Límites de concurrencia y costo como control

El escalado automático de funciones sin servidor es una ventaja operacional, pero si no tiene límites superiores puede convertirse en un arma de doble filo. Un atacante que envía millones de peticiones puede generar un ataque de Denegación de Billetera (Denial of Wallet - DoW), donde la aplicación escala hasta generar miles de dólares en minutos. Además, miles de funciones concurrentes pueden saturar la cuota global de la cuenta de nube, impidiendo que funciones críticas de autenticación se ejecuten, o pueden colapsar el pool de conexiones de una base de datos relacional tradicional en el backend.

Las funciones que ejecutan tareas pesadas o reportes no deben operar con concurrencia libre en la misma cuenta de producción.

Abre el laboratorio y lee limites-concurrencia.txt. Identifica la función que figura con concurrencia ilimitada y tiempo de ejecución de hasta 900 segundos.

La asignación de concurrencia reservada asegura capacidad disponible para funciones de alta prioridad e impide que otras funciones agoten la cuota.

Revisa la tabla técnica y consulta la cantidad de concurrencia reservada asignada a la función fn-validador-xml.

La arquitectura debe integrar límites de presupuesto (AWS Budgets) que activen alertas prioritarias o estrangulamiento automático (throttling con HTTP 429) cuando el consumo diario supere los umbrales de seguridad financiera.