡ De Servidor Local a AWS en Dos Comandos Este artículo ofrece una guía paso a paso para construir y desplegar un servidor MCP (Model Context Protocol) desde un desarrollo local hasta producción en AWS serverless utilizando solo dos comandos: agentcore configure y agentcore launch. Puntos clave: * Flujo de Despliegue Rápido: Transición de un servidor MCP local a producción en AWS con dos comandos de AgentCore, automatizando ECR, contenedores y alojamiento serverless. * Configuraciones Clave de FastMCP para Serverless: Utiliza host="0.0.0.0" y stateless_http=True para habilitar el transporte HTTP y la compatibilidad con contenedores. * Acceso Seguro y Escalable: Aprovecha las credenciales de IAM para una conectividad directa, libre de OAuth en Bedrock AgentCore Runtime. 🎯 Reflexión: Este flujo de trabajo simplificado permite a los desarrolladores iterar rápidamente desde la prototipación local hasta la producción, facilitando la creación de herramientas de agentes AI en la arquitectura serverless de AWS. 📖 Leer el artículo completo 🐛 Cómo un Sutil Error en el Servidor MCP Casi Me Costó $230 al Mes Un ingeniero de AWS comparte un sutil error en el servidor MCP (Model Context Protocol) que provocó que los agentes de IA desperdiciaran recursos computacionales significativos y generaran altos costos. El problema surgió cuando la herramienta MCP devolvía una respuesta de ‘éxito’ para llamadas API fallidas, lo que engañaba al agente a pensar que las operaciones funcionaban correctamente. Puntos clave: * Respuestas silenciosas de ‘éxito’: Los agentes de IA son engañados, llevando a costosos bucles de verificación en vez de adaptaciones rápidas. * Desperdicio de tokens: 93K tokens por intento a $0.47 cada uno, generando $1.08 por tarea y $1,190 al mes para un equipo. * Importancia de manejar errores: Errores explícitos son más económicos que APIs engañosas, permitiendo que los agentes se adapten rápidamente. 🎯 Reflexión: Este error resalta cómo la falta de señales de error en las herramientas puede llevar a una ineficiencia costosa. Implementar un manejo de errores claro no solo fomenta un aprendizaje más efectivo para los agentes,

    5 min

  8. 9 FEB

    IAM Identity Center ahora es multi-región

    ¡Bienvenidos a Desplegando.cloud! 🚀 Desplegando.cloud es tu fuente semanal en español para mantenerte al día con lo más relevante de AWS y Serverless. Esta semana los lanzamientos están con toda otra vez. En los artículos destacados, les dejo un montón de seguridad, un tema esencial que a menudo olvidamos, pero que es fundamental cuando desarrollamos aplicaciones, especialmente en la nube. Además, les cuento que estaré en la conferencia Talent Arena en marzo en Barcelona. Los organizadores me regalaron un código para que ustedes puedan disfrutar la conferencia 100% gratis y además acceder a la MWC26 el 5 de marzo. 👉🏽 El código es: TALENTARENA_MARCIAVILLALBA. Este código se puede utilizar directamente en el formulario de registro. ✏️ ¡Comparte tus recursos! Si has escrito en un blog o creado algo interesante sobre AWS o Serverless, envíamelo. A veces es imposible encontrarlo todo en internet, y me encantaría destacar tu trabajo. 🎧 También puedes escuchar esta newsletter en formato podcast, donde resumo cada edición. Búscalo en las principales plataformas o en cada correo que recibas. 🗓 ¿Organizas un evento en español sobre AWS o Serverless? Escríbeme en redes o en los comentarios, y con gusto lo mencionaré. 📢 Si te gusta esta newsletter, compártela con tus colegas para que más personas puedan estar al día con el mundo serverless. Si tienes comentarios o sugerencias, escríbeme en LinkedIn, X, o Instagram. ¡A desplegar! 🚀 📰 Noticias Relevantes 🌐 AWS IAM Identity Center ahora soporta replicación entre regiones AWS ha anunciado la nueva capacidad de replicación entre regiones para IAM Identity Center, permitiendo a las organizaciones replicar identidades, conjuntos de permisos y configuraciones de su fuerza laboral en múltiples regiones de AWS. Con esta nueva funcionalidad, las empresas pueden mantener una gestión centralizada de identidades desde su región principal, mientras despliegan portales de acceso activos en otras regiones. Esto asegura la continuidad del servicio incluso durante interrupciones regionales. La replicación entre regiones aborda necesidades críticas, como una mayor resiliencia y flexibilidad en el despliegue de aplicaciones gestionadas por AWS. Funcionarios de TI ahora pueden elegir estratégicamente qué regiones replicar según requisitos de residencia de datos y mandatos de cumplimiento. Además, los cambios en las identidades de la fuerza laboral se replican automáticamente en cuestión de segundos, y la duración de la replicación inicial varía según el tamaño de la instancia del Identity Center. 🔗 Para más información, visita el blog de AWS. 🔍 AWS Lambda lanza observabilidad mejorada para mapeos de origen de eventos de Kafka AWS Lambda ha presentado nuevas características de observabilidad para los mapeos de origen de eventos de Kafka (ESM), proporcionando registros y métricas de Amazon CloudWatch para rastrear la configuración de sondeo, la escalación y los estados de procesamiento. Esto soluciona las brechas de visibilidad anteriores que retrasaban la resolución de problemas con permisos defectuosos, configuraciones incorrectas o errores en funciones críticas de aplicaciones de transmisión que utilizan Amazon MSK o Kafka autogestionado (SMK). Ahora, los clientes pueden habilitar niveles de registro configurables, desde DEBUG detallado para el progreso del procesamiento hasta WARN para errores, y grupos de métricas como EventCount, ErrorCount y KafkaMetrics para monitorear el rendimiento de manera integral. Una página de monitoreo dedicada en la consola de AWS centraliza estos registros y métricas, lo que permite un diagnóstico más rápido y acciones correctivas para cargas de trabajo de transmisión de datos resilientes. 🔗 Para más información, visita el blog de AWS sobre estas novedades. 🛠️ Novedades en Amazon Bedrock: Salidas estructuradas ya disponibles Amazon Bedrock ha introducido una nueva función llamada salidas estructuradas, esta funcionalidad habilita a los modelos de base a generar respuestas consistentes y legibles por máquina, apegándose estrictamente a esquemas JSON definidos por el usuario. Con esta adición, ya no será necesario realizar validaciones personalizadas o análisis propensos a errores en las aplicaciones, lo que hace que las salidas de IA sean más confiables para tareas críticas como la extracción de datos y las integraciones de API. La capacidad está disponible de forma general para los modelos Anthropic Claude 4.5 y otros modelos de peso abierto a través de las APIs Converse, ConverseStream, InvokeModel, e InvokeModelWithResponseStream en todas las regiones comerciales de AWS. 🔗 Para más información, visita el blog de Amazon Bedrock ⚡ AWS CDK ahora soporta implementaciones hotswap para Bedrock AgentCore Runtime AWS CDK ha introducido el soporte para implementaciones hotswap para el Amazon Bedrock AgentCore Runtime. Esta nueva funcionalidad permite actualizaciones más rápidas del código de las aplicaciones sin la necesidad de realizar despliegues completos de la pila de CloudFormation, lo que optimiza el flujo de trabajo. Con este proceso, los desarrolladores pueden modificar únicamente el código de la aplicación, ejecutar npx cdk diff para verificar los cambios y luego emplear npx cdk deploy --hotswap para llevar a cabo los despliegues de manera rápida y eficiente. Esto es especialmente útil para la iteración en entornos de desarrollo de agentes de IA. 🔗 Para más información, visita el artículo completo en Dev.to 🔗 Otras noticias que te pueden interesar 📊 Amazon CloudWatch Application Signals ahora soporta integración con Kiro Powers → Leer más 🔒 Amazon CloudFront anuncia soporte para mutual TLS en orígenes → Leer más 🔑 AWS STS ahora soporta la validación de ciertos reclamos específicos de proveedores de identidad de Google, GitHub, CircleCI y OCI → Leer más 📈 Amazon Aurora DSQL ahora soporta índices en el tipo de dato NUMERIC → Leer más 🚀 Claude Opus 4.6 ahora disponible en Amazon Bedrock → Leer más 🔗 AWS Glue lanza un conector REST API nativo para una integración de datos universal → Leer más 🍏 AWS Builder ID ahora soporta iniciar sesión con Apple → Leer más 🌐 AWS Management Console ahora muestra el nombre de la cuenta en la barra de navegación para una identificación de cuenta más fácil → Leer más 📚 Artículos Interesantes Esta semana, nos enfocamos en la seguridad y gestión de identidades en la nube de AWS, abordando temas críticos para proteger tus aplicaciones. 🔐 Estrategias Híbridas para la Gestión de Secretos en AWS Este artículo del blog de seguridad de AWS examina estrategias híbridas para gestionar secretos como credenciales de bases de datos y claves API, abarcando su creación, almacenamiento, rotación y auditoría. Puntos clave: * Centralización de la creación de secretos: Se sugiere usar pipelines de infraestructura como código (IaC) para garantizar estándares de nombrado y acceso más seguro. * Descentralización del almacenamiento: Colocar secretos en cuentas de trabajo para manejar la rotación con AWS Secrets Manager. * Auditoría centralizada: Utilizando AWS CloudTrail y otros servicios para una visibilidad organizativa sin interferir a los equipos. 🎯 Reflexión: Adoptar un modelo híbrido para la gestión de secretos no solo optimiza la operación de los equipos DevOps, sino que también asegura que las prácticas de cumplimiento y seguridad se mantengan al día con los estándares más altos. 📖 Leer el artículo completo 🛡️ OWASP Top 10 (2025) y AWS WAF: Contextualizando Reglas Gestionadas Este artículo explora el recientemente publicado OWASP Top 10 de 2025, un estándar clave para identificar los riesgos de seguridad más críticos en aplicaciones web, y examina cómo las reglas gestionadas de AWS WAF (Web Application Firewall) se alinean con estas amenazas. Puntos clave: * Reglas gestionadas de AWS WAF cubren ~70-80% de los riesgos OWASP Top 10 2025 (p. ej., inyecciones a través de CRS, bots mediante Bot Control), con actualizaciones automáticas para amenazas emergentes. * Prioriza las reglas lógicamente: coloca protecciones específicas (p. ej., SQLi) antes de las generales para optimizar costos, precisión y reducir falsos positivos. * WAF es una primera línea, no una solución mágica: combina con diseño seguro, endurecimiento de APIs y monitoreo para cumplir completamente con OWASP. 🎯 Reflexión: La combinación de AWS WAF con prácticas de codificación seguras y capacitación para desarrolladores es crucial para enfrentar las amenazas en evolución presentadas por el OWASP Top 10 de 2025. 📖 Leer el artículo completo 🔐 Modelo de Responsabilidad Compartida y Errores Comunes de Proveedores de Nube Pública El Modelo de Responsabilidad Compartida de AWS define la división de responsabilidades de seguridad entre AWS y sus clientes. AWS es responsable de la seguridad “de” la nube, es decir, la infraestructura y la red. 🚨 Errores comunes surgen de malentendidos sobre estas responsabilidades, incluyendo almacenamiento mal configurado y controles de acceso débiles, lo que puede llevar a brechas de datos. Puntos clave: * AWS maneja la seguridad “de” la nube; los clientes manejan la seguridad “en” la nube. * Las responsabilidades varían según el servicio; los servicios gestionados reducen las responsabilidades del cliente. * Los errores comunes provienen de la falta de comprensión, lo que lleva a riesgos de seguridad. 🎯 Reflexión: Es fundamental que los clientes comprendan sus responsabilidades en la nube para evitar errores de seguridad costosos. Adoptar buenas prácticas de seguridad puede proteger sus recursos y datos. 📖 Leer el artículo completo 🛡️ Asegurando OpenClaw en AWS: Guía para Inge

    4 min
Ver todo (58)

Acerca de

Podcast y newsletter semanal de noticias sobre AWS y serverless en Español Hosted by Marcia Villalba desplegando.substack.com

Información

  • Creador
    Marcia Villalba
  • Años de actividad
    2025 - 2026
  • Episodios
    58
  • Clasificación
    Apto
  • Copyright
    © Marcia Villalba
  • Mostrar sitio web
    Desplegando.cloud