En el subcapítol anterior vam veure els sis pilars del Well-Architected Framework. Però llegir unes bones pràctiques és una cosa, i avaluar la teva arquitectura concreta contra elles de manera rigorosa és una altra. Com revises, de manera sistemàtica i sense que se t’escapi res, si el teu sistema compleix aquestes bones pràctiques? Per això AWS ofereix la Well-Architected Tool: una eina gratuïta que et guia en una revisió estructurada de la teva arquitectura.
El problema: revisar una arquitectura és difícil de fer bé
Imagina que vols comprovar si el teu sistema està ben dissenyat segons els sis pilars. Podries fer-ho «de memòria», però és fàcil:
- Oblidar comprovar aspectes importants.
- Ser massa optimista («segur que està bé...») sense evidències.
- No tenir un registre de què vas revisar i què vas decidir millorar.
- Fer-ho de manera inconsistent (cada persona revisa coses diferents).
Necessites una forma estructurada i guiada d’avaluar, que et faci les preguntes correctes i registri els resultats.
Què és la Well-Architected Tool
La AWS Well-Architected Tool és una eina gratuïta dins d’AWS que et guia per avaluar la teva arquitectura contra els sis pilars mitjançant un qüestionari estructurat. Et fa preguntes sobre el teu sistema, identifica riscos i et dóna recomanacions de millora.
Well-Architected Tool: 1. Definixes la teva "càrrega de treball" (workload = la teva aplicació a revisar) 2. Respon el qüestionari guiat, pilar per pilar 3. L’eina identifica RISCOS (alts/mitjans) 4. Et dóna RECOMANACIONS concretes de millora 5. Graves el resultat i mesures el progrés amb el temps
Analogia: la Well-Architected Tool és com una inspecció tècnica del vehicle (ITV) guiada per un checklist oficial. No revises el cotxe «a ull»: segueixes una llista estructurada de comprovacions (frens, llums, emissions, direcció...), cada punt s’avalua, i al final obtens un informe clar de què està bé i què cal arreglar, amb el seu nivell de gravetat. L’eina fa el mateix amb la teva arquitectura: una revisió rigorosa i sistemàtica, no improvisada.
Com funciona la revisió
- Definixes la teva càrrega de treball (workload)
Indiques quin sistema o aplicació vols revisar. En el vocabulari del framework, a una aplicació o sistema concret que s’avalua se li diu càrrega de treball (workload).
- Respon el qüestionari, pilar per pilar
L’eina et planteja una sèrie de preguntes per a cada pilar. Per exemple, per al pilar de fiabilitat podria preguntar: «Com gestiones les fallades d’un component?», «Tens una estratègia de recuperació davant desastres?» (recorda el Capítol 26). Tu respons segons com està realment dissenyat el teu sistema, amb honestedat.
- Identifica riscos
Segons les teves respostes, l’eina detecta riscos i els classifica per gravetat (per exemple, risc alt o risc mitjà). Un risc alt és quelcom important que hauries d’arreglar aviat; un de mitjà, quelcom a millorar quan puguis.
Resultat de la revisió: 🔴 Riscos alts: 3 (atendre aviat) 🟡 Riscos mitjans: 7 (millorar quan es pugui) ✓ Bones pràctiques complertes: 45
- Dona recomanacions de millora
Per a cada risc, l’eina suggereix com millorar-lo, sovint enllaçant a documentació i bones pràctiques concretes d’AWS. Obtenim una llista d’accions prioritzades per millorar la teva arquitectura.
Per què és valuosa: una foto honesta i un pla de millora
El gran valor de la Well-Architected Tool és donar-te una avaluació honesta i estructurada de la teva arquitectura, amb un pla d’acció concret. En lloc de «creiem que està bé», obtens: «aquests són els teus 3 riscos alts i això és el que hauries de fer». A més:
- Registre i seguiment: graves les revisions i pots repetir-les amb el temps per veure el teu progrés (hem reduït els riscos alts respecte a la revisió anterior?).
- Llenguatge comú: dóna a l’equip un marc compartit per parlar de la qualitat de l’arquitectura.
- És gratuïta: no costa res fer-la servir, així que no hi ha excusa per no revisar.
Exemple del món real: abans de llançar una aplicació important a producció, un equip fa una revisió amb la Well-Architected Tool. El qüestionari els fa veure, en el pilar de fiabilitat, que no tenen cap estratègia de recuperació davant desastres (un risc alt que havien passat per alt amb les presses). També detecta un risc de seguretat: certes dades sense xifrar. Gràcies a la revisió, abans de llançar, afegeixen un pla de DR (Capítol 26) i activen el xifratge (Capítol 23). Tres mesos després repeteixen la revisió: els riscos alts han desaparegut. L’eina va convertir «creiem que està llest» en «sabem que està ben dissenyat, i ho hem verificat».
Quan utilitzar la Well-Architected Tool
- Abans de llançar un sistema important a producció (per detectar problemes a temps).
- Periòdicament sobre sistemes existents (les arquitectures es degraden amb el temps; una revisió regular manté la qualitat).
- Després de canvis importants en l’arquitectura.
- Com a exercici d’aprenentatge: el mateix qüestionari t’ensenya bones pràctiques que potser no coneixies.
El que has de recordar
- Revisar una arquitectura «de memòria» és propens a oblits, optimisme i manca de registre; cal una forma estructurada i guiada.
- La AWS Well-Architected Tool és una eina gratuïta que guia una avaluació estructurada de la teva arquitectura (la teva «càrrega de treball» o workload) contra els sis pilars, mitjançant un qüestionari. Com una ITV guiada per checklist.
- El procés: defineixes la càrrega de treball → respons el qüestionari pilar per pilar (amb honestedat) → identifica riscos (alts/mitjans) → dóna recomanacions de millora prioritzades.
- El seu valor: una avaluació honesta amb un pla d’acció concret, registre per seguir el progrés, un llenguatge comú per a l’equip, i és gratuïta.
- Fes-la servir abans de llançar a producció, periòdicament, després de canvis importants i com a exercici d’aprenentatge.
A l’últim subcapítol del capítol veurem com aplicar a la pràctica el framework i l’eina en el teu dia a dia, perquè no es quedin en una revisió puntual.
Cloud, AWS & Terraform — De zero a expert
Capítol 1 · Què és el cloud computing
- 1.1 El model client-servidor tradicional
- 1.2 Problemes que venia a resoldre el núvol
- 1.3 On-premise vs cloud vs híbrid
- 1.4 Els tres models de servei: IaaS, PaaS, SaaS
- 1.5 Els cinc pilars del cloud (segons NIST)
- 1.6 Avantatges reals: elasticitat, pagament per ús, disponibilitat global
Capítol 2 · El mercat cloud i els grans proveïdors
- 2.1 AWS, Azure i GCP: diferències i quotes de mercat
- 2.2 Per què aprendre AWS primer
- 2.3 Conceptes que són universals entre proveïdors
Capítol 3 · Regions, zones de disponibilitat i edge
- 3.1 Què és una regió AWS i com triar-la
- 3.2 Availability Zones: alta disponibilitat des del disseny
- 3.3 Edge locations i CloudFront
- 3.4 Latència, resiliència i sobirania de dades
Capítol 4 · Càlcul: EC2
- 4.1 Instàncies: tipus, famílies i quan triar cadascuna
- 4.2 AMIs, key pairs i Security Groups
- 4.3 Cicle de vida d'una instància
- 4.4 Elastic IPs i Placement Groups
- 4.5 Savings Plans vs Reserved vs On-Demand vs Spot
Capítol 5 · Emmagatzematge: S3
- 5.1 Buckets, objectes i claus
- 5.2 Classes d'emmagatzematge (Standard, IA, Glacier…)
- 5.3 Versionat i cicle de vida d'objectes
- 5.4 Polítiques de bucket i ACLs
- 5.5 Hosting de llocs web estàtics
Capítol 6 · Xarxes: VPC
- 6.1 Què és una VPC i per què la necessites
- 6.2 Subxarxes públiques i privades
- 6.3 Internet Gateway i NAT Gateway
- 6.4 Route Tables i Network ACLs
- 6.5 VPC Peering i endpoints
Capítol 7 · Identitat i accés: IAM
- 7.1 Usuaris, grups, rols i polítiques
- 7.2 El principi de mínim privilegi
- 7.3 Polítiques basades en identitat vs en recurs
- 7.4 MFA i credencials temporals (STS)
- 7.5 Bones pràctiques de seguretat IAM
Capítol 8 · Bases de dades gestionades
- 8.1 RDS: motors, Multi-AZ i rèpliques de lectura
- 8.2 Aurora i els seus avantatges sobre RDS vanilla
- 8.3 DynamoDB: model clau-valor / documents
- 8.4 ElastiCache per a memòria cau en memòria
- 8.5 Quan utilitzar cada tipus de base de dades
Capítol 9 · Per què Infraestructura com a Codi
- 9.1 Problemes del provisionament manual
- 9.2 IaC declaratiu vs imperatiu
- 9.3 Terraform vs CloudFormation vs Pulumi vs CDK
- 9.4 El cicle plan → apply → destroy
Capítol 10 · HCL: el llenguatge de Terraform
- 10.1 Blocs resource, variable, output, locals
- 10.2 Tipus de dades: string, number, bool, list, map, object
- 10.3 Expressions, referències i funcions built-in
- 10.4 Condicionals i bucles (count, for_each, for)
Capítol 11 · Providers i estat
- 11.1 Com funciona el provider d'AWS
- 11.2 El fitxer terraform.tfstate i la seva importància
- 11.3 State local vs state remot (S3 + DynamoDB)
- 11.4 Comandes essencials: init, plan, apply, destroy, fmt, validate
Capítol 12 · La teva primera infraestructura real amb Terraform
- 12.1 Crear una VPC amb subxarxes des de zero
- 12.2 Posar en marxa una instància EC2 pública
- 12.3 Associar un Security Group i una Elastic IP
- 12.4 Outputs i referències entre recursos
- 12.5 Flux de treball en equip: PR review de plans
Capítol 13 · Balanceig de càrrega i autoescalat
- 13.1 Application Load Balancer vs Network Load Balancer
- 13.2 Target Groups, listeners i regles
- 13.3 Auto Scaling Groups: polítiques i mètriques
- 13.4 Warm pools i lifecycle hooks
Capítol 14 · Serverless amb Lambda
- 14.1 El model d'execució de Lambda
- 14.2 Triggers: API Gateway, S3, DynamoDB Streams, SQS
- 14.3 Gestió de dependències i capes (Layers)
- 14.4 Cold starts i estratègies per reduir-los
- 14.5 Límits i antipatrones
Capítol 15 · Missatgeria i esdeveniments
- 15.1 SQS: cues estàndard vs FIFO, DLQ
- 15.2 SNS: topics, subscripcions, fan-out
- 15.3 EventBridge: event buses i regles
- 15.4 Patrons: pub/sub, desacoblament, saga
Capítol 16 · Lliurament de contingut i DNS
- 16.1 Route 53: tipus de registres i routing policies
- 16.2 CloudFront: distribucions, memòries cau i origins
- 16.3 ACM: certificats SSL/TLS gratuïts
- 16.4 WAF integrat amb CloudFront
Capítol 17 · Contenidors a AWS
- 17.1 Docker: repàs exprés de conceptes clau
- 17.2 ECR: registre privat d'imatges
- 17.3 ECS: task definitions, services, Fargate vs EC2
- 17.4 EKS: quan Kubernetes i quan no
Capítol 18 · Mòduls: reutilització i composició
- 18.1 Anatomia d'un mòdul Terraform
- 18.2 Variables d'entrada, outputs i dependències
- 18.3 Mòduls locals vs mòduls del Terraform Registry
- 18.4 Versionat de mòduls amb Git tags
- 18.5 Disseny de mòduls genèrics vs específics de domini
Capítol 19 · Workspaces i gestió d'entorns
- 19.1 Workspaces de Terraform: casos d'ús i limitacions
- 19.2 Estratègia de directoris per entorn (dev/stg/prod)
- 19.3 Terragrunt: DRY per a configuracions d'entorn
- 19.4 Variables d'entorn i fitxers .tfvars
Capítol 20 · Backends remots i locking
- 20.1 Configurar S3 + DynamoDB com a backend
- 20.2 State locking: evitar corrupció en equip
- 20.3 Migració d'estat entre backends
- 20.4 terraform import: portar recursos existents a l'estat
Capítol 21 · Testing d'infraestructura
- 21.1 Terraform validate i fmt en CI
- 21.2 Checkov i tfsec: anàlisi de seguretat estàtica
- 21.3 Terratest: tests d'integració en Go
- 21.4 Contract testing entre mòduls
Capítol 22 · Terraform en CI/CD
- 22.1 Pipeline bàsic: lint → plan → apply a GitHub Actions
- 22.2 Atlantis: GitOps per a Terraform
- 22.3 Terraform Cloud / HCP Terraform
- 22.4 Drift detection i reconciliació automàtica
Capítol 23 · Seguretat en profunditat
- 23.1 AWS Organizations i Service Control Policies
- 23.2 AWS Config: compliment continu
- 23.3 GuardDuty: detecció d'amenaces
- 23.4 Security Hub: visió centralitzada
- 23.5 KMS: gestió de claus i rotació
- 23.6 Secrets Manager vs Parameter Store
Capítol 24 · Observabilitat: logs, mètriques i traces
- 24.1 CloudWatch Logs, mètriques i alarmes
- 24.2 CloudWatch Dashboards i Contributor Insights
- 24.3 X-Ray: traçat distribuït
- 24.4 OpenTelemetry a AWS
- 24.5 Managed Grafana i Managed Prometheus
Capítol 25 · Optimització de costos
- 25.1 AWS Cost Explorer i pressupostos amb alertes
- 25.2 Trusted Advisor i Compute Optimizer
- 25.3 Rightsizing: com detectar sobredimensionament
- 25.4 Savings Plans vs Reserved Instances: decisió estratègica
- 25.5 FinOps: cultura i processos per controlar la despesa
Capítol 26 · Alta disponibilitat i disaster recovery
- 26.1 RTO i RPO: definir els objectius
- 26.2 Estratègies: backup/restore, pilot light, warm standby, multi-site
- 26.3 Route 53 health checks i failover automàtic
- 26.4 AWS Backup: política centralitzada de còpies
Capítol 27 · Well-Architected Framework d'AWS
- 27.1 Els sis pilars: excel·lència operacional, seguretat, fiabilitat, eficiència de rendiment, optimització de costos, sostenibilitat
- 27.2 Well-Architected Tool: revisions formals
- 27.3 Com aplicar el framework en decisions de disseny
Capítol 28 · Arquitectures serverless a escala
- 28.1 Event-driven architecture amb Lambda + EventBridge
- 28.2 Saga pattern per a transaccions distribuïdes
- 28.3 Step Functions: orquestració de workflows complexos
- 28.4 Lambda@Edge i CloudFront Functions
Capítol 29 · Plataformes de dades a AWS
- 29.1 Data Lake amb S3, Glue i Athena
- 29.2 Kinesis Data Streams i Firehose per a streaming
- 29.3 Redshift: data warehousing a escala
- 29.4 Lake Formation: govern del dada
Capítol 30 · Multi-compte i landing zones
- 30.1 Per què separar workloads en comptes diferents
- 30.2 AWS Control Tower i Account Factory
- 30.3 Gestió centralitzada de logs i seguretat
- 30.4 Terraform a escala multi-compte amb mòduls compartits
Capítol 31 · Platform Engineering i Internal Developer Platform
- 31.1 Golden paths i abstraccions sobre Terraform
- 31.2 Service Catalog d'AWS
- 31.3 Backstage com a portal de desenvolupadors
- 31.4 Mòduls Terraform com a producte intern
Capítol 32 · Certificacions AWS rellevants
- 32.1 Cloud Practitioner: val la pena?
- 32.2 Solutions Architect Associate → Professional
- 32.3 DevOps Engineer Professional
- 32.4 Specialty: Security, Database, Networking
- 32.5 HashiCorp Terraform Associate
Capítol 33 · Projectes per consolidar el que s'ha après
- 33.1 Projecte 1: blog serverless (S3 + CloudFront + Lambda + DynamoDB)
- 33.2 Projecte 2: API REST amb ECS Fargate + RDS + ALB
- 33.3 Projecte 3: plataforma de dades amb Glue + Athena + Redshift
- 33.4 Projecte 4: landing zone multi-compte amb Terraform i Control Tower
