AWS Well-Architected Tool y proceso de revisión

AWS Well-Architected Tool es un servicio gratuito de AWS Management Console que le ayuda a revisar sus cargas de trabajo según las prácticas recomendadas de AWS. Responde a una serie de preguntas sobre su arquitectura en los seis pilares y la herramienta genera un informe de riesgos que identifica High Risks (HRIs) y Medium Risks (MRIs), junto con recomendaciones específicas de mejora. Considérela como una conversación estructurada entre usted y Well-Architected Framework: las preguntas le guían para analizar críticamente cada aspecto de su arquitectura.

El primer paso para utilizar Well-Architected Tool es definir una carga de trabajo: un conjunto de recursos de AWS y código relacionados que conforman su aplicación o servicio. Sea específico: una carga de trabajo podría ser su microservicio de procesamiento de pedidos, no toda la cuenta de AWS de su empresa. Defina el entorno (Production, Pre-Production, Development), las regiones de AWS utilizadas y el sector para disponer del contexto de cumplimiento pertinente. Unos límites de carga de trabajo bien definidos hacen que las preguntas de la revisión sean más relevantes y prácticas.

Para cada pilar, Well-Architected Tool presenta un conjunto de preguntas con varias opciones de prácticas recomendadas. Por ejemplo, para el pilar de Fiabilidad: ¿Cómo realiza copias de seguridad de los datos? Las prácticas recomendadas incluyen copias de seguridad automatizadas, copias entre regiones y pruebas de recuperación. Selecciona las prácticas que ha implementado y la herramienta calcula el riesgo en función de las carencias. Las preguntas están diseñadas para ser exigentes: la mayoría de las cargas de trabajo presentará carencias, y ese es precisamente el objetivo; la herramienta muestra en qué debe trabajar a continuación, no le evalúa para determinar si ha aprobado o suspendido.

Well-Architected Tool clasifica los hallazgos como High Risk (HRI) o Medium Risk (MRI). Un HRI indica una carencia importante que debe abordarse de inmediato; por ejemplo, no cifrar datos confidenciales en reposo o ejecutar cargas de trabajo de producción sin copias de seguridad. Un MRI es una carencia relevante que debe incluirse en una hoja de ruta. Las preguntas sin problemas se marcan como No Risk. Procure resolver todos los HRI antes de abordar los MRI. La herramienta también distingue las preguntas que aún no ha respondido como Unanswered.

Para cada riesgo identificado, Well-Architected Tool proporciona un plan de mejora con recomendaciones específicas y prácticas, además de enlaces a la documentación pertinente de AWS. Puede marcar los elementos de mejora como in-progress o completed para realizar un seguimiento del progreso de la corrección a lo largo del tiempo. Priorice las mejoras según el nivel de riesgo y el impacto empresarial. El resultado del plan de mejora puede exportarse y utilizarse como hoja de ruta técnica o presentarse a la dirección para justificar inversiones en arquitectura.

Los Milestones son instantáneas de la revisión de su carga de trabajo en un momento determinado. Guarde un hito antes y después de realizar mejoras en la arquitectura para realizar un seguimiento del progreso. Well-Architected Tool permite comparar hitos para ver cómo ha cambiado su perfil de riesgo; por ejemplo, cuántos HRI ha resuelto en el último trimestre. Los hitos son esenciales para demostrar una mejora continua a auditores de cumplimiento, responsables de gestión y clientes. Cree hitos antes de las versiones importantes y después de completar los sprints de mejora.

Además de la lente predeterminada de Well-Architected, AWS proporciona Custom Lenses para ámbitos específicos. La Serverless Lens incluye preguntas específicas sobre Lambda, API Gateway y arquitecturas basadas en eventos. La SaaS Lens aborda el aislamiento entre tenants y la incorporación. La Data Analytics Lens se centra en los lagos de datos y el streaming. También puede crear su propia lente personalizada con los estándares y las prácticas recomendadas específicos de su organización. Aplique varias lentes a la misma carga de trabajo para obtener una cobertura completa.

Las organizaciones grandes con cientos de cargas de trabajo no pueden revisar cada una manualmente. La integración de AWS Well-Architected Tool con AWS Organizations permite a los equipos centrales compartir cargas de trabajo y perfiles de revisión entre cuentas. Los AWS Partners (AWS Solutions Architects y APN Consulting Partners) pueden realizar revisiones formales de Well-Architected para los clientes y acceder a un modo de revisión especial. Use la función Workload Sharing para conceder acceso de lectura o de propietario a otras cuentas de AWS y realizar revisiones colaborativas.

Las revisiones de Well-Architected no deben ser eventos puntuales: intégrelas en su ciclo de vida de desarrollo de software. Frecuencia recomendada: Antes del lanzamiento: realice una revisión al diseñar una nueva carga de trabajo. Trimestralmente: actualice la revisión a medida que evolucione la carga de trabajo. Después de incidentes importantes: un análisis posterior al incidente puede revelar nuevas carencias que deban añadirse. Después del lanzamiento de servicios de AWS: los servicios nuevos pueden ofrecer soluciones mejores. Considere Well-Architected Tool como un documento vivo sobre la calidad de su arquitectura, no como un trámite que deba marcarse como completado.

El examen SAA-C03 evalúa con frecuencia los conocimientos sobre Well-Architected Framework mediante preguntas basadas en escenarios que preguntan a qué pilar pertenece una situación o solución determinada. Asociaciones clave que debe memorizar: Excelencia operativa — IaC, runbooks, análisis posteriores a incidentes. Seguridad — mínimo privilegio, cifrado, GuardDuty. Fiabilidad — Auto Scaling, Multi-AZ, comprobaciones de estado. Eficiencia del rendimiento — almacenamiento en caché, dimensionamiento adecuado, Graviton. Optimización de costes — instancias Spot, Savings Plans, políticas de ciclo de vida. Sostenibilidad — Graviton, servicios administrados, eliminación del desperdicio.

Para realizar una revisión de Well-Architected: 1) Defina su carga de trabajo en la herramienta. 2) Seleccione las lentes aplicables. 3) Responda a todas las preguntas; sea sincero sobre lo que NO ha implementado. 4) Revise el informe de riesgos; dé prioridad a los HRI. 5) Cree un plan de mejora con responsables y fechas límite. 6) Guarde un hito para registrar el estado inicial. 7) Implemente las mejoras y actualice las respuestas a las preguntas a medida que avance. 8) Guarde un nuevo hito para hacer un seguimiento del progreso. Repita el proceso trimestralmente. Una revisión sincera y completa es más valiosa que una puntuación perfecta con omisiones.

Compruebe sus conocimientos sobre los conceptos de AWS Solutions Architect (SAA-C03) de esta lección.

En esta lección ha aprendido que Well-Architected Tool evalúa las cargas de trabajo en seis pilares y genera resultados de riesgo HRI/MRI, que los hitos capturan instantáneas del progreso para hacer un seguimiento de las mejoras a lo largo del tiempo y que las lentes personalizadas amplían las revisiones a los ámbitos sin servidor, SaaS y análisis de datos. Integre las revisiones en su SDLC como una evaluación de calidad continua. A continuación, exploraremos técnicas de optimización de costes, incluido el dimensionamiento adecuado y Compute Optimizer.