Fronteras de confianza en una arquitectura de funciones

En entornos tradicionales, la seguridad se enfoca en proteger el servidor físico o la máquina virtual. En arquitecturas sin servidor (Serverless / FaaS), el proveedor gestiona el sistema operativo y el escalado, trasladando la responsabilidad del arquitecto hacia la configuración de red de la función, la definición de disparadores (triggers), la gestión de dependencias y el estricto confinamiento de las llamadas salientes mediante grupos de seguridad y endpoints privados de VPC.

Cada función debe operar en una frontera de red acorde a su propósito, canalizando peticiones seguras hacia entidades externas homologadas.

Abre el laboratorio y lee fronteras-funciones.txt. Identifica qué función se conecta mediante mTLS al servidor de la autoridad tributaria DIAN.

Las funciones que reciben solicitudes directas de clientes externos deben someterse a una validación rigurosa antes de desencadenar procesos posteriores.

Revisa la tabla técnica e identifica qué función es disparada directamente por el API Gateway REST.

Las funciones que procesan datos fiscales o interactúan con bases de datos deben desplegarse dentro de subredes privadas sin dirección IP pública, utilizando VPC Endpoints para comunicarse con servicios gestionados.