La nube que creció por proyectos

En los inicios de NovaScale, todo se desplegó en una única cuenta de AWS: bases de datos de producción, pruebas de nuevos desarrolladores, servidores de integración continua y almacenamiento de logs. Al crecer a 600 ingenieros, cualquier error de configuración en un entorno de pruebas puede derribar la producción o exponer datos de clientes. La arquitectura objetivo exige una Landing Zone multicuenta organizada por unidades y funciones (Core, Seguridad, Producción, Desarrollo) con límites infranqueables.

En el análisis de infraestructura se comparan las carencias del estado actual con el modelo objetivo recomendado.

Abre el laboratorio y consulta caos-multicuenta-nube.txt. Identifica el estado actual documentado para el recurso Cuentas AWS.

Actualmente se utilizan credenciales permanentes de IAM en lugar de accesos temporales federados.

Revisa caos-multicuenta-nube.txt y localiza el modelo objetivo de Landing Zone para Acceso Administrador.

En un esquema multicuenta corporativo, el equipo de seguridad central no revisa cada regla individualmente; implanta políticas de control de servicios (SCP) a nivel de organización que impiden a cualquier desarrollador desactivar el cifrado, abrir puertos peligrosos a Internet o borrar registros de auditoría, incluso si posee permisos de administrador dentro de su propia cuenta.