Benvingut a la Part II, on deixem la teoria i comencem a fer servir AWS de veritat. Comencem amb el servei més fonamental: EC2, el còmput. I dins d’EC2, el primer que necessites dominar són les instàncies: què són, quins tipus hi ha i quina triar.
Què és EC2 i què és una instància
EC2 significa Elastic Compute Cloud. És el servei d’AWS per llogar servidors virtuals. Cada un d’aquests servidors s’anomena instància.
Recorda el Capítol 1: EC2 és l’exemple clàssic d’IaaS (Infraestructura com a Servei). AWS et dona un ordinador virtual; tu instal·les i gestiones el sistema operatiu i el teu programari a sobre.
Analogia: Una instància EC2 és com llogar un ordinador per hores en un centre de dades remot, però sense tocar res físic. Tries quanta potència vols, l’engegues en 2 minuts i comences a fer-lo servir per SSH (Linux) o Escriptori Remot (Windows).
La idea de la virtualització
Un servidor físic molt potent es pot «trossejar» en molts servidors virtuals independents mitjançant virtualització. Cada tros (cada instància) creu que és un ordinador complet, però comparteix el maquinari físic amb altres instàncies, aïllades entre si.
Això és el que permet el resource pooling del Capítol 1: AWS té servidors físics enormes i et lloga just la porció que necessites.
Tipus d’instància: la «mida» i l’«especialitat»
Aquí ve la part que confon als principiants. AWS ofereix centenars de tipus d’instància amb noms com t3.micro, m5.large, c6g.xlarge… Sembla un galimaties, però segueixen una lògica clara.
Cada instància es defineix per dues coses:
- Família: per a què està optimitzada (CPU, memòria, etc.).
- Mida: quanta potència té.
Anatomia del nom
Prenem m5.large com a exemple:
m 5 .large │ │ │ │ │ └── mida (quanta potència) │ └── generació (la 5a, més nova = millor) └── família (m = propòsit general)
m→ família (propòsit general).5→ generació (a major número, maquinari més modern i eficient).large→ mida (quantitat de CPU i memòria).
Les famílies principals
Cada família està pensada per a un tipus de feina. Aquestes són les que més faràs servir:
| Família | Lletra típica | Optimitzada per a | Exemple d’ús |
|---|---|---|---|
| Propòsit general | t, m |
Equilibri CPU/memòria | Webs, apps petites, entorns de prova |
| Optimitzada per a còmput | c |
Molta CPU | Processament intensiu, videojocs, càlculs |
| Optimitzada per a memòria | r, x |
Molta RAM | Bases de dades en memòria, anàlisi de dades grans |
| Optimitzada per a emmagatzematge | i, d |
Disc ràpid i gran | Bases de dades NoSQL, magatzems de dades |
| Accelerada (GPU) | p, g |
Targetes gràfiques (GPU) | Machine learning, renderitzat, IA |
Truc per recordar: pensa en les lletres com a inicials en anglès. Compute, RAM (memory), GPU… No és perfecte, però ajuda.
La família «t»: les instàncies econòmiques
Les instàncies de la família t (com t3.micro) són especials i molt populars per començar:
- Són barates i aptes per a la capa gratuïta d’AWS (ideals per aprendre).
- Funcionen amb un sistema de crèdits de CPU: rendeixen poc de forma constant, però poden donar «ràfegues» de potència quan ho necessiten puntualment.
- Perfectes per a webs petites, blogs o entorns de proves amb trànsit irregular.
Compte: no són bones per a càrregues que necessiten CPU alta de forma constant, perquè es queden sense crèdits. Per això, millor una família
com.
Com triar: una guia pràctica
No t’atabalis amb els centenars de tipus. Segueix aquest raonament:
- Què necessita més la meva aplicació, CPU o memòria?
- Equilibrat o no estic segur →
m(otsi és petita). - Molta CPU →
c. - Molta RAM →
r. - GPU per IA/gràfics →
gop.
- Equilibrat o no estic segur →
- Quanta potència? Comença petit (
largeo fins i totmicro) i puja si cal. És trivial canviar de mida després. - Fes servir sempre la generació més recent disponible: sol donar més rendiment pel mateix preu.
Regla d’or: Comença petit i mesura. És molt més fàcil (i barat) fer créixer una instància que pagar de més «per si de cas». Veurem com detectar el sobredimensionament al Capítol 25 (optimització de costos).
Exemple real: Un equip llança una web nova amb una
t3.micro(gairebé gratis). Quan creix el trànsit, veuen que la CPU se satura i migren a unam5.large. Quan descobreixen que el seu processament d’imatges necessita molta CPU, mouen aquesta part concreta a unac6.xlarge. Cada peça fa servir la família que millor li encaixa.
El que has de recordar
- EC2 lloga servidors virtuals anomenats instàncies (és IaaS pur).
- El nom d’una instància (
m5.large) codifica família + generació + mida. - Les famílies s’optimitzen per a diferents feines:
t/m(general),c(CPU),r(memòria),i(emmagatzematge),g/p(GPU). - La família
tés barata i ideal per aprendre (capa gratuïta), però no per a CPU constant. - Comença petit, mesura i escala. Canviar de mida després és fàcil.
Al següent subcapítol veurem tres peces que acompanyen sempre una instància: les AMIs (la plantilla del disc), les key pairs (com hi entres de forma segura) i els Security Groups (el tallafoc).
Cloud, AWS & Terraform — De zero a expert
Capítol 1 · Què és el cloud computing
- 1.1 El model client-servidor tradicional
- 1.2 Problemes que venia a resoldre el núvol
- 1.3 On-premise vs cloud vs híbrid
- 1.4 Els tres models de servei: IaaS, PaaS, SaaS
- 1.5 Els cinc pilars del cloud (segons NIST)
- 1.6 Avantatges reals: elasticitat, pagament per ús, disponibilitat global
Capítol 2 · El mercat cloud i els grans proveïdors
- 2.1 AWS, Azure i GCP: diferències i quotes de mercat
- 2.2 Per què aprendre AWS primer
- 2.3 Conceptes que són universals entre proveïdors
Capítol 3 · Regions, zones de disponibilitat i edge
- 3.1 Què és una regió AWS i com triar-la
- 3.2 Availability Zones: alta disponibilitat des del disseny
- 3.3 Edge locations i CloudFront
- 3.4 Latència, resiliència i sobirania de dades
Capítol 4 · Càlcul: EC2
- 4.1 Instàncies: tipus, famílies i quan triar cadascuna
- 4.2 AMIs, key pairs i Security Groups
- 4.3 Cicle de vida d'una instància
- 4.4 Elastic IPs i Placement Groups
- 4.5 Savings Plans vs Reserved vs On-Demand vs Spot
Capítol 5 · Emmagatzematge: S3
- 5.1 Buckets, objectes i claus
- 5.2 Classes d'emmagatzematge (Standard, IA, Glacier…)
- 5.3 Versionat i cicle de vida d'objectes
- 5.4 Polítiques de bucket i ACLs
- 5.5 Hosting de llocs web estàtics
Capítol 6 · Xarxes: VPC
- 6.1 Què és una VPC i per què la necessites
- 6.2 Subxarxes públiques i privades
- 6.3 Internet Gateway i NAT Gateway
- 6.4 Route Tables i Network ACLs
- 6.5 VPC Peering i endpoints
Capítol 7 · Identitat i accés: IAM
- 7.1 Usuaris, grups, rols i polítiques
- 7.2 El principi de mínim privilegi
- 7.3 Polítiques basades en identitat vs en recurs
- 7.4 MFA i credencials temporals (STS)
- 7.5 Bones pràctiques de seguretat IAM
Capítol 8 · Bases de dades gestionades
- 8.1 RDS: motors, Multi-AZ i rèpliques de lectura
- 8.2 Aurora i els seus avantatges sobre RDS vanilla
- 8.3 DynamoDB: model clau-valor / documents
- 8.4 ElastiCache per a memòria cau en memòria
- 8.5 Quan utilitzar cada tipus de base de dades
Capítol 9 · Per què Infraestructura com a Codi
- 9.1 Problemes del provisionament manual
- 9.2 IaC declaratiu vs imperatiu
- 9.3 Terraform vs CloudFormation vs Pulumi vs CDK
- 9.4 El cicle plan → apply → destroy
Capítol 10 · HCL: el llenguatge de Terraform
- 10.1 Blocs resource, variable, output, locals
- 10.2 Tipus de dades: string, number, bool, list, map, object
- 10.3 Expressions, referències i funcions built-in
- 10.4 Condicionals i bucles (count, for_each, for)
Capítol 11 · Providers i estat
- 11.1 Com funciona el provider d'AWS
- 11.2 El fitxer terraform.tfstate i la seva importància
- 11.3 State local vs state remot (S3 + DynamoDB)
- 11.4 Comandes essencials: init, plan, apply, destroy, fmt, validate
Capítol 12 · La teva primera infraestructura real amb Terraform
- 12.1 Crear una VPC amb subxarxes des de zero
- 12.2 Posar en marxa una instància EC2 pública
- 12.3 Associar un Security Group i una Elastic IP
- 12.4 Outputs i referències entre recursos
- 12.5 Flux de treball en equip: PR review de plans
Capítol 13 · Balanceig de càrrega i autoescalat
- 13.1 Application Load Balancer vs Network Load Balancer
- 13.2 Target Groups, listeners i regles
- 13.3 Auto Scaling Groups: polítiques i mètriques
- 13.4 Warm pools i lifecycle hooks
Capítol 14 · Serverless amb Lambda
- 14.1 El model d'execució de Lambda
- 14.2 Triggers: API Gateway, S3, DynamoDB Streams, SQS
- 14.3 Gestió de dependències i capes (Layers)
- 14.4 Cold starts i estratègies per reduir-los
- 14.5 Límits i antipatrones
Capítol 15 · Missatgeria i esdeveniments
- 15.1 SQS: cues estàndard vs FIFO, DLQ
- 15.2 SNS: topics, subscripcions, fan-out
- 15.3 EventBridge: event buses i regles
- 15.4 Patrons: pub/sub, desacoblament, saga
Capítol 16 · Lliurament de contingut i DNS
- 16.1 Route 53: tipus de registres i routing policies
- 16.2 CloudFront: distribucions, memòries cau i origins
- 16.3 ACM: certificats SSL/TLS gratuïts
- 16.4 WAF integrat amb CloudFront
Capítol 17 · Contenidors a AWS
- 17.1 Docker: repàs exprés de conceptes clau
- 17.2 ECR: registre privat d'imatges
- 17.3 ECS: task definitions, services, Fargate vs EC2
- 17.4 EKS: quan Kubernetes i quan no
Capítol 18 · Mòduls: reutilització i composició
- 18.1 Anatomia d'un mòdul Terraform
- 18.2 Variables d'entrada, outputs i dependències
- 18.3 Mòduls locals vs mòduls del Terraform Registry
- 18.4 Versionat de mòduls amb Git tags
- 18.5 Disseny de mòduls genèrics vs específics de domini
Capítol 19 · Workspaces i gestió d'entorns
- 19.1 Workspaces de Terraform: casos d'ús i limitacions
- 19.2 Estratègia de directoris per entorn (dev/stg/prod)
- 19.3 Terragrunt: DRY per a configuracions d'entorn
- 19.4 Variables d'entorn i fitxers .tfvars
Capítol 20 · Backends remots i locking
- 20.1 Configurar S3 + DynamoDB com a backend
- 20.2 State locking: evitar corrupció en equip
- 20.3 Migració d'estat entre backends
- 20.4 terraform import: portar recursos existents a l'estat
Capítol 21 · Testing d'infraestructura
- 21.1 Terraform validate i fmt en CI
- 21.2 Checkov i tfsec: anàlisi de seguretat estàtica
- 21.3 Terratest: tests d'integració en Go
- 21.4 Contract testing entre mòduls
Capítol 22 · Terraform en CI/CD
- 22.1 Pipeline bàsic: lint → plan → apply a GitHub Actions
- 22.2 Atlantis: GitOps per a Terraform
- 22.3 Terraform Cloud / HCP Terraform
- 22.4 Drift detection i reconciliació automàtica
Capítol 23 · Seguretat en profunditat
- 23.1 AWS Organizations i Service Control Policies
- 23.2 AWS Config: compliment continu
- 23.3 GuardDuty: detecció d'amenaces
- 23.4 Security Hub: visió centralitzada
- 23.5 KMS: gestió de claus i rotació
- 23.6 Secrets Manager vs Parameter Store
Capítol 24 · Observabilitat: logs, mètriques i traces
- 24.1 CloudWatch Logs, mètriques i alarmes
- 24.2 CloudWatch Dashboards i Contributor Insights
- 24.3 X-Ray: traçat distribuït
- 24.4 OpenTelemetry a AWS
- 24.5 Managed Grafana i Managed Prometheus
Capítol 25 · Optimització de costos
- 25.1 AWS Cost Explorer i pressupostos amb alertes
- 25.2 Trusted Advisor i Compute Optimizer
- 25.3 Rightsizing: com detectar sobredimensionament
- 25.4 Savings Plans vs Reserved Instances: decisió estratègica
- 25.5 FinOps: cultura i processos per controlar la despesa
Capítol 26 · Alta disponibilitat i disaster recovery
- 26.1 RTO i RPO: definir els objectius
- 26.2 Estratègies: backup/restore, pilot light, warm standby, multi-site
- 26.3 Route 53 health checks i failover automàtic
- 26.4 AWS Backup: política centralitzada de còpies
Capítol 27 · Well-Architected Framework d'AWS
- 27.1 Els sis pilars: excel·lència operacional, seguretat, fiabilitat, eficiència de rendiment, optimització de costos, sostenibilitat
- 27.2 Well-Architected Tool: revisions formals
- 27.3 Com aplicar el framework en decisions de disseny
Capítol 28 · Arquitectures serverless a escala
- 28.1 Event-driven architecture amb Lambda + EventBridge
- 28.2 Saga pattern per a transaccions distribuïdes
- 28.3 Step Functions: orquestració de workflows complexos
- 28.4 Lambda@Edge i CloudFront Functions
Capítol 29 · Plataformes de dades a AWS
- 29.1 Data Lake amb S3, Glue i Athena
- 29.2 Kinesis Data Streams i Firehose per a streaming
- 29.3 Redshift: data warehousing a escala
- 29.4 Lake Formation: govern del dada
Capítol 30 · Multi-compte i landing zones
- 30.1 Per què separar workloads en comptes diferents
- 30.2 AWS Control Tower i Account Factory
- 30.3 Gestió centralitzada de logs i seguretat
- 30.4 Terraform a escala multi-compte amb mòduls compartits
Capítol 31 · Platform Engineering i Internal Developer Platform
- 31.1 Golden paths i abstraccions sobre Terraform
- 31.2 Service Catalog d'AWS
- 31.3 Backstage com a portal de desenvolupadors
- 31.4 Mòduls Terraform com a producte intern
Capítol 32 · Certificacions AWS rellevants
- 32.1 Cloud Practitioner: val la pena?
- 32.2 Solutions Architect Associate → Professional
- 32.3 DevOps Engineer Professional
- 32.4 Specialty: Security, Database, Networking
- 32.5 HashiCorp Terraform Associate
Capítol 33 · Projectes per consolidar el que s'ha après
- 33.1 Projecte 1: blog serverless (S3 + CloudFront + Lambda + DynamoDB)
- 33.2 Projecte 2: API REST amb ECS Fargate + RDS + ALB
- 33.3 Projecte 3: plataforma de dades amb Glue + Athena + Redshift
- 33.4 Projecte 4: landing zone multi-compte amb Terraform i Control Tower
