Tanquem el Capítol 28 amb una idea molt potent: executar lògica molt a prop dels usuaris, al «bord» de la xarxa. Fins ara, les nostres Lambdas (Capítol 14) s’executaven en una regió concreta. Però i si poguessis executar codi a les centenars d’ubicacions que CloudFront (subcapítol 16.2) té repartides pel món, just al costat de cada usuari? Això és el que permeten Lambda@Edge i CloudFront Functions: portar el còmput a l’edge (el bord de la xarxa) per respondre més ràpid i personalitzar el contingut.
Repàs: CloudFront i l’«edge»
Recorda del subcapítol 16.2 que CloudFront és la CDN d’AWS: té ubicacions repartides per tot el món (punts de presència o «edge locations») que serveixen contingut als usuaris des del punt més proper a ells, reduint la latència. Aquest conjunt d’ubicacions properes als usuaris és el que anomenem l’edge (el bord de la xarxa).
Usuari a Tòquio → ubicació CloudFront a Tòquio (a prop) → resposta ràpida Usuari a Madrid → ubicació CloudFront a Madrid (a prop) → resposta ràpida
La idea d’aquest subcapítol: executar codi en aquestes ubicacions de l’edge, no només servir fitxers. Així, la lògica corre al costat de l’usuari, no en una regió llunyana.
El problema: a vegades la regió queda lluny
Si tota la teva lògica s’executa en una regió (per exemple, a Europa), un usuari al Japó ha d’«anar i tornar» fins a Europa per a cada operació, cosa que afegeix latència (retard). Per a certes tasques senzilles que es podrien resoldre a prop de l’usuari, aquest viatge és un malbaratament. Seria millor executar aquesta petita lògica a la ubicació de l’edge més propera a l’usuari.
Què és executar lògica a l’edge
Executar lògica a l’edge vol dir córrer codi a les ubicacions properes als usuaris (les de CloudFront), en lloc d’una regió central. Això serveix per a tasques que convé resoldre just quan una petició arriba o surt de l’edge, sense viatjar fins a la regió:
- Personalitzar respostes segons l’usuari (el seu país, el seu idioma, el seu dispositiu).
- Redirigir peticions segons certes regles.
- Comprovar coses (autenticació bàsica, capçaleres) abans de continuar.
- Modificar la petició o la resposta al vol.
Analogia: executar lògica a l’edge és com tenir un recepcionista a la porta de cada sucursal d’un banc, en comptes d’haver de trucar a la central per a tot. Si entres i només necessites que t’indiquin una finestreta o et donin un fulletó en el teu idioma, el recepcionista local ho resol a l’instant, sense trucar a la central (que està lluny). Només les gestions complexes van a la central. Portar tasques senzilles «a la porta» fa tot més ràpid.
Les dues opcions d’AWS: Lambda@Edge i CloudFront Functions
AWS ofereix dues formes d’executar codi a l’edge, una més potent i una altra més lleugera:
CloudFront Functions (lleugeres i ultraràpides)
CloudFront Functions són funcions molt lleugeres i rapidíssimes, pensades per a tasques simples que s’executen en cada petició amb mínima latència. Són ideals per a manipulacions senzilles i de gran volum:
CloudFront Functions:
✓ ultraràpides i de molt baix cost
✓ per a tasques SIMPLES: reescriure una URL, afegir/comprovar
capçaleres, redireccions simples
- capacitats limitades (expressament, per ser rapidíssimes)Lambda@Edge (més potent)
Lambda@Edge són Lambdas (Capítol 14) que s’executen a l’edge, més potents que les CloudFront Functions: permeten lògica més complexa (més temps d’execució, accés a més recursos, etc.), a canvi d’una mica més de latència i cost.
Lambda@Edge: ✓ més potent: lògica complexa, més capacitats ✓ per a tasques que necessiten més que una manipulació simple - una mica més de latència i cost que CloudFront Functions
Com triar
| CloudFront Functions | Lambda@Edge | |
|---|---|---|
| Potència | Lleugera, tasques simples | Més potent, lògica complexa |
| Velocitat | Ultraràpida | Ràpida (una mica més que les Functions) |
| Ideal per a | Reescriure URLs, capçaleres, redireccions | Personalització complexa, autenticació, lògica elaborada |
💡 Regla pràctica: per a tasques simples i de gran volum (manipular capçaleres o URLs), fes servir CloudFront Functions (més ràpides i barates). Per a lògica més complexa, fes servir Lambda@Edge. Tria l’eina més lleugera que resolgui la teva necessitat.
Per què importa: rapidesa i personalització globals
L’avantatge d’executar lògica a l’edge és doble:
- Menor latència: la lògica s’executa a prop de l’usuari, així que respon més ràpid (sense el viatge fins a la regió).
- Personalització global: pots adaptar el contingut a cada usuari (idioma, país, dispositiu) al punt més proper a ell, donant una experiència ràpida i a mida a tot el món.
Això encaixa amb el pilar d’eficiència del rendiment del Well-Architected Framework (subcapítol 27.1): fer servir la ubicació adequada perquè el sistema rendeixi el millor possible per a cada usuari.
Exemple del món real: una web global vol que cada usuari vegi el contingut en el seu idioma i sigui redirigit a la versió del seu país, el més ràpid possible. Fan servir una CloudFront Function que, en cada petició, mira el país de l’usuari (a partir d’una capçalera que CloudFront afegeix) i reescriu la URL per servir la versió correcta, tot a la ubicació de l’edge més propera, en mil·lisegons. Per a una altra tasca més complexa —comprovar un token d’autenticació i personalitzar la resposta segons el perfil de l’usuari— fan servir Lambda@Edge, que té la potència necessària. El resultat: usuaris d’arreu del món obtenen contingut personalitzat i veloç, perquè la lògica corre al seu costat, no a l’altra banda del planeta.
El que has de recordar
- CloudFront (subcap. 16.2) té ubicacions per tot el món (l’edge) properes als usuaris. S’hi pot executar codi, no només servir fitxers.
- Executar lògica a l’edge vol dir córrer codi a prop de l’usuari (no en una regió llunyana), ideal per personalitzar respostes, redirigir, comprovar o modificar peticions al vol. Com un recepcionista a la porta de cada sucursal en comptes de trucar sempre a la central.
- AWS ofereix dues opcions: CloudFront Functions (molt lleugeres i ultraràpides, per a tasques simples com reescriure URLs o capçaleres) i Lambda@Edge (més potent, per a lògica complexa).
- 💡 Fes servir la més lleugera que resolgui la teva necessitat: CloudFront Functions per al simple i de gran volum; Lambda@Edge per al complex.
- Aporta menor latència (lògica a prop de l’usuari) i personalització global, en línia amb el pilar d’eficiència del rendiment del Well-Architected Framework.
Has completat el Capítol 28 i domines les arquitectures serverless a escala: event-driven, el patró Saga, Step Functions i el còmput a l’edge! Al Capítol 29 canviarem de terreny cap a un altre gran domini: les plataformes de dades a AWS (data lakes, streaming i analítica a gran escala).
Cloud, AWS & Terraform — De zero a expert
Capítol 1 · Què és el cloud computing
- 1.1 El model client-servidor tradicional
- 1.2 Problemes que venia a resoldre el núvol
- 1.3 On-premise vs cloud vs híbrid
- 1.4 Els tres models de servei: IaaS, PaaS, SaaS
- 1.5 Els cinc pilars del cloud (segons NIST)
- 1.6 Avantatges reals: elasticitat, pagament per ús, disponibilitat global
Capítol 2 · El mercat cloud i els grans proveïdors
- 2.1 AWS, Azure i GCP: diferències i quotes de mercat
- 2.2 Per què aprendre AWS primer
- 2.3 Conceptes que són universals entre proveïdors
Capítol 3 · Regions, zones de disponibilitat i edge
- 3.1 Què és una regió AWS i com triar-la
- 3.2 Availability Zones: alta disponibilitat des del disseny
- 3.3 Edge locations i CloudFront
- 3.4 Latència, resiliència i sobirania de dades
Capítol 4 · Càlcul: EC2
- 4.1 Instàncies: tipus, famílies i quan triar cadascuna
- 4.2 AMIs, key pairs i Security Groups
- 4.3 Cicle de vida d'una instància
- 4.4 Elastic IPs i Placement Groups
- 4.5 Savings Plans vs Reserved vs On-Demand vs Spot
Capítol 5 · Emmagatzematge: S3
- 5.1 Buckets, objectes i claus
- 5.2 Classes d'emmagatzematge (Standard, IA, Glacier…)
- 5.3 Versionat i cicle de vida d'objectes
- 5.4 Polítiques de bucket i ACLs
- 5.5 Hosting de llocs web estàtics
Capítol 6 · Xarxes: VPC
- 6.1 Què és una VPC i per què la necessites
- 6.2 Subxarxes públiques i privades
- 6.3 Internet Gateway i NAT Gateway
- 6.4 Route Tables i Network ACLs
- 6.5 VPC Peering i endpoints
Capítol 7 · Identitat i accés: IAM
- 7.1 Usuaris, grups, rols i polítiques
- 7.2 El principi de mínim privilegi
- 7.3 Polítiques basades en identitat vs en recurs
- 7.4 MFA i credencials temporals (STS)
- 7.5 Bones pràctiques de seguretat IAM
Capítol 8 · Bases de dades gestionades
- 8.1 RDS: motors, Multi-AZ i rèpliques de lectura
- 8.2 Aurora i els seus avantatges sobre RDS vanilla
- 8.3 DynamoDB: model clau-valor / documents
- 8.4 ElastiCache per a memòria cau en memòria
- 8.5 Quan utilitzar cada tipus de base de dades
Capítol 9 · Per què Infraestructura com a Codi
- 9.1 Problemes del provisionament manual
- 9.2 IaC declaratiu vs imperatiu
- 9.3 Terraform vs CloudFormation vs Pulumi vs CDK
- 9.4 El cicle plan → apply → destroy
Capítol 10 · HCL: el llenguatge de Terraform
- 10.1 Blocs resource, variable, output, locals
- 10.2 Tipus de dades: string, number, bool, list, map, object
- 10.3 Expressions, referències i funcions built-in
- 10.4 Condicionals i bucles (count, for_each, for)
Capítol 11 · Providers i estat
- 11.1 Com funciona el provider d'AWS
- 11.2 El fitxer terraform.tfstate i la seva importància
- 11.3 State local vs state remot (S3 + DynamoDB)
- 11.4 Comandes essencials: init, plan, apply, destroy, fmt, validate
Capítol 12 · La teva primera infraestructura real amb Terraform
- 12.1 Crear una VPC amb subxarxes des de zero
- 12.2 Posar en marxa una instància EC2 pública
- 12.3 Associar un Security Group i una Elastic IP
- 12.4 Outputs i referències entre recursos
- 12.5 Flux de treball en equip: PR review de plans
Capítol 13 · Balanceig de càrrega i autoescalat
- 13.1 Application Load Balancer vs Network Load Balancer
- 13.2 Target Groups, listeners i regles
- 13.3 Auto Scaling Groups: polítiques i mètriques
- 13.4 Warm pools i lifecycle hooks
Capítol 14 · Serverless amb Lambda
- 14.1 El model d'execució de Lambda
- 14.2 Triggers: API Gateway, S3, DynamoDB Streams, SQS
- 14.3 Gestió de dependències i capes (Layers)
- 14.4 Cold starts i estratègies per reduir-los
- 14.5 Límits i antipatrones
Capítol 15 · Missatgeria i esdeveniments
- 15.1 SQS: cues estàndard vs FIFO, DLQ
- 15.2 SNS: topics, subscripcions, fan-out
- 15.3 EventBridge: event buses i regles
- 15.4 Patrons: pub/sub, desacoblament, saga
Capítol 16 · Lliurament de contingut i DNS
- 16.1 Route 53: tipus de registres i routing policies
- 16.2 CloudFront: distribucions, memòries cau i origins
- 16.3 ACM: certificats SSL/TLS gratuïts
- 16.4 WAF integrat amb CloudFront
Capítol 17 · Contenidors a AWS
- 17.1 Docker: repàs exprés de conceptes clau
- 17.2 ECR: registre privat d'imatges
- 17.3 ECS: task definitions, services, Fargate vs EC2
- 17.4 EKS: quan Kubernetes i quan no
Capítol 18 · Mòduls: reutilització i composició
- 18.1 Anatomia d'un mòdul Terraform
- 18.2 Variables d'entrada, outputs i dependències
- 18.3 Mòduls locals vs mòduls del Terraform Registry
- 18.4 Versionat de mòduls amb Git tags
- 18.5 Disseny de mòduls genèrics vs específics de domini
Capítol 19 · Workspaces i gestió d'entorns
- 19.1 Workspaces de Terraform: casos d'ús i limitacions
- 19.2 Estratègia de directoris per entorn (dev/stg/prod)
- 19.3 Terragrunt: DRY per a configuracions d'entorn
- 19.4 Variables d'entorn i fitxers .tfvars
Capítol 20 · Backends remots i locking
- 20.1 Configurar S3 + DynamoDB com a backend
- 20.2 State locking: evitar corrupció en equip
- 20.3 Migració d'estat entre backends
- 20.4 terraform import: portar recursos existents a l'estat
Capítol 21 · Testing d'infraestructura
- 21.1 Terraform validate i fmt en CI
- 21.2 Checkov i tfsec: anàlisi de seguretat estàtica
- 21.3 Terratest: tests d'integració en Go
- 21.4 Contract testing entre mòduls
Capítol 22 · Terraform en CI/CD
- 22.1 Pipeline bàsic: lint → plan → apply a GitHub Actions
- 22.2 Atlantis: GitOps per a Terraform
- 22.3 Terraform Cloud / HCP Terraform
- 22.4 Drift detection i reconciliació automàtica
Capítol 23 · Seguretat en profunditat
- 23.1 AWS Organizations i Service Control Policies
- 23.2 AWS Config: compliment continu
- 23.3 GuardDuty: detecció d'amenaces
- 23.4 Security Hub: visió centralitzada
- 23.5 KMS: gestió de claus i rotació
- 23.6 Secrets Manager vs Parameter Store
Capítol 24 · Observabilitat: logs, mètriques i traces
- 24.1 CloudWatch Logs, mètriques i alarmes
- 24.2 CloudWatch Dashboards i Contributor Insights
- 24.3 X-Ray: traçat distribuït
- 24.4 OpenTelemetry a AWS
- 24.5 Managed Grafana i Managed Prometheus
Capítol 25 · Optimització de costos
- 25.1 AWS Cost Explorer i pressupostos amb alertes
- 25.2 Trusted Advisor i Compute Optimizer
- 25.3 Rightsizing: com detectar sobredimensionament
- 25.4 Savings Plans vs Reserved Instances: decisió estratègica
- 25.5 FinOps: cultura i processos per controlar la despesa
Capítol 26 · Alta disponibilitat i disaster recovery
- 26.1 RTO i RPO: definir els objectius
- 26.2 Estratègies: backup/restore, pilot light, warm standby, multi-site
- 26.3 Route 53 health checks i failover automàtic
- 26.4 AWS Backup: política centralitzada de còpies
Capítol 27 · Well-Architected Framework d'AWS
- 27.1 Els sis pilars: excel·lència operacional, seguretat, fiabilitat, eficiència de rendiment, optimització de costos, sostenibilitat
- 27.2 Well-Architected Tool: revisions formals
- 27.3 Com aplicar el framework en decisions de disseny
Capítol 28 · Arquitectures serverless a escala
- 28.1 Event-driven architecture amb Lambda + EventBridge
- 28.2 Saga pattern per a transaccions distribuïdes
- 28.3 Step Functions: orquestració de workflows complexos
- 28.4 Lambda@Edge i CloudFront Functions
Capítol 29 · Plataformes de dades a AWS
- 29.1 Data Lake amb S3, Glue i Athena
- 29.2 Kinesis Data Streams i Firehose per a streaming
- 29.3 Redshift: data warehousing a escala
- 29.4 Lake Formation: govern del dada
Capítol 30 · Multi-compte i landing zones
- 30.1 Per què separar workloads en comptes diferents
- 30.2 AWS Control Tower i Account Factory
- 30.3 Gestió centralitzada de logs i seguretat
- 30.4 Terraform a escala multi-compte amb mòduls compartits
Capítol 31 · Platform Engineering i Internal Developer Platform
- 31.1 Golden paths i abstraccions sobre Terraform
- 31.2 Service Catalog d'AWS
- 31.3 Backstage com a portal de desenvolupadors
- 31.4 Mòduls Terraform com a producte intern
Capítol 32 · Certificacions AWS rellevants
- 32.1 Cloud Practitioner: val la pena?
- 32.2 Solutions Architect Associate → Professional
- 32.3 DevOps Engineer Professional
- 32.4 Specialty: Security, Database, Networking
- 32.5 HashiCorp Terraform Associate
Capítol 33 · Projectes per consolidar el que s'ha après
- 33.1 Projecte 1: blog serverless (S3 + CloudFront + Lambda + DynamoDB)
- 33.2 Projecte 2: API REST amb ECS Fargate + RDS + ALB
- 33.3 Projecte 3: plataforma de dades amb Glue + Athena + Redshift
- 33.4 Projecte 4: landing zone multi-compte amb Terraform i Control Tower
