Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Campañas y escalado seguro

5 tareas · 38 min · Principiante

Una campaña de descuentos es la semana más importante del año y la de más presión para saltarse controles: «desactiva eso un par de días», «abre el acceso a la agencia», «crea una cuenta que no caduque». La nube permite escalar para aguantar el pico, pero escalar sin límite también convierte un ataque de tráfico en una factura. En Hogar Nogal lees el plan de la campaña de noviembre, la configuración de escalado, los cambios solicitados y las cuentas temporales de las agencias, y separas lo que hace falta de lo que debilita la tienda. Todo es lectura de archivos exportados.

0 de 5 · 0%

Objetivo de la sala

Una campaña de descuentos es la semana más importante del año y la de más presión para saltarse controles: «desactiva eso un par de días», «abre el acceso a la agencia», «crea una cuenta que no caduque». La nube permite escalar para aguantar el pico, pero escalar sin límite también convierte un ataque de tráfico en una factura. En Hogar Nogal lees el plan de la campaña de noviembre, la configuración de escalado, los cambios solicitados y las cuentas temporales de las agencias, y separas lo que hace falta de lo que debilita la tienda. Todo es lectura de archivos exportados.

El escalado automático añade instancias cuando sube la carga. Es lo que permite aguantar un pico legítimo, pero también aguanta, y paga, un pico malicioso. Un tope máximo de instancias y una alarma de gasto no son un freno al negocio: son lo que evita que un atacante convierta el tráfico en costo. Por eso el tope debe ajustarse a lo que la campaña necesita y no dejarse sin límite.

Responde para continuar

¿Por qué se fija un tope máximo de instancias y una alarma de gasto en el escalado?

Ver pista de ayuda

Escalar cuesta dinero, y el tráfico no siempre lo manda un cliente.

El plan de la campaña da el tráfico esperado en el pico y la capacidad medida de una instancia. Con esas dos cifras se calcula cuántas instancias hacen falta, y se compara con el límite configurado hoy: si el límite es menor, la campaña se cae justo cuando más vende, y entonces alguien pedirá desactivar controles para «aliviar» la carga.

Abre plan-de-campana.txt.

Responde para continuar

¿Cuántas instancias de la tienda hacen falta para el pico esperado? Escribe solo el número.

Ver pista de ayuda

Divide el tráfico esperado entre lo que aguanta una instancia.

Hay cambios que sirven a la campaña y cambios que solo ahorran trabajo a costa de riesgo. Subir el tope de instancias es de los primeros, y ya está aprobado. Abrir un panel de gestión a cualquier dirección de internet es de los segundos: el panel da poder sobre toda la tienda y la política exige un segundo factor. Si una agencia necesita acceso, se le da con identidad propia, permiso limitado y fecha de fin, no abriendo la puerta a todos.

Abre cambios-solicitados.csv.

Responde para continuar

¿Qué cambio pendiente abre el panel de gestión a cualquier dirección IP?

Ver pista de ayuda

Lee la descripción de las dos solicitudes pendientes.

Una cuenta temporal con fecha de fin es un permiso prestado; sin fecha es un permiso regalado. Pasa a menudo con agencias: la campaña termina, el contrato también, y la cuenta sigue ahí, con un permiso que ya nadie recuerda haber dado. Revisar la columna de caducidad es una de las verificaciones más baratas y más útiles de la revisión.

Abre cuentas-temporales.csv.

Responde para continuar

¿Qué cuenta temporal de agencia no tiene fecha de caducidad?

Ver pista de ayuda

Busca la fila con la última columna vacía.

Marketing pide desactivar el reto anti-bots del inicio de sesión durante la campaña, porque a algunos clientes les molesta. La preocupación es real y la respuesta no es un sí ni un no. El reto existe porque el inicio de sesión es el blanco de los intentos masivos de contraseñas, y en campaña llega más tráfico, también el malicioso. Lo sensato es medir qué fricción causa y ajustarla, no quitar la protección justo en la semana de más abuso.

Responde para continuar

¿Qué respuesta es más razonable ante la petición de desactivar el reto?

Ver pista de ayuda

La campaña no se paga con menos controles; se ajustan, no se retiran.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad