Ja coneixes les regions (zones geogràfiques) i les AZ (datacenters dins d’una regió). Existeix un tercer tipus d’ubicació d’AWS, encara més a prop de l’usuari final: les edge locations. Són la clau perquè el teu contingut arribi rapidíssim als usuaris d’arreu del món, i treballen de la mà del servei CloudFront.
El problema que resolen
Imagina que la teva web està allotjada en una regió d’Irlanda i un usuari l’obre des d’Austràlia. Cada imatge, vídeo o fitxer ha de viatjar mig planeta d’anada i tornada. Encara que internet és ràpid, aquesta distància afegeix un retard perceptible: la web carrega lenta per a aquest usuari.
La solució? Apropar el contingut a l’usuari. En lloc que viatgi des d’Irlanda cada vegada, guardem còpies del teu contingut en molts punts repartits pel món. Quan l’australià demana una imatge, se li serveix una còpia que està a Austràlia, no a Irlanda.
Què és una edge location
Una edge location («ubicació de vora») és un punt de presència d’AWS, diferent de les regions, distribuït per moltíssimes ciutats del món (moltes més que les regions). La seva funció principal és guardar còpies temporals (memòria cau) de contingut a prop dels usuaris.
Origen (la teva web a Irlanda)
│ el contingut es copia a les edge locations
▼
[Edge Madrid] [Edge Tòquio] [Edge Sydney] [Edge São Paulo] ...
│ │ │ │
usuaris usuaris usuaris usuaris
espanyols japonesos australians brasilersHi ha centenars d’edge locations pel món, moltes més que regions, precisament per estar el més a prop possible de la gent.
Què és CloudFront
CloudFront és la CDN d’AWS. Una CDN (Content Delivery Network, xarxa de lliurament de contingut) és justament això: una xarxa de servidors repartits que serveixen el teu contingut des del punt més proper a cada usuari.
CloudFront utilitza les edge locations per a:
- Guardar còpies en memòria cau del teu contingut (imatges, vídeos, fitxers, fins i tot pàgines).
- Servir cada petició des de l’edge location més propera a l’usuari.
- Reduir dràsticament la latència (la web carrega més ràpid).
- Alleujar el teu servidor d’origen, que rep moltes menys peticions.
Com funciona, pas a pas
Imagina que un usuari de Madrid demana una imatge de la teva web per primera vegada:
- Primera vegada (memòria cau buida): CloudFront no té la imatge a l’edge de Madrid. La demana al teu origen (Irlanda), la lliura a l’usuari i guarda una còpia a Madrid.
- Pròximes vegades: un altre usuari de Madrid demana la mateixa imatge. Ara CloudFront ja la té a Madrid i la serveix a l’instant, sense molestar Irlanda.
A això se li diu cache hit (encert de memòria cau) quan el contingut ja és a l’edge, i cache miss (fallada de memòria cau) quan cal anar-lo a buscar a l’origen.
Exemple real: Netflix utilitza una xarxa de lliurament de contingut per servir vídeos des de servidors propers a cada espectador. Per això una sèrie comença a reproduir-se gairebé a l’instant: el vídeo no viatja des de l’altra punta del món, sinó des d’una ubicació propera a tu.
Quin tipus de contingut se’n beneficia
- Contingut estàtic: imatges, vídeos, fulls d’estil, fitxers JavaScript, descàrregues. Són ideals per a la memòria cau perquè no canvien sovint.
- Contingut dinàmic: CloudFront també pot accelerar peticions dinàmiques, optimitzant la ruta de xarxa fins al teu origen.
Ho combinarem amb S3 (emmagatzematge, Capítol 5) per servir webs estàtiques, i ho veurem en profunditat al Capítol 16 (lliurament de contingut i DNS) i al Capítol 28 (Lambda@Edge).
Avantatge extra: seguretat
Les edge locations no només acceleren: també són la primera línia de defensa. En estar repartides i absorbir el trànsit, t’ajuden a protegir-te contra atacs de denegació de servei (DDoS) i s’integren amb el tallafoc d’aplicacions WAF (ho veurem al Capítol 16). El trànsit maliciós es filtra a la vora, lluny del teu servidor d’origen.
Els tres nivells de presència d’AWS (resum)
Ara ja coneixes els tres nivells, de més gran a més proper a l’usuari:
| Nivell | Què és | Per a què serveix |
|---|---|---|
| Regió | Zona geogràfica amb datacenters | On viu la teva aplicació i les teves dades |
| Availability Zone | Datacenter(s) independent(s) dins d’una regió | Alta disponibilitat davant fallades |
| Edge location | Punt de memòria cau a prop de l’usuari | Velocitat de lliurament i seguretat |
El que has de recordar
- Les edge locations són centenars de punts d’AWS repartits pel món, molt més a prop de l’usuari que les regions.
- CloudFront és la CDN d’AWS: utilitza les edge locations per servir el teu contingut des del punt més proper a cada usuari.
- Això redueix la latència (web més ràpida), alleuja el teu origen i millora la seguretat (defensa davant DDoS, integració amb WAF).
- La memòria cau funciona amb encerts (contingut ja copiat) i fallades (cal anar a l’origen la primera vegada).
A l’últim subcapítol de la Part I unirem tots aquests conceptes —regions, AZ i edge— sota tres idees clau: latència, resiliència i sobirania de dades.
Cloud, AWS & Terraform — De zero a expert
Capítol 1 · Què és el cloud computing
- 1.1 El model client-servidor tradicional
- 1.2 Problemes que venia a resoldre el núvol
- 1.3 On-premise vs cloud vs híbrid
- 1.4 Els tres models de servei: IaaS, PaaS, SaaS
- 1.5 Els cinc pilars del cloud (segons NIST)
- 1.6 Avantatges reals: elasticitat, pagament per ús, disponibilitat global
Capítol 2 · El mercat cloud i els grans proveïdors
- 2.1 AWS, Azure i GCP: diferències i quotes de mercat
- 2.2 Per què aprendre AWS primer
- 2.3 Conceptes que són universals entre proveïdors
Capítol 3 · Regions, zones de disponibilitat i edge
- 3.1 Què és una regió AWS i com triar-la
- 3.2 Availability Zones: alta disponibilitat des del disseny
- 3.3 Edge locations i CloudFront
- 3.4 Latència, resiliència i sobirania de dades
Capítol 4 · Càlcul: EC2
- 4.1 Instàncies: tipus, famílies i quan triar cadascuna
- 4.2 AMIs, key pairs i Security Groups
- 4.3 Cicle de vida d'una instància
- 4.4 Elastic IPs i Placement Groups
- 4.5 Savings Plans vs Reserved vs On-Demand vs Spot
Capítol 5 · Emmagatzematge: S3
- 5.1 Buckets, objectes i claus
- 5.2 Classes d'emmagatzematge (Standard, IA, Glacier…)
- 5.3 Versionat i cicle de vida d'objectes
- 5.4 Polítiques de bucket i ACLs
- 5.5 Hosting de llocs web estàtics
Capítol 6 · Xarxes: VPC
- 6.1 Què és una VPC i per què la necessites
- 6.2 Subxarxes públiques i privades
- 6.3 Internet Gateway i NAT Gateway
- 6.4 Route Tables i Network ACLs
- 6.5 VPC Peering i endpoints
Capítol 7 · Identitat i accés: IAM
- 7.1 Usuaris, grups, rols i polítiques
- 7.2 El principi de mínim privilegi
- 7.3 Polítiques basades en identitat vs en recurs
- 7.4 MFA i credencials temporals (STS)
- 7.5 Bones pràctiques de seguretat IAM
Capítol 8 · Bases de dades gestionades
- 8.1 RDS: motors, Multi-AZ i rèpliques de lectura
- 8.2 Aurora i els seus avantatges sobre RDS vanilla
- 8.3 DynamoDB: model clau-valor / documents
- 8.4 ElastiCache per a memòria cau en memòria
- 8.5 Quan utilitzar cada tipus de base de dades
Capítol 9 · Per què Infraestructura com a Codi
- 9.1 Problemes del provisionament manual
- 9.2 IaC declaratiu vs imperatiu
- 9.3 Terraform vs CloudFormation vs Pulumi vs CDK
- 9.4 El cicle plan → apply → destroy
Capítol 10 · HCL: el llenguatge de Terraform
- 10.1 Blocs resource, variable, output, locals
- 10.2 Tipus de dades: string, number, bool, list, map, object
- 10.3 Expressions, referències i funcions built-in
- 10.4 Condicionals i bucles (count, for_each, for)
Capítol 11 · Providers i estat
- 11.1 Com funciona el provider d'AWS
- 11.2 El fitxer terraform.tfstate i la seva importància
- 11.3 State local vs state remot (S3 + DynamoDB)
- 11.4 Comandes essencials: init, plan, apply, destroy, fmt, validate
Capítol 12 · La teva primera infraestructura real amb Terraform
- 12.1 Crear una VPC amb subxarxes des de zero
- 12.2 Posar en marxa una instància EC2 pública
- 12.3 Associar un Security Group i una Elastic IP
- 12.4 Outputs i referències entre recursos
- 12.5 Flux de treball en equip: PR review de plans
Capítol 13 · Balanceig de càrrega i autoescalat
- 13.1 Application Load Balancer vs Network Load Balancer
- 13.2 Target Groups, listeners i regles
- 13.3 Auto Scaling Groups: polítiques i mètriques
- 13.4 Warm pools i lifecycle hooks
Capítol 14 · Serverless amb Lambda
- 14.1 El model d'execució de Lambda
- 14.2 Triggers: API Gateway, S3, DynamoDB Streams, SQS
- 14.3 Gestió de dependències i capes (Layers)
- 14.4 Cold starts i estratègies per reduir-los
- 14.5 Límits i antipatrones
Capítol 15 · Missatgeria i esdeveniments
- 15.1 SQS: cues estàndard vs FIFO, DLQ
- 15.2 SNS: topics, subscripcions, fan-out
- 15.3 EventBridge: event buses i regles
- 15.4 Patrons: pub/sub, desacoblament, saga
Capítol 16 · Lliurament de contingut i DNS
- 16.1 Route 53: tipus de registres i routing policies
- 16.2 CloudFront: distribucions, memòries cau i origins
- 16.3 ACM: certificats SSL/TLS gratuïts
- 16.4 WAF integrat amb CloudFront
Capítol 17 · Contenidors a AWS
- 17.1 Docker: repàs exprés de conceptes clau
- 17.2 ECR: registre privat d'imatges
- 17.3 ECS: task definitions, services, Fargate vs EC2
- 17.4 EKS: quan Kubernetes i quan no
Capítol 18 · Mòduls: reutilització i composició
- 18.1 Anatomia d'un mòdul Terraform
- 18.2 Variables d'entrada, outputs i dependències
- 18.3 Mòduls locals vs mòduls del Terraform Registry
- 18.4 Versionat de mòduls amb Git tags
- 18.5 Disseny de mòduls genèrics vs específics de domini
Capítol 19 · Workspaces i gestió d'entorns
- 19.1 Workspaces de Terraform: casos d'ús i limitacions
- 19.2 Estratègia de directoris per entorn (dev/stg/prod)
- 19.3 Terragrunt: DRY per a configuracions d'entorn
- 19.4 Variables d'entorn i fitxers .tfvars
Capítol 20 · Backends remots i locking
- 20.1 Configurar S3 + DynamoDB com a backend
- 20.2 State locking: evitar corrupció en equip
- 20.3 Migració d'estat entre backends
- 20.4 terraform import: portar recursos existents a l'estat
Capítol 21 · Testing d'infraestructura
- 21.1 Terraform validate i fmt en CI
- 21.2 Checkov i tfsec: anàlisi de seguretat estàtica
- 21.3 Terratest: tests d'integració en Go
- 21.4 Contract testing entre mòduls
Capítol 22 · Terraform en CI/CD
- 22.1 Pipeline bàsic: lint → plan → apply a GitHub Actions
- 22.2 Atlantis: GitOps per a Terraform
- 22.3 Terraform Cloud / HCP Terraform
- 22.4 Drift detection i reconciliació automàtica
Capítol 23 · Seguretat en profunditat
- 23.1 AWS Organizations i Service Control Policies
- 23.2 AWS Config: compliment continu
- 23.3 GuardDuty: detecció d'amenaces
- 23.4 Security Hub: visió centralitzada
- 23.5 KMS: gestió de claus i rotació
- 23.6 Secrets Manager vs Parameter Store
Capítol 24 · Observabilitat: logs, mètriques i traces
- 24.1 CloudWatch Logs, mètriques i alarmes
- 24.2 CloudWatch Dashboards i Contributor Insights
- 24.3 X-Ray: traçat distribuït
- 24.4 OpenTelemetry a AWS
- 24.5 Managed Grafana i Managed Prometheus
Capítol 25 · Optimització de costos
- 25.1 AWS Cost Explorer i pressupostos amb alertes
- 25.2 Trusted Advisor i Compute Optimizer
- 25.3 Rightsizing: com detectar sobredimensionament
- 25.4 Savings Plans vs Reserved Instances: decisió estratègica
- 25.5 FinOps: cultura i processos per controlar la despesa
Capítol 26 · Alta disponibilitat i disaster recovery
- 26.1 RTO i RPO: definir els objectius
- 26.2 Estratègies: backup/restore, pilot light, warm standby, multi-site
- 26.3 Route 53 health checks i failover automàtic
- 26.4 AWS Backup: política centralitzada de còpies
Capítol 27 · Well-Architected Framework d'AWS
- 27.1 Els sis pilars: excel·lència operacional, seguretat, fiabilitat, eficiència de rendiment, optimització de costos, sostenibilitat
- 27.2 Well-Architected Tool: revisions formals
- 27.3 Com aplicar el framework en decisions de disseny
Capítol 28 · Arquitectures serverless a escala
- 28.1 Event-driven architecture amb Lambda + EventBridge
- 28.2 Saga pattern per a transaccions distribuïdes
- 28.3 Step Functions: orquestració de workflows complexos
- 28.4 Lambda@Edge i CloudFront Functions
Capítol 29 · Plataformes de dades a AWS
- 29.1 Data Lake amb S3, Glue i Athena
- 29.2 Kinesis Data Streams i Firehose per a streaming
- 29.3 Redshift: data warehousing a escala
- 29.4 Lake Formation: govern del dada
Capítol 30 · Multi-compte i landing zones
- 30.1 Per què separar workloads en comptes diferents
- 30.2 AWS Control Tower i Account Factory
- 30.3 Gestió centralitzada de logs i seguretat
- 30.4 Terraform a escala multi-compte amb mòduls compartits
Capítol 31 · Platform Engineering i Internal Developer Platform
- 31.1 Golden paths i abstraccions sobre Terraform
- 31.2 Service Catalog d'AWS
- 31.3 Backstage com a portal de desenvolupadors
- 31.4 Mòduls Terraform com a producte intern
Capítol 32 · Certificacions AWS rellevants
- 32.1 Cloud Practitioner: val la pena?
- 32.2 Solutions Architect Associate → Professional
- 32.3 DevOps Engineer Professional
- 32.4 Specialty: Security, Database, Networking
- 32.5 HashiCorp Terraform Associate
Capítol 33 · Projectes per consolidar el que s'ha après
- 33.1 Projecte 1: blog serverless (S3 + CloudFront + Lambda + DynamoDB)
- 33.2 Projecte 2: API REST amb ECS Fargate + RDS + ALB
- 33.3 Projecte 3: plataforma de dades amb Glue + Athena + Redshift
- 33.4 Projecte 4: landing zone multi-compte amb Terraform i Control Tower
