AWS ha presentado Amazon ECS Gateway, un nuevo recurso gestionado a nivel de cuenta para simplificar el acceso HTTP y HTTPS a servicios desplegados en Amazon Elastic Container Service. La novedad busca evitar que cada equipo tenga que configurar desde cero balanceadores, certificados, DNS y grupos de seguridad.
Un patrón común para varios servicios
Los equipos de plataforma pueden definir un gateway con las políticas de entrada de la organización y permitir que los equipos de aplicaciones conecten sus servicios mediante un connector. AWS crea y mantiene la infraestructura necesaria directamente dentro de la cuenta del cliente.
El servicio puede gestionar certificados de AWS Certificate Manager, listeners, target groups, reglas de Application Load Balancer y security groups. También puede integrarse con AWS WAF para aplicar políticas web comunes.
Hasta 25 servicios pueden compartir un ALB
Una de las ventajas económicas es la posibilidad de compartir un Application Load Balancer entre hasta 25 servicios. En organizaciones con muchos microservicios pequeños, esto puede reducir recursos repetidos y simplificar el inventario de red.
Menos configuración no significa menos control
El gateway centraliza estándares, pero sigue siendo necesario revisar rutas, certificados, exposición pública, reglas WAF y permisos IAM. La principal ventaja es reducir configuraciones divergentes entre equipos y automatizar cambios cuando los servicios escalan o se actualizan.
AWS explica el lanzamiento en su News Blog del 20 de octubre.
Qué debería revisar una empresa antes de adoptarlo
La tecnología debe encajar con controles básicos de gobierno: ciberseguridad, tecnología, inteligencia artificial, software, gestión empresarial y costes y economía. La prioridad es limitar permisos, registrar acciones y comprobar qué datos puede consultar o modificar cada sistema.
Fotografía: panumas nikhomkhai / Pexels.
