Tanquem el capítol de fonaments aterrant tot l’anterior en els avantatges concrets que et dona el núvol. No són frases de fulletó: són beneficis mesurables que canvien la manera de construir programari. Vegem les tres més importants amb exemples del món real.
Avantatge 1: Elasticitat — creix i decreix segons la demanda
L’elasticitat és la capacitat d’afegir o treure recursos automàticament segons la càrrega de treball. Ja la vam presentar com a pilar NIST; ara veurem per què canvia les regles del joc.
El problema tradicional: compraves maquinari per al pic màxim que poguessis tenir. La resta del temps, aquell maquinari caríssim estava ociòs.
Amb el núvol: tens pocs recursos quan hi ha poca demanda i molts quan n’hi ha molta. Pagues només pel que utilitzes en cada moment.
Exemple real — una plataforma d’exàmens en línia:
- Dies normals: 2 servidors són suficients.
- Dia de l’examen oficial: 50.000 estudiants entren alhora → la plataforma escala automàticament a 40 servidors durant 3 hores.
- Quan acaba l’examen: torna a 2 servidors.
Amb maquinari propi, haurien hagut de comprar 40 servidors per utilitzar-los només unes hores a l’any. Amb el núvol, paguen aquests 40 servidors només durant aquestes 3 hores.
Hi ha dues maneres d’escalar, i convé distingir-les:
| Tipus | Què fa | Analogia |
|---|---|---|
| Escalat horitzontal | Afegir més servidors | Contractar més cambrers |
| Escalat vertical | Fer el servidor més potent | Que el cambrer corri més ràpid |
Al núvol normalment es prefereix l’horitzontal perquè és més flexible i resilient. Ho veurem a fons al Capítol 13 (Auto Scaling).
Avantatge 2: Pagament per ús — del CapEx a l’OpEx
Amb el núvol no compres res per avançat: pagues pel que consumeixes, com la factura de la llum.
- CapEx (despesa de capital): comprar servidors per avançat. Molts diners immobilitzats.
- OpEx (despesa operativa): pagar mensualment per l’ús. Flexible i previsible.
Per què importa tant:
- Baixes la barrera d’entrada: una sola persona pot llançar un projecte amb uns pocs euros al mes.
- Redueixes el risc: si la idea no funciona, apagues els recursos i deixes de pagar. No tens 50.000 € en ferro inútil.
- Experimentes barat: provar una idea nova costa cèntims.
Exemple real: Un desenvolupador té una idea per a una app. La munta al núvol per 15 € el primer mes. Si triomfa, escala i paga més (perquè està guanyant més). Si fracassa, l’apaga i només ha perdut 15 €. Fa 20 anys, aquesta mateixa prova hauria costat milers d’euros en servidors.
Compte: el pagament per ús és una arma de doble tall. Si deixes recursos encesos sense voler, la factura puja. Per això el control de costos (Capítol 25) és una disciplina important. Una bona pràctica des del primer dia: apaga el que no facis servir.
Avantatge 3: Disponibilitat i abast global
Els grans proveïdors tenen datacenters per tot el món. Això et dona dos superpoders:
Abast global (velocitat per als teus usuaris)
Pots desplegar la teva aplicació a prop dels teus usuaris, siguin on siguin, en qüestió de minuts. Com més a prop està el servidor de l’usuari, més ràpida va l’aplicació (menys latència).
Exemple real: Una empresa europea llança el seu servei al Brasil. En lloc de construir un datacenter allà, desplega a la regió d’AWS de São Paulo amb uns clics. Els seus usuaris brasilers tenen la mateixa velocitat que els europeus.
Alta disponibilitat (la teva app no cau)
«Disponibilitat» vol dir que el teu servei segueix funcionant encara que alguna cosa falli. El núvol et permet, fàcilment, repartir la teva aplicació en diverses ubicacions independents. Si una cau (per un incendi, una apagada…), les altres segueixen servint.
Exemple real: Un banc reparteix la seva aplicació entre tres ubicacions diferents d’una mateixa regió. Una pateix una apagada elèctrica, però els usuaris ni se n’assabenten: les altres dues absorbeixen el trànsit automàticament.
Aquesta disponibilitat es mesura en percentatges que veuràs molt:
| Disponibilitat | Temps caigut a l’any (aprox.) |
|---|---|
| 99 % | ~3,65 dies |
| 99,9 % («tres nous») | ~8,8 hores |
| 99,99 % («quatre nous») | ~52 minuts |
| 99,999 % («cinc nous») | ~5 minuts |
Veurem com aconseguir aquesta resiliència al Capítol 3 (regions i zones) i al Capítol 26 (alta disponibilitat i recuperació davant desastres).
Altres avantatges que convé esmentar
- Velocitat i agilitat: el que abans trigava setmanes, ara triga minuts. Innoves més ràpid.
- Seguretat de nivell mundial: els grans proveïdors inverteixen en seguretat molt més del que podria una empresa mitjana (ho veurem al Capítol 7 i la Part VI).
- Sense manteniment de maquinari: t’oblides de discos trencats i aires condicionats.
- Innovació constant: accés immediat a serveis avançats (intel·ligència artificial, big data…) sense muntar res.
El que has de recordar
- Elasticitat: ajustes la capacitat automàticament a la demanda; pagues només pel que utilitzes en cada moment.
- Pagament per ús (OpEx): sense inversió inicial, baix risc, ideal per experimentar — però vigila la factura.
- Abast i disponibilitat global: serveixes ràpid a usuaris d’arreu del món i mantens la teva app en peu encara que alguna cosa falli.
- Aquests avantatges són la raó per la qual pràcticament totes les empreses modernes utilitzen el núvol.
Amb això tanques la Part I. Ja entens què és el núvol, quins problemes resol i per què s’ha convertit en l’estàndard. Al Capítol 2 coneixerem els grans proveïdors (AWS, Azure, GCP) i per què aprendrem AWS primer.
Cloud, AWS & Terraform — De zero a expert
Capítol 1 · Què és el cloud computing
- 1.1 El model client-servidor tradicional
- 1.2 Problemes que venia a resoldre el núvol
- 1.3 On-premise vs cloud vs híbrid
- 1.4 Els tres models de servei: IaaS, PaaS, SaaS
- 1.5 Els cinc pilars del cloud (segons NIST)
- 1.6 Avantatges reals: elasticitat, pagament per ús, disponibilitat global
Capítol 2 · El mercat cloud i els grans proveïdors
- 2.1 AWS, Azure i GCP: diferències i quotes de mercat
- 2.2 Per què aprendre AWS primer
- 2.3 Conceptes que són universals entre proveïdors
Capítol 3 · Regions, zones de disponibilitat i edge
- 3.1 Què és una regió AWS i com triar-la
- 3.2 Availability Zones: alta disponibilitat des del disseny
- 3.3 Edge locations i CloudFront
- 3.4 Latència, resiliència i sobirania de dades
Capítol 4 · Càlcul: EC2
- 4.1 Instàncies: tipus, famílies i quan triar cadascuna
- 4.2 AMIs, key pairs i Security Groups
- 4.3 Cicle de vida d'una instància
- 4.4 Elastic IPs i Placement Groups
- 4.5 Savings Plans vs Reserved vs On-Demand vs Spot
Capítol 5 · Emmagatzematge: S3
- 5.1 Buckets, objectes i claus
- 5.2 Classes d'emmagatzematge (Standard, IA, Glacier…)
- 5.3 Versionat i cicle de vida d'objectes
- 5.4 Polítiques de bucket i ACLs
- 5.5 Hosting de llocs web estàtics
Capítol 6 · Xarxes: VPC
- 6.1 Què és una VPC i per què la necessites
- 6.2 Subxarxes públiques i privades
- 6.3 Internet Gateway i NAT Gateway
- 6.4 Route Tables i Network ACLs
- 6.5 VPC Peering i endpoints
Capítol 7 · Identitat i accés: IAM
- 7.1 Usuaris, grups, rols i polítiques
- 7.2 El principi de mínim privilegi
- 7.3 Polítiques basades en identitat vs en recurs
- 7.4 MFA i credencials temporals (STS)
- 7.5 Bones pràctiques de seguretat IAM
Capítol 8 · Bases de dades gestionades
- 8.1 RDS: motors, Multi-AZ i rèpliques de lectura
- 8.2 Aurora i els seus avantatges sobre RDS vanilla
- 8.3 DynamoDB: model clau-valor / documents
- 8.4 ElastiCache per a memòria cau en memòria
- 8.5 Quan utilitzar cada tipus de base de dades
Capítol 9 · Per què Infraestructura com a Codi
- 9.1 Problemes del provisionament manual
- 9.2 IaC declaratiu vs imperatiu
- 9.3 Terraform vs CloudFormation vs Pulumi vs CDK
- 9.4 El cicle plan → apply → destroy
Capítol 10 · HCL: el llenguatge de Terraform
- 10.1 Blocs resource, variable, output, locals
- 10.2 Tipus de dades: string, number, bool, list, map, object
- 10.3 Expressions, referències i funcions built-in
- 10.4 Condicionals i bucles (count, for_each, for)
Capítol 11 · Providers i estat
- 11.1 Com funciona el provider d'AWS
- 11.2 El fitxer terraform.tfstate i la seva importància
- 11.3 State local vs state remot (S3 + DynamoDB)
- 11.4 Comandes essencials: init, plan, apply, destroy, fmt, validate
Capítol 12 · La teva primera infraestructura real amb Terraform
- 12.1 Crear una VPC amb subxarxes des de zero
- 12.2 Posar en marxa una instància EC2 pública
- 12.3 Associar un Security Group i una Elastic IP
- 12.4 Outputs i referències entre recursos
- 12.5 Flux de treball en equip: PR review de plans
Capítol 13 · Balanceig de càrrega i autoescalat
- 13.1 Application Load Balancer vs Network Load Balancer
- 13.2 Target Groups, listeners i regles
- 13.3 Auto Scaling Groups: polítiques i mètriques
- 13.4 Warm pools i lifecycle hooks
Capítol 14 · Serverless amb Lambda
- 14.1 El model d'execució de Lambda
- 14.2 Triggers: API Gateway, S3, DynamoDB Streams, SQS
- 14.3 Gestió de dependències i capes (Layers)
- 14.4 Cold starts i estratègies per reduir-los
- 14.5 Límits i antipatrones
Capítol 15 · Missatgeria i esdeveniments
- 15.1 SQS: cues estàndard vs FIFO, DLQ
- 15.2 SNS: topics, subscripcions, fan-out
- 15.3 EventBridge: event buses i regles
- 15.4 Patrons: pub/sub, desacoblament, saga
Capítol 16 · Lliurament de contingut i DNS
- 16.1 Route 53: tipus de registres i routing policies
- 16.2 CloudFront: distribucions, memòries cau i origins
- 16.3 ACM: certificats SSL/TLS gratuïts
- 16.4 WAF integrat amb CloudFront
Capítol 17 · Contenidors a AWS
- 17.1 Docker: repàs exprés de conceptes clau
- 17.2 ECR: registre privat d'imatges
- 17.3 ECS: task definitions, services, Fargate vs EC2
- 17.4 EKS: quan Kubernetes i quan no
Capítol 18 · Mòduls: reutilització i composició
- 18.1 Anatomia d'un mòdul Terraform
- 18.2 Variables d'entrada, outputs i dependències
- 18.3 Mòduls locals vs mòduls del Terraform Registry
- 18.4 Versionat de mòduls amb Git tags
- 18.5 Disseny de mòduls genèrics vs específics de domini
Capítol 19 · Workspaces i gestió d'entorns
- 19.1 Workspaces de Terraform: casos d'ús i limitacions
- 19.2 Estratègia de directoris per entorn (dev/stg/prod)
- 19.3 Terragrunt: DRY per a configuracions d'entorn
- 19.4 Variables d'entorn i fitxers .tfvars
Capítol 20 · Backends remots i locking
- 20.1 Configurar S3 + DynamoDB com a backend
- 20.2 State locking: evitar corrupció en equip
- 20.3 Migració d'estat entre backends
- 20.4 terraform import: portar recursos existents a l'estat
Capítol 21 · Testing d'infraestructura
- 21.1 Terraform validate i fmt en CI
- 21.2 Checkov i tfsec: anàlisi de seguretat estàtica
- 21.3 Terratest: tests d'integració en Go
- 21.4 Contract testing entre mòduls
Capítol 22 · Terraform en CI/CD
- 22.1 Pipeline bàsic: lint → plan → apply a GitHub Actions
- 22.2 Atlantis: GitOps per a Terraform
- 22.3 Terraform Cloud / HCP Terraform
- 22.4 Drift detection i reconciliació automàtica
Capítol 23 · Seguretat en profunditat
- 23.1 AWS Organizations i Service Control Policies
- 23.2 AWS Config: compliment continu
- 23.3 GuardDuty: detecció d'amenaces
- 23.4 Security Hub: visió centralitzada
- 23.5 KMS: gestió de claus i rotació
- 23.6 Secrets Manager vs Parameter Store
Capítol 24 · Observabilitat: logs, mètriques i traces
- 24.1 CloudWatch Logs, mètriques i alarmes
- 24.2 CloudWatch Dashboards i Contributor Insights
- 24.3 X-Ray: traçat distribuït
- 24.4 OpenTelemetry a AWS
- 24.5 Managed Grafana i Managed Prometheus
Capítol 25 · Optimització de costos
- 25.1 AWS Cost Explorer i pressupostos amb alertes
- 25.2 Trusted Advisor i Compute Optimizer
- 25.3 Rightsizing: com detectar sobredimensionament
- 25.4 Savings Plans vs Reserved Instances: decisió estratègica
- 25.5 FinOps: cultura i processos per controlar la despesa
Capítol 26 · Alta disponibilitat i disaster recovery
- 26.1 RTO i RPO: definir els objectius
- 26.2 Estratègies: backup/restore, pilot light, warm standby, multi-site
- 26.3 Route 53 health checks i failover automàtic
- 26.4 AWS Backup: política centralitzada de còpies
Capítol 27 · Well-Architected Framework d'AWS
- 27.1 Els sis pilars: excel·lència operacional, seguretat, fiabilitat, eficiència de rendiment, optimització de costos, sostenibilitat
- 27.2 Well-Architected Tool: revisions formals
- 27.3 Com aplicar el framework en decisions de disseny
Capítol 28 · Arquitectures serverless a escala
- 28.1 Event-driven architecture amb Lambda + EventBridge
- 28.2 Saga pattern per a transaccions distribuïdes
- 28.3 Step Functions: orquestració de workflows complexos
- 28.4 Lambda@Edge i CloudFront Functions
Capítol 29 · Plataformes de dades a AWS
- 29.1 Data Lake amb S3, Glue i Athena
- 29.2 Kinesis Data Streams i Firehose per a streaming
- 29.3 Redshift: data warehousing a escala
- 29.4 Lake Formation: govern del dada
Capítol 30 · Multi-compte i landing zones
- 30.1 Per què separar workloads en comptes diferents
- 30.2 AWS Control Tower i Account Factory
- 30.3 Gestió centralitzada de logs i seguretat
- 30.4 Terraform a escala multi-compte amb mòduls compartits
Capítol 31 · Platform Engineering i Internal Developer Platform
- 31.1 Golden paths i abstraccions sobre Terraform
- 31.2 Service Catalog d'AWS
- 31.3 Backstage com a portal de desenvolupadors
- 31.4 Mòduls Terraform com a producte intern
Capítol 32 · Certificacions AWS rellevants
- 32.1 Cloud Practitioner: val la pena?
- 32.2 Solutions Architect Associate → Professional
- 32.3 DevOps Engineer Professional
- 32.4 Specialty: Security, Database, Networking
- 32.5 HashiCorp Terraform Associate
Capítol 33 · Projectes per consolidar el que s'ha après
- 33.1 Projecte 1: blog serverless (S3 + CloudFront + Lambda + DynamoDB)
- 33.2 Projecte 2: API REST amb ECS Fargate + RDS + ALB
- 33.3 Projecte 3: plataforma de dades amb Glue + Athena + Redshift
- 33.4 Projecte 4: landing zone multi-compte amb Terraform i Control Tower
