Tanquem el capítol de mòduls amb una qüestió de disseny que distingeix un bon enginyer d’infraestructura: he de fer els meus mòduls molt genèrics (que serveixin per a tot) o específics del meu domini (que resolguin exactament el meu cas)? No hi ha una resposta única, però entendre l’equilibri t’ajudarà a dissenyar mòduls que de veritat facilitin la feina, en lloc de complicar-la.
Dues filosofies de disseny
Quan crees un mòdul, t’enfrontes a una decisió sobre quanta flexibilitat oferir:
Mòdul genèric
Un mòdul genèric intenta servir per a molts casos diferents. Exposa moltes variables d’entrada perquè qui l’utilitzi pugui configurar-ho tot. És flexible i molt reutilitzable.
Mòdul "servidor-genèric" amb 40 variables: tipus, sistema operatiu, disc, xarxa, seguretat, monitorització, còpies de seguretat, escalat, etiquetes... etc.
Avantatge: serveix per a gairebé qualsevol situació. Inconvenient: és complex d’utilitzar, perquè qui el crida ha d’entendre i omplir moltes opcions, i pot equivocar-se.
Mòdul específic de domini
Un mòdul específic de domini resol un cas concret de la teva organització, amb decisions ja preses. Exposa poques variables perquè la majoria de coses ja venen fixades segons les convencions de la teva empresa.
Mòdul "servidor-web-empresa" amb 3 variables: nom, entorn, mida (tot la resta ja està decidit segons les normes de l’empresa)
Avantatge: facilíssim d’utilitzar, i aplica automàticament les bones pràctiques de la teva empresa. Inconvenient: només serveix per a aquest cas concret; no és reutilitzable fora del teu context.
L’analogia: eina de rellotger vs navalla suïssa
Un mòdul genèric és com una caixa d’eines professional completa: té de tot i serveix per a qualsevol feina, però necessites saber quina eina agafar i com utilitzar-la. Un mòdul específic de domini és com un kit llest per a una tasca concreta («kit per penjar un quadre»): només porta el just, amb instruccions simples, i resol aquest problema sense que hagis de pensar. Per penjar un quadre, el kit és més còmode; per a feines variades, necessites la caixa completa.
El problema de passar-se de genèric
Un error molt comú dels principiants és intentar fer tot súper genèric «per si de cas». El resultat és un mòdul amb desenes de variables que és tan complicat d’utilitzar com escriure els recursos a mà. Has afegit complexitat sense aportar valor.
Mòdul amb 50 variables "per si de cas": → tan difícil de configurar que ningú vol utilitzar-lo → l’objectiu dels mòduls (simplificar) es perd ⚠️
Regla d’or: un mòdul ha de amagar complexitat, no afegir-ne. Si utilitzar el teu mòdul és tan difícil com no utilitzar-lo, alguna cosa va malament en el disseny.
El problema de passar-se d’específic
L’extrem contrari també té el seu risc: si fas mòduls tan específics que cadascun serveix per a un sol projecte, acabes amb moltíssims mòduls gairebé idèntics i poca reutilització real. Perds part del benefici dels mòduls.
L’equilibri: la regla pràctica
La clau està en l’equilibri, i una bona estratègia és la de les dues capes:
Capa 1 — Mòduls GENÈRICS (base, reutilitzables)
"modul-vpc", "modul-servidor" (flexibles, poques decisions preses)
│ usats per...
▼
Capa 2 — Mòduls ESPECÍFICS de domini (embolcallen els genèrics)
"xarxa-empresa", "servidor-web-empresa"
(apliquen les convencions de l’empresa, fàcils d’utilitzar)
│ usats per...
▼
Els equips de cada projecte (que només passen 2-3 valors)- Els mòduls genèrics (sovint del Registry, subcapítol 18.3, o mòduls base propis) aporten la flexibilitat i la lògica reutilitzable.
- Els mòduls específics de domini els embolcallen, fixant les decisions de la teva empresa (seguretat, noms, regions...) i exposant només el just. Són els que utilitzen els equips.
Exemple del món real: l’equip de plataforma d’una empresa utilitza el mòdul de VPC genèric del Registry (que té 40 opcions). Però no obliga cada equip a tractar amb aquestes 40 opcions. En el seu lloc, crea un mòdul específic
xarxa-empresaque internament crida al genèric amb totes les decisions corporatives ja preses (rangos, etiquetes, seguretat), i només demana a l’usuari unnomi unentorn. Els equips obtenen una xarxa perfecta passant dos valors, i la flexibilitat del mòdul genèric segueix allà per sota quan cal.
Preguntes per decidir com dissenyar el teu mòdul
Quan creïs un mòdul, pregunta’t:
- Qui l’utilitzarà? Si són molts equips no experts → tira a específic i fàcil. Si és per a l’equip de plataforma → pot ser més genèric.
- Quantes vegades i en quants contextos s’utilitzarà? Molt reutilitzat en contextos variats → més genèric. Per a un cas concret de la teva empresa → específic.
- Estic amagant complexitat o afegint-ne? Si afegeixes complexitat, replanteja-t’ho.
- Cada variable que exposo és realment necessària? En cas de dubte, menys variables: comença simple i afegeix flexibilitat només quan es demostri necessària.
El que has de recordar
- En dissenyar un mòdul, esculls quanta flexibilitat oferir: genèric (moltes variables, serveix per a molt, però complex d’utilitzar) o específic de domini (poques variables, fàcil, però només per al teu cas).
- Com a eines: el genèric és la caixa completa (versàtil però requereix saber); l’específic és el kit per a una tasca (còmode i directe).
- Error comú: passar-se de genèric «per si de cas» i crear un mòdul tan complicat que no simplifica res. Un mòdul ha de amagar complexitat, no afegir-ne.
- Millor estratègia: dues capes. Mòduls genèrics (base/Registry) que aporten flexibilitat, embolcallats per mòduls específics de domini que fixen les convencions de l’empresa i són fàcils d’utilitzar.
- En cas de dubte, comença simple (poques variables) i afegeix flexibilitat només quan es demostri necessària.
Has acabat el Capítol 18! Ja saps dissenyar, versionar i compondre mòduls com un professional. Al Capítol 19 veurem com gestionar múltiples entorns (desenvolupament, staging, producció) amb Terraform: workspaces, estratègies de directoris i Terragrunt.
Cloud, AWS & Terraform — De zero a expert
Capítol 1 · Què és el cloud computing
- 1.1 El model client-servidor tradicional
- 1.2 Problemes que venia a resoldre el núvol
- 1.3 On-premise vs cloud vs híbrid
- 1.4 Els tres models de servei: IaaS, PaaS, SaaS
- 1.5 Els cinc pilars del cloud (segons NIST)
- 1.6 Avantatges reals: elasticitat, pagament per ús, disponibilitat global
Capítol 2 · El mercat cloud i els grans proveïdors
- 2.1 AWS, Azure i GCP: diferències i quotes de mercat
- 2.2 Per què aprendre AWS primer
- 2.3 Conceptes que són universals entre proveïdors
Capítol 3 · Regions, zones de disponibilitat i edge
- 3.1 Què és una regió AWS i com triar-la
- 3.2 Availability Zones: alta disponibilitat des del disseny
- 3.3 Edge locations i CloudFront
- 3.4 Latència, resiliència i sobirania de dades
Capítol 4 · Càlcul: EC2
- 4.1 Instàncies: tipus, famílies i quan triar cadascuna
- 4.2 AMIs, key pairs i Security Groups
- 4.3 Cicle de vida d'una instància
- 4.4 Elastic IPs i Placement Groups
- 4.5 Savings Plans vs Reserved vs On-Demand vs Spot
Capítol 5 · Emmagatzematge: S3
- 5.1 Buckets, objectes i claus
- 5.2 Classes d'emmagatzematge (Standard, IA, Glacier…)
- 5.3 Versionat i cicle de vida d'objectes
- 5.4 Polítiques de bucket i ACLs
- 5.5 Hosting de llocs web estàtics
Capítol 6 · Xarxes: VPC
- 6.1 Què és una VPC i per què la necessites
- 6.2 Subxarxes públiques i privades
- 6.3 Internet Gateway i NAT Gateway
- 6.4 Route Tables i Network ACLs
- 6.5 VPC Peering i endpoints
Capítol 7 · Identitat i accés: IAM
- 7.1 Usuaris, grups, rols i polítiques
- 7.2 El principi de mínim privilegi
- 7.3 Polítiques basades en identitat vs en recurs
- 7.4 MFA i credencials temporals (STS)
- 7.5 Bones pràctiques de seguretat IAM
Capítol 8 · Bases de dades gestionades
- 8.1 RDS: motors, Multi-AZ i rèpliques de lectura
- 8.2 Aurora i els seus avantatges sobre RDS vanilla
- 8.3 DynamoDB: model clau-valor / documents
- 8.4 ElastiCache per a memòria cau en memòria
- 8.5 Quan utilitzar cada tipus de base de dades
Capítol 9 · Per què Infraestructura com a Codi
- 9.1 Problemes del provisionament manual
- 9.2 IaC declaratiu vs imperatiu
- 9.3 Terraform vs CloudFormation vs Pulumi vs CDK
- 9.4 El cicle plan → apply → destroy
Capítol 10 · HCL: el llenguatge de Terraform
- 10.1 Blocs resource, variable, output, locals
- 10.2 Tipus de dades: string, number, bool, list, map, object
- 10.3 Expressions, referències i funcions built-in
- 10.4 Condicionals i bucles (count, for_each, for)
Capítol 11 · Providers i estat
- 11.1 Com funciona el provider d'AWS
- 11.2 El fitxer terraform.tfstate i la seva importància
- 11.3 State local vs state remot (S3 + DynamoDB)
- 11.4 Comandes essencials: init, plan, apply, destroy, fmt, validate
Capítol 12 · La teva primera infraestructura real amb Terraform
- 12.1 Crear una VPC amb subxarxes des de zero
- 12.2 Posar en marxa una instància EC2 pública
- 12.3 Associar un Security Group i una Elastic IP
- 12.4 Outputs i referències entre recursos
- 12.5 Flux de treball en equip: PR review de plans
Capítol 13 · Balanceig de càrrega i autoescalat
- 13.1 Application Load Balancer vs Network Load Balancer
- 13.2 Target Groups, listeners i regles
- 13.3 Auto Scaling Groups: polítiques i mètriques
- 13.4 Warm pools i lifecycle hooks
Capítol 14 · Serverless amb Lambda
- 14.1 El model d'execució de Lambda
- 14.2 Triggers: API Gateway, S3, DynamoDB Streams, SQS
- 14.3 Gestió de dependències i capes (Layers)
- 14.4 Cold starts i estratègies per reduir-los
- 14.5 Límits i antipatrones
Capítol 15 · Missatgeria i esdeveniments
- 15.1 SQS: cues estàndard vs FIFO, DLQ
- 15.2 SNS: topics, subscripcions, fan-out
- 15.3 EventBridge: event buses i regles
- 15.4 Patrons: pub/sub, desacoblament, saga
Capítol 16 · Lliurament de contingut i DNS
- 16.1 Route 53: tipus de registres i routing policies
- 16.2 CloudFront: distribucions, memòries cau i origins
- 16.3 ACM: certificats SSL/TLS gratuïts
- 16.4 WAF integrat amb CloudFront
Capítol 17 · Contenidors a AWS
- 17.1 Docker: repàs exprés de conceptes clau
- 17.2 ECR: registre privat d'imatges
- 17.3 ECS: task definitions, services, Fargate vs EC2
- 17.4 EKS: quan Kubernetes i quan no
Capítol 18 · Mòduls: reutilització i composició
- 18.1 Anatomia d'un mòdul Terraform
- 18.2 Variables d'entrada, outputs i dependències
- 18.3 Mòduls locals vs mòduls del Terraform Registry
- 18.4 Versionat de mòduls amb Git tags
- 18.5 Disseny de mòduls genèrics vs específics de domini
Capítol 19 · Workspaces i gestió d'entorns
- 19.1 Workspaces de Terraform: casos d'ús i limitacions
- 19.2 Estratègia de directoris per entorn (dev/stg/prod)
- 19.3 Terragrunt: DRY per a configuracions d'entorn
- 19.4 Variables d'entorn i fitxers .tfvars
Capítol 20 · Backends remots i locking
- 20.1 Configurar S3 + DynamoDB com a backend
- 20.2 State locking: evitar corrupció en equip
- 20.3 Migració d'estat entre backends
- 20.4 terraform import: portar recursos existents a l'estat
Capítol 21 · Testing d'infraestructura
- 21.1 Terraform validate i fmt en CI
- 21.2 Checkov i tfsec: anàlisi de seguretat estàtica
- 21.3 Terratest: tests d'integració en Go
- 21.4 Contract testing entre mòduls
Capítol 22 · Terraform en CI/CD
- 22.1 Pipeline bàsic: lint → plan → apply a GitHub Actions
- 22.2 Atlantis: GitOps per a Terraform
- 22.3 Terraform Cloud / HCP Terraform
- 22.4 Drift detection i reconciliació automàtica
Capítol 23 · Seguretat en profunditat
- 23.1 AWS Organizations i Service Control Policies
- 23.2 AWS Config: compliment continu
- 23.3 GuardDuty: detecció d'amenaces
- 23.4 Security Hub: visió centralitzada
- 23.5 KMS: gestió de claus i rotació
- 23.6 Secrets Manager vs Parameter Store
Capítol 24 · Observabilitat: logs, mètriques i traces
- 24.1 CloudWatch Logs, mètriques i alarmes
- 24.2 CloudWatch Dashboards i Contributor Insights
- 24.3 X-Ray: traçat distribuït
- 24.4 OpenTelemetry a AWS
- 24.5 Managed Grafana i Managed Prometheus
Capítol 25 · Optimització de costos
- 25.1 AWS Cost Explorer i pressupostos amb alertes
- 25.2 Trusted Advisor i Compute Optimizer
- 25.3 Rightsizing: com detectar sobredimensionament
- 25.4 Savings Plans vs Reserved Instances: decisió estratègica
- 25.5 FinOps: cultura i processos per controlar la despesa
Capítol 26 · Alta disponibilitat i disaster recovery
- 26.1 RTO i RPO: definir els objectius
- 26.2 Estratègies: backup/restore, pilot light, warm standby, multi-site
- 26.3 Route 53 health checks i failover automàtic
- 26.4 AWS Backup: política centralitzada de còpies
Capítol 27 · Well-Architected Framework d'AWS
- 27.1 Els sis pilars: excel·lència operacional, seguretat, fiabilitat, eficiència de rendiment, optimització de costos, sostenibilitat
- 27.2 Well-Architected Tool: revisions formals
- 27.3 Com aplicar el framework en decisions de disseny
Capítol 28 · Arquitectures serverless a escala
- 28.1 Event-driven architecture amb Lambda + EventBridge
- 28.2 Saga pattern per a transaccions distribuïdes
- 28.3 Step Functions: orquestració de workflows complexos
- 28.4 Lambda@Edge i CloudFront Functions
Capítol 29 · Plataformes de dades a AWS
- 29.1 Data Lake amb S3, Glue i Athena
- 29.2 Kinesis Data Streams i Firehose per a streaming
- 29.3 Redshift: data warehousing a escala
- 29.4 Lake Formation: govern del dada
Capítol 30 · Multi-compte i landing zones
- 30.1 Per què separar workloads en comptes diferents
- 30.2 AWS Control Tower i Account Factory
- 30.3 Gestió centralitzada de logs i seguretat
- 30.4 Terraform a escala multi-compte amb mòduls compartits
Capítol 31 · Platform Engineering i Internal Developer Platform
- 31.1 Golden paths i abstraccions sobre Terraform
- 31.2 Service Catalog d'AWS
- 31.3 Backstage com a portal de desenvolupadors
- 31.4 Mòduls Terraform com a producte intern
Capítol 32 · Certificacions AWS rellevants
- 32.1 Cloud Practitioner: val la pena?
- 32.2 Solutions Architect Associate → Professional
- 32.3 DevOps Engineer Professional
- 32.4 Specialty: Security, Database, Networking
- 32.5 HashiCorp Terraform Associate
Capítol 33 · Projectes per consolidar el que s'ha après
- 33.1 Projecte 1: blog serverless (S3 + CloudFront + Lambda + DynamoDB)
- 33.2 Projecte 2: API REST amb ECS Fargate + RDS + ALB
- 33.3 Projecte 3: plataforma de dades amb Glue + Athena + Redshift
- 33.4 Projecte 4: landing zone multi-compte amb Terraform i Control Tower
