Migración / Fundación
Tu nube se está construyendo sobre una sola cuenta y una tarjeta de crédito.
Alguien abrió una cuenta para una prueba, la prueba funcionó y se quedó en producción. Hoy desarrollo, pruebas y producción comparten el mismo espacio, casi todos entran con el mismo nivel de acceso y nadie puede decir qué gasto pertenece a qué. Nada de eso se arregla después sin mover lo que ya está corriendo.
Lo que se rompe cuando no hay fundación
- Un error en desarrollo puede alcanzar producción, porque viven en el mismo lugar y no hay una frontera técnica entre los dos.
- Nadie puede decir cuánto cuesta un ambiente, un proyecto o una línea de negocio, así que el gasto de nube se discute como un solo número que nadie sabe cómo bajar.
- Los accesos se reparten a mano. El día que alguien sale de la empresa, cerrarle todo es un ejercicio de memoria.
- El registro de quién hizo qué, si existe, vive en el mismo lugar donde ocurrió, que es exactamente donde no sirve después de un incidente.
- Cada carga nueva se despliega distinto de la anterior, porque no hay un molde. Lo que se ahorró en estructura se paga en operación, todos los meses.
Qué es una landing zone
- Separación por cuentas, no por carpetas. Producción, pruebas, desarrollo y las funciones compartidas viven en cuentas distintas. El aislamiento lo impone el proveedor, no es una convención que alguien tiene que acordarse de respetar.
- Control que no depende de la disciplina. Políticas que limitan lo que se puede hacer dentro de cada cuenta, identidad centralizada con permisos por rol, y registro de actividad consolidado en un lugar aparte, al que no alcanza quien opera el día a día.
- Escrita como código desde el primer día. La fundación se despliega desde plantillas versionadas, así que se puede auditar, reconstruir y replicar. Lo que se documenta después nunca corresponde del todo con lo que se hizo.
La estructura es la misma en AWS, Azure y Google Cloud. Cambian los nombres de los servicios, no las decisiones.
Cómo trabajamos
Discovery con quienes van a vivir ahí
Sesiones de trabajo con infraestructura, seguridad, desarrollo y quien firma el gasto. Las decisiones de una fundación son decisiones de negocio disfrazadas de decisiones técnicas, y se toman una sola vez.
Decisiones de diseño por escrito antes de construir
Cómo se separan las cuentas, quién puede crear qué, cómo entra la gente, cómo se etiqueta el gasto y cómo se conecta todo con lo que ya tienes en sitio. Ese documento es el que se revisa y se discute, no el resultado ya construido.
Construcción como código, por módulos
La estructura se despliega desde plantillas versionadas y cada módulo se muestra funcionando en lugar de describirse.
Nada se entrega como caja negra
El código que construyó la fundación es el mismo con el que se opera después, así que quien la herede no depende de quien la armó.
Por qué importa lo que pasa después
Una landing zone sin operación se erosiona en meses. Alguien crea una cuenta fuera de la estructura porque tenía prisa. Se abre un permiso amplio de forma temporal y nadie lo cierra. Se despliega una carga sin etiquetas y deja de ser atribuible.
La fundación no es algo que termina. Revisar desviaciones contra el diseño, mantener las políticas al día y cerrar lo que se abrió de más es una función continua, de la que nuestro equipo puede hacerse cargo.
Preguntas
¿Sirve si ya tengo cargas corriendo en la nube?
Es el caso más frecuente. La fundación se construye al lado y las cargas existentes se incorporan por orden de riesgo. No hay que detener nada para empezar.
¿Esto es lo mismo que una migración?
No. La fundación es el terreno, la migración es mudarse. Migrar sin fundación funciona hasta que quieres separar ambientes, atribuir costo o pasar una revisión de seguridad, y entonces hay que mover lo que ya está corriendo.
¿Necesito una fundación si sólo voy a poner una aplicación?
Depende de si va a ser la única. Si va a haber una segunda, la fundación cuesta menos ahora que después, porque después cuesta lo mismo más el movimiento de la primera.
Empieza por el terreno
Una llamada para ver cómo está armada tu nube hoy y qué hace falta antes de que crezca más.