Ja tens les teves imatges desades a ECR (subcapítol 17.2). Ara arriba el moment d’executar-les: posar els teus contenidors a funcionar en producció, escalar-los i mantenir-los sans. Per això AWS ofereix ECS (Elastic Container Service), el seu servei per orquestrar contenidors. En aquest subcapítol entendràs els seus conceptes clau i una decisió important: Fargate o EC2.
El problema: executar contenidors de debò
Executar un contenidor al teu portàtil és fàcil (docker run). Però en producció necessites molt més:
- Executar molts contenidors repartits en diversos servidors.
- Reiniciar-los automàticament si cauen.
- Escalar-los segons la demanda (més còpies en hora punta).
- Repartir el trànsit entre ells (amb un balancejador, Capítol 13).
Fer tot això a mà seria inviable. Un orquestrador de contenidors ho automatitza. ECS és l’orquestrador d’AWS.
Analogia: un orquestrador és com el director d’una orquestra. Els músics són els contenidors; el director s’assegura que toquin en harmonia, que entri qui ha d’entrar, que si un falla un altre el cobreixi, i que el conjunt soni bé. Tu dones la partitura (la configuració) i el director (ECS) coordina tot.
Els conceptes clau d’ECS
Task Definition (definició de tasca)
Una task definition és la «recepta» de com executar el teu contenidor: quina imatge utilitzar (d’ECR), quanta CPU i memòria necessita, quins ports obre, quines variables d’entorn té, etc. És un plànol que descriu com ha de córrer la teva aplicació.
Task Definition "mi-api": - Imatge: mi-api:v2.0 (d’ECR) - CPU: 0.5 vCPU - Memòria: 1 GB - Port: 8080 - Variables: ENTORN=produccio
Task (tasca)
Una task és una task definition en execució: una instància viva del teu contenidor (o grup de contenidors) corrent segons aquesta recepta. És a ECS el que el contenidor era a la imatge.
Service (servei)
Un service s’encarrega de mantenir en marxa el nombre de tasques que vols i de connectar-les amb un balancejador. Li dius «vull sempre 3 còpies de la meva API corrent», i el service s’assegura que així sigui: si una cau, engega una altra; si vols escalar, afegeix més.
Service "mi-api" (desitjades: 3 tasques) ├── Task 1 ✓ ├── Task 2 ✓ └── Task 3 ✗ (cau) ──► el service engega una Task 4 automàticament
Et sona? És el mateix concepte que l’Auto Scaling Group del Capítol 13, però per a contenidors en comptes d’instàncies EC2. El service manté el nombre desitjat de tasques i les repara. I, com amb l’ASG, s’integra amb un balancejador de càrrega per repartir el trànsit entre les tasques.
La gran decisió: Fargate vs EC2
ECS necessita màquines on executar els contenidors. Aquí tens dos modes, i triar bé és important:
Mode EC2: tu poses els servidors
En el mode EC2, tu gestiones un grup d’instàncies EC2 (Capítol 4) on ECS col·loca els contenidors. Tens control total sobre aquests servidors (tipus d’instància, configuració), però també la responsabilitat de gestionar-los: aplicar-hi pegats, escalar-los, mantenir-los.
Mode EC2: Tu gestiones les instàncies EC2 ──► ECS col·loca contenidors en elles + Control total - Tu mantens els servidors
Mode Fargate: sense servidors per gestionar
En el mode Fargate, AWS posa i gestiona els servidors per tu. Tu només dius «executa aquesta tasca amb aquesta CPU i memòria», i Fargate s’encarrega de tot la resta. No veus ni gestiones cap instància EC2: és serverless per a contenidors.
Mode Fargate: Tu només defineixes la tasca ──► AWS executa el contenidor (sense servidors visibles) + Zero gestió de servidors - Menys control de baix nivell
Connexió amb el Capítol 14: Fargate és als contenidors el que Lambda és a les funcions: en tots dos, AWS amaga i gestiona els servidors. T’oblides de la infraestructura i només t’ocupes de la teva aplicació.
Quin trio?
| Mode EC2 | Mode Fargate | |
|---|---|---|
| Qui gestiona els servidors | Tu | AWS |
| Control | Total (tipus d’instància, etc.) | Limitat (només CPU/memòria) |
| Esforç operatiu | Alt (mantenir servidors) | Mínim |
| Cost | Pot ser menor a gran escala constant | Pagues per tasca; simple |
| Ideal per a | Càrregues grans i constants, control fi | Simplicitat, càrregues variables, començar |
Recomanació per començar: fes servir Fargate. Et treu el pes de gestionar servidors i t’estalvies complicacions. El mode EC2 té sentit quan creixes molt, tens càrregues molt constants (on pot sortir més barat) o necessites un control especial sobre els servidors. Per a la majoria d’equips, Fargate és l’opció per defecte avui dia.
Com encaixa tot
Juntant els tres subcapítols de contenidors fins ara:
1. Docker: construeixes la imatge (subcap. 17.1) 2. ECR: deses la imatge (subcap. 17.2) 3. ECS: - Task Definition: recepta d’execució (fa servir la imatge d’ECR) - Service: manté N tasques corrent, repara i escala - Fargate: AWS executa tot sense servidors que gestionis + Balancejador: reparteix el trànsit entre les tasques (Cap. 13)
El que has de recordar
- ECS (Elastic Container Service) és l’orquestrador de contenidors d’AWS: executa, repara, escala i reparteix el trànsit dels teus contenidors automàticament (el «director d’orquestra»).
- Task Definition: la «recepta» de com executar el teu contenidor (imatge, CPU, memòria, ports). Task: una recepta en execució. Service: manté el nombre desitjat de tasques, les repara i escala (com un Auto Scaling Group, però per a contenidors).
- Dos modes d’execució: EC2 (tu gestiones els servidors, més control i esforç) i Fargate (AWS gestiona els servidors, serverless per a contenidors, esforç mínim).
- Fargate és Lambda per a contenidors: oblida’t dels servidors. És l’opció recomanada per començar; EC2 té sentit a gran escala constant o amb necessitats de control especials.
A l’últim subcapítol del capítol (i de la Part IV) veurem l’alternativa més potent i complexa: EKS (Kubernetes a AWS), i quan val la pena davant d’ECS.
Cloud, AWS & Terraform — De zero a expert
Capítol 1 · Què és el cloud computing
- 1.1 El model client-servidor tradicional
- 1.2 Problemes que venia a resoldre el núvol
- 1.3 On-premise vs cloud vs híbrid
- 1.4 Els tres models de servei: IaaS, PaaS, SaaS
- 1.5 Els cinc pilars del cloud (segons NIST)
- 1.6 Avantatges reals: elasticitat, pagament per ús, disponibilitat global
Capítol 2 · El mercat cloud i els grans proveïdors
- 2.1 AWS, Azure i GCP: diferències i quotes de mercat
- 2.2 Per què aprendre AWS primer
- 2.3 Conceptes que són universals entre proveïdors
Capítol 3 · Regions, zones de disponibilitat i edge
- 3.1 Què és una regió AWS i com triar-la
- 3.2 Availability Zones: alta disponibilitat des del disseny
- 3.3 Edge locations i CloudFront
- 3.4 Latència, resiliència i sobirania de dades
Capítol 4 · Càlcul: EC2
- 4.1 Instàncies: tipus, famílies i quan triar cadascuna
- 4.2 AMIs, key pairs i Security Groups
- 4.3 Cicle de vida d'una instància
- 4.4 Elastic IPs i Placement Groups
- 4.5 Savings Plans vs Reserved vs On-Demand vs Spot
Capítol 5 · Emmagatzematge: S3
- 5.1 Buckets, objectes i claus
- 5.2 Classes d'emmagatzematge (Standard, IA, Glacier…)
- 5.3 Versionat i cicle de vida d'objectes
- 5.4 Polítiques de bucket i ACLs
- 5.5 Hosting de llocs web estàtics
Capítol 6 · Xarxes: VPC
- 6.1 Què és una VPC i per què la necessites
- 6.2 Subxarxes públiques i privades
- 6.3 Internet Gateway i NAT Gateway
- 6.4 Route Tables i Network ACLs
- 6.5 VPC Peering i endpoints
Capítol 7 · Identitat i accés: IAM
- 7.1 Usuaris, grups, rols i polítiques
- 7.2 El principi de mínim privilegi
- 7.3 Polítiques basades en identitat vs en recurs
- 7.4 MFA i credencials temporals (STS)
- 7.5 Bones pràctiques de seguretat IAM
Capítol 8 · Bases de dades gestionades
- 8.1 RDS: motors, Multi-AZ i rèpliques de lectura
- 8.2 Aurora i els seus avantatges sobre RDS vanilla
- 8.3 DynamoDB: model clau-valor / documents
- 8.4 ElastiCache per a memòria cau en memòria
- 8.5 Quan utilitzar cada tipus de base de dades
Capítol 9 · Per què Infraestructura com a Codi
- 9.1 Problemes del provisionament manual
- 9.2 IaC declaratiu vs imperatiu
- 9.3 Terraform vs CloudFormation vs Pulumi vs CDK
- 9.4 El cicle plan → apply → destroy
Capítol 10 · HCL: el llenguatge de Terraform
- 10.1 Blocs resource, variable, output, locals
- 10.2 Tipus de dades: string, number, bool, list, map, object
- 10.3 Expressions, referències i funcions built-in
- 10.4 Condicionals i bucles (count, for_each, for)
Capítol 11 · Providers i estat
- 11.1 Com funciona el provider d'AWS
- 11.2 El fitxer terraform.tfstate i la seva importància
- 11.3 State local vs state remot (S3 + DynamoDB)
- 11.4 Comandes essencials: init, plan, apply, destroy, fmt, validate
Capítol 12 · La teva primera infraestructura real amb Terraform
- 12.1 Crear una VPC amb subxarxes des de zero
- 12.2 Posar en marxa una instància EC2 pública
- 12.3 Associar un Security Group i una Elastic IP
- 12.4 Outputs i referències entre recursos
- 12.5 Flux de treball en equip: PR review de plans
Capítol 13 · Balanceig de càrrega i autoescalat
- 13.1 Application Load Balancer vs Network Load Balancer
- 13.2 Target Groups, listeners i regles
- 13.3 Auto Scaling Groups: polítiques i mètriques
- 13.4 Warm pools i lifecycle hooks
Capítol 14 · Serverless amb Lambda
- 14.1 El model d'execució de Lambda
- 14.2 Triggers: API Gateway, S3, DynamoDB Streams, SQS
- 14.3 Gestió de dependències i capes (Layers)
- 14.4 Cold starts i estratègies per reduir-los
- 14.5 Límits i antipatrones
Capítol 15 · Missatgeria i esdeveniments
- 15.1 SQS: cues estàndard vs FIFO, DLQ
- 15.2 SNS: topics, subscripcions, fan-out
- 15.3 EventBridge: event buses i regles
- 15.4 Patrons: pub/sub, desacoblament, saga
Capítol 16 · Lliurament de contingut i DNS
- 16.1 Route 53: tipus de registres i routing policies
- 16.2 CloudFront: distribucions, memòries cau i origins
- 16.3 ACM: certificats SSL/TLS gratuïts
- 16.4 WAF integrat amb CloudFront
Capítol 17 · Contenidors a AWS
- 17.1 Docker: repàs exprés de conceptes clau
- 17.2 ECR: registre privat d'imatges
- 17.3 ECS: task definitions, services, Fargate vs EC2
- 17.4 EKS: quan Kubernetes i quan no
Capítol 18 · Mòduls: reutilització i composició
- 18.1 Anatomia d'un mòdul Terraform
- 18.2 Variables d'entrada, outputs i dependències
- 18.3 Mòduls locals vs mòduls del Terraform Registry
- 18.4 Versionat de mòduls amb Git tags
- 18.5 Disseny de mòduls genèrics vs específics de domini
Capítol 19 · Workspaces i gestió d'entorns
- 19.1 Workspaces de Terraform: casos d'ús i limitacions
- 19.2 Estratègia de directoris per entorn (dev/stg/prod)
- 19.3 Terragrunt: DRY per a configuracions d'entorn
- 19.4 Variables d'entorn i fitxers .tfvars
Capítol 20 · Backends remots i locking
- 20.1 Configurar S3 + DynamoDB com a backend
- 20.2 State locking: evitar corrupció en equip
- 20.3 Migració d'estat entre backends
- 20.4 terraform import: portar recursos existents a l'estat
Capítol 21 · Testing d'infraestructura
- 21.1 Terraform validate i fmt en CI
- 21.2 Checkov i tfsec: anàlisi de seguretat estàtica
- 21.3 Terratest: tests d'integració en Go
- 21.4 Contract testing entre mòduls
Capítol 22 · Terraform en CI/CD
- 22.1 Pipeline bàsic: lint → plan → apply a GitHub Actions
- 22.2 Atlantis: GitOps per a Terraform
- 22.3 Terraform Cloud / HCP Terraform
- 22.4 Drift detection i reconciliació automàtica
Capítol 23 · Seguretat en profunditat
- 23.1 AWS Organizations i Service Control Policies
- 23.2 AWS Config: compliment continu
- 23.3 GuardDuty: detecció d'amenaces
- 23.4 Security Hub: visió centralitzada
- 23.5 KMS: gestió de claus i rotació
- 23.6 Secrets Manager vs Parameter Store
Capítol 24 · Observabilitat: logs, mètriques i traces
- 24.1 CloudWatch Logs, mètriques i alarmes
- 24.2 CloudWatch Dashboards i Contributor Insights
- 24.3 X-Ray: traçat distribuït
- 24.4 OpenTelemetry a AWS
- 24.5 Managed Grafana i Managed Prometheus
Capítol 25 · Optimització de costos
- 25.1 AWS Cost Explorer i pressupostos amb alertes
- 25.2 Trusted Advisor i Compute Optimizer
- 25.3 Rightsizing: com detectar sobredimensionament
- 25.4 Savings Plans vs Reserved Instances: decisió estratègica
- 25.5 FinOps: cultura i processos per controlar la despesa
Capítol 26 · Alta disponibilitat i disaster recovery
- 26.1 RTO i RPO: definir els objectius
- 26.2 Estratègies: backup/restore, pilot light, warm standby, multi-site
- 26.3 Route 53 health checks i failover automàtic
- 26.4 AWS Backup: política centralitzada de còpies
Capítol 27 · Well-Architected Framework d'AWS
- 27.1 Els sis pilars: excel·lència operacional, seguretat, fiabilitat, eficiència de rendiment, optimització de costos, sostenibilitat
- 27.2 Well-Architected Tool: revisions formals
- 27.3 Com aplicar el framework en decisions de disseny
Capítol 28 · Arquitectures serverless a escala
- 28.1 Event-driven architecture amb Lambda + EventBridge
- 28.2 Saga pattern per a transaccions distribuïdes
- 28.3 Step Functions: orquestració de workflows complexos
- 28.4 Lambda@Edge i CloudFront Functions
Capítol 29 · Plataformes de dades a AWS
- 29.1 Data Lake amb S3, Glue i Athena
- 29.2 Kinesis Data Streams i Firehose per a streaming
- 29.3 Redshift: data warehousing a escala
- 29.4 Lake Formation: govern del dada
Capítol 30 · Multi-compte i landing zones
- 30.1 Per què separar workloads en comptes diferents
- 30.2 AWS Control Tower i Account Factory
- 30.3 Gestió centralitzada de logs i seguretat
- 30.4 Terraform a escala multi-compte amb mòduls compartits
Capítol 31 · Platform Engineering i Internal Developer Platform
- 31.1 Golden paths i abstraccions sobre Terraform
- 31.2 Service Catalog d'AWS
- 31.3 Backstage com a portal de desenvolupadors
- 31.4 Mòduls Terraform com a producte intern
Capítol 32 · Certificacions AWS rellevants
- 32.1 Cloud Practitioner: val la pena?
- 32.2 Solutions Architect Associate → Professional
- 32.3 DevOps Engineer Professional
- 32.4 Specialty: Security, Database, Networking
- 32.5 HashiCorp Terraform Associate
Capítol 33 · Projectes per consolidar el que s'ha après
- 33.1 Projecte 1: blog serverless (S3 + CloudFront + Lambda + DynamoDB)
- 33.2 Projecte 2: API REST amb ECS Fargate + RDS + ALB
- 33.3 Projecte 3: plataforma de dades amb Glue + Athena + Redshift
- 33.4 Projecte 4: landing zone multi-compte amb Terraform i Control Tower
