aws-ec2

AWS EC2

Skill para configurar instancias EC2: AMIs, instance types, security groups, IAM roles, user data, Auto Scaling Groups, EBS volumes, Packer para golden images y mejores prácticas de seguridad y costos.

Principios fundamentales

• Serverless-first: usar EC2 solo cuando Lambda/Fargate no cubren el caso de uso (procesos largos, GPU, software con licencia, cargas constantes).
• IAM roles en lugar de access keys. Nunca hardcodear credenciales en user data.
• Security groups con least privilege: solo puertos necesarios desde fuentes específicas.
• SSH restringido a IPs conocidas o usar SSM Session Manager (sin puerto 22 abierto).
• AMIs versionadas con Packer para deployments reproducibles.

Security group seguro (CDK)

const sg = new ec2.SecurityGroup(this, 'WebSG', {
  vpc,
  description: 'Web server security group',
  allowAllOutbound: true,
});

// Solo HTTPS desde internet
sg.addIngressRule(ec2.Peer.anyIpv4(), ec2.Port.tcp(443), 'HTTPS');

// SSH solo desde bastion o SSM (preferir SSM)
// sg.addIngressRule(ec2.Peer.ipv4('10.0.0.0/8'), ec2.Port.tcp(22), 'SSH from VPC');

Instancia EC2 con SSM (CDK)

const instance = new ec2.Instance(this, 'WebServer', {
  vpc,
  vpcSubnets: { subnetType: ec2.SubnetType.PRIVATE_WITH_EGRESS },
  instanceType: ec2.InstanceType.of(ec2.InstanceClass.T4G, ec2.InstanceSize.MICRO),
  machineImage: ec2.MachineImage.latestAmazonLinux2023({
    cpuType: ec2.AmazonLinuxCpuType.ARM_64,
  }),
  ssmSessionPermissions: true, // SSM Session Manager en lugar de SSH
  blockDevices: [{
    deviceName: '/dev/xvda',
    volume: ec2.BlockDeviceVolume.ebs(20, {
      encrypted: true,
      volumeType: ec2.EbsDeviceVolumeType.GP3,
    }),
  }],
});

Auto Scaling Group (CDK)

const asg = new autoscaling.AutoScalingGroup(this, 'ASG', {
  vpc,
  instanceType: ec2.InstanceType.of(ec2.InstanceClass.T4G, ec2.InstanceSize.SMALL),
  machineImage: ec2.MachineImage.latestAmazonLinux2023(),
  minCapacity: 2,
  maxCapacity: 10,
  healthCheck: autoscaling.HealthCheck.elb({ grace: cdk.Duration.minutes(5) }),
});

asg.scaleOnCpuUtilization('CpuScaling', {
  targetUtilizationPercent: 70,
  cooldown: cdk.Duration.minutes(5),
});