AWS Route 53 ARC – Detección y Failover Automático :: Español

Lab 0: Prerrequisitos

Mon, 01 Jan 0001 00:00:00 +0000

Lab 0: Prerrequisitos Antes de comenzar, asegurémonos de tener todo lo necesario para ejecutar este workshop de principio a fin sin interrupciones. Lo que necesitas Recurso Detalle Cuenta AWS Con permisos de administrador (o el conjunto de permisos detallado abajo) Dominio propio (opcional) Para usar un nombre real en Route 53 (si no tienes, usaremos direcciones directas) Email válido Para recibir notificaciones SNS Número de teléfono (opcional) Para notificaciones SMS vía SNS Región recomendada Aviso AWS Route 53 ARC (Application Recovery Controller) está disponible en todas las regiones, pero el plano de control de ARC Routing Controls opera globalmente. Para este workshop usaremos us-east-1 (N. Virginia) como región principal, ya que es donde ARC tiene soporte completo y donde los Health Checks de Route 53 son globales.

Lab 1: Sitio Web Primario

Mon, 01 Jan 0001 00:00:00 +0000

Lab 1: Sitio Web Primario (EC2 + ALB) En este lab desplegaremos el sitio web principal usando EC2 con nginx y un Application Load Balancer. ¿Qué vamos a crear? Internet → Route 53 → ALB (puerto 80) → EC2 Amazon Linux 2023 + nginx EC2 con Amazon Linux 2023 (ARM) + nginx sirviendo HTML estático ALB como punto de entrada con health check propio VPC (default existente o nueva, a tu elección) Security Groups para el ALB y EC2 Instancia recomendada Tipo Arquitectura vCPU RAM Free Tier t4g.micro ⭐ ARM (Graviton2) 2 1 GB ✅ primeros 12 meses t3.micro x86_64 2 1 GB ✅ primeros 12 meses Usamos t4g.micro por defecto — mismo precio que t3.micro pero hasta 40% más eficiente. Si por alguna razón no está disponible en tu región o preferís x86, el parámetro del template te permite elegir.

Lab 2: Sitio Secundario (Fallback)

Mon, 01 Jan 0001 00:00:00 +0000

Lab 2: Sitio Secundario – S3 + CloudFront En este lab creamos la página de fallback: lo que verán los usuarios cuando el sitio primario no esté disponible. Es una página estática muy simple alojada en S3 y distribuida por CloudFront. ¿Qué vamos a crear? Internet → CloudFront → S3 (estático) S3 Bucket con acceso solo desde CloudFront (OAC) CloudFront Distribution con HTTPS automático Página HTML estilo “mantenimiento” con branding ¿Por qué S3 + CloudFront? Ventaja Detalle Costo casi cero S3 cobra centavos por GB; CloudFront tiene free tier Alta disponibilidad CloudFront tiene SLA de 99.99% Sin servidores Completamente serverless, no hay nada que “caer” HTTPS gratis CloudFront incluye certificado SSL automático Paso 1: Variables de entorno export AWS_REGION="us-east-1" export AWS_ACCOUNT_ID=$(aws sts get-caller-identity --query Account --output text) export STACK_NAME_SECONDARY="route53-arc-secondary" export BUCKET_NAME="route53-arc-fallback-${AWS_ACCOUNT_ID}" echo "Bucket name: $BUCKET_NAME" Paso 2: Crear el template CloudFormation cat > /tmp/secondary-site.yaml << 'TEMPLATE_EOF' AWSTemplateFormatVersion: '2010-09-09' Description: 'roLearning - Route53 ARC Workshop - Sitio Secundario (S3 + CloudFront)' Parameters: BucketName: Type: String Description: "Nombre único para el bucket S3" Resources: # ────────────────────────────────────────────── # S3 Bucket para el sitio estático # ────────────────────────────────────────────── FallbackBucket: Type: AWS::S3::Bucket Properties: BucketName: !Ref BucketName PublicAccessBlockConfiguration: BlockPublicAcls: true BlockPublicPolicy: true IgnorePublicAcls: true RestrictPublicBuckets: true Tags: - Key: Workshop Value: route53-arc - Key: Site Value: secondary # ────────────────────────────────────────────── # Origin Access Control para CloudFront # ────────────────────────────────────────────── CloudFrontOAC: Type: AWS::CloudFront::OriginAccessControl Properties: OriginAccessControlConfig: Name: route53-arc-fallback-oac OriginAccessControlOriginType: s3 SigningBehavior: always SigningProtocol: sigv4 # ────────────────────────────────────────────── # Bucket Policy - permite acceso solo desde CloudFront # ────────────────────────────────────────────── FallbackBucketPolicy: Type: AWS::S3::BucketPolicy Properties: Bucket: !Ref FallbackBucket PolicyDocument: Statement: - Sid: AllowCloudFrontServicePrincipal Effect: Allow Principal: Service: cloudfront.amazonaws.com Action: s3:GetObject Resource: !Sub "${FallbackBucket.Arn}/*" Condition: StringEquals: "AWS:SourceArn": !Sub "arn:aws:cloudfront::${AWS::AccountId}:distribution/${FallbackDistribution}" # ────────────────────────────────────────────── # CloudFront Distribution # ────────────────────────────────────────────── FallbackDistribution: Type: AWS::CloudFront::Distribution Properties: DistributionConfig: Enabled: true DefaultRootObject: index.html Comment: "roLearning - Route53 ARC Fallback Site" HttpVersion: http2 Origins: - Id: S3FallbackOrigin DomainName: !GetAtt FallbackBucket.RegionalDomainName OriginAccessControlId: !Ref CloudFrontOAC S3OriginConfig: OriginAccessIdentity: "" DefaultCacheBehavior: ViewerProtocolPolicy: redirect-to-https TargetOriginId: S3FallbackOrigin CachePolicyId: 658327ea-f89d-4fab-a63d-7e88639e58f6 # CachingOptimized AllowedMethods: [GET, HEAD] CachedMethods: [GET, HEAD] CustomErrorResponses: - ErrorCode: 403 ResponseCode: 200 ResponsePagePath: /index.html - ErrorCode: 404 ResponseCode: 200 ResponsePagePath: /index.html Tags: - Key: Workshop Value: route53-arc - Key: Site Value: secondary Outputs: FallbackBucketName: Description: "Nombre del bucket S3" Value: !Ref FallbackBucket Export: Name: route53-arc-fallback-bucket CloudFrontDomain: Description: "Dominio de la distribución CloudFront" Value: !GetAtt FallbackDistribution.DomainName Export: Name: route53-arc-cf-domain CloudFrontDistributionId: Description: "ID de la distribución CloudFront" Value: !Ref FallbackDistribution Export: Name: route53-arc-cf-distribution-id TEMPLATE_EOF echo "✅ Template creado: $(wc -l < /tmp/secondary-site.yaml) líneas" Paso 3: Desplegar el stack secundario aws cloudformation deploy \ --template-file /tmp/secondary-site.yaml \ --stack-name $STACK_NAME_SECONDARY \ --capabilities CAPABILITY_IAM \ --region $AWS_REGION \ --parameter-overrides BucketName=$BUCKET_NAME \ --tags Workshop=route53-arc Environment=secondary echo "Desplegando sitio secundario..." Información CloudFront puede tardar 5-10 minutos en desplegarse completamente. El stack dirá CREATE_COMPLETE antes de que CloudFront esté 100% activo. Esto es normal.

Lab 3: Route 53 Health Checks + ARC

Mon, 01 Jan 0001 00:00:00 +0000

Lab 3: Route 53 Health Checks + ARC Routing Controls El corazón del workshop. Configuramos la detección automática de caídas y el enrutamiento inteligente del tráfico. Conceptos clave Route 53 Health Check Monitorea tu endpoint (el ALB) cada 30 segundos desde múltiples ubicaciones globales de AWS. Cuando detecta que el primario no responde, puede cambiar el DNS automáticamente. Route 53 ARC – Application Recovery Controller Componente Función Cluster Plano de control global con alta disponibilidad Control Panel Agrupa los Routing Controls lógicamente Routing Control Interruptor on/off por sitio Safety Rule Garantiza que siempre haya al menos un sitio activo ARC Cluster └── Control Panel ├── Routing Control: "primary" ON = tráfico al primario └── Routing Control: "secondary" ON = tráfico al secundario └── Safety Rule: mínimo 1 siempre ON Paso 1: Variables base export AWS_REGION="us-east-1" export AWS_ACCOUNT_ID=$(aws sts get-caller-identity --query Account --output text) # Recuperar outputs de labs anteriores export PRIMARY_ALB_DNS=$(aws cloudformation describe-stacks \ --stack-name route53-arc-primary --region $AWS_REGION \ --query 'Stacks[0].Outputs[?OutputKey==`ALBDNSName`].OutputValue' \ --output text) export PRIMARY_ALB_HZ=$(aws cloudformation describe-stacks \ --stack-name route53-arc-primary --region $AWS_REGION \ --query 'Stacks[0].Outputs[?OutputKey==`ALBHostedZoneID`].OutputValue' \ --output text) export CF_DOMAIN=$(aws cloudformation describe-stacks \ --stack-name route53-arc-secondary --region $AWS_REGION \ --query 'Stacks[0].Outputs[?OutputKey==`CloudFrontDomain`].OutputValue' \ --output text) echo "ALB DNS: $PRIMARY_ALB_DNS" echo "CF Domain: $CF_DOMAIN" Paso 2: ¿Usás un dominio propio? (opcional) Tenés dos modos para este lab. Elegí el que corresponde a tu situación:

Lab 4: Notificaciones SNS + Lambda Failover

Mon, 01 Jan 0001 00:00:00 +0000

Lab 4: Notificaciones SNS + Lambda Failover En este lab conectamos todos los piezas: cuando el Health Check detecta que el primario cae, SNS envía un email/SMS y Lambda ejecuta el failover cambiando el Routing Control automáticamente. Flujo completo Health Check falla │ ▼ CloudWatch Alarm → "ALARM" │ ├──► SNS Topic → Email (notificación instantánea) │ → SMS (opcional) │ └──► Lambda Function "failover-handler" │ ├── Cambia Primary RC → OFF ├── Cambia Secondary RC → ON └── Publica confirmación en SNS Paso 1: Variables de entorno export AWS_REGION="us-east-1" export AWS_ACCOUNT_ID=$(aws sts get-caller-identity --query Account --output text) # Recuperar ARNs del Lab 3 export PRIMARY_RC_ARN=$(aws cloudformation describe-stacks \ --stack-name route53-arc-routing --region $AWS_REGION \ --query 'Stacks[0].Outputs[?OutputKey==`PrimaryRoutingControlArn`].OutputValue' \ --output text) export SECONDARY_RC_ARN=$(aws cloudformation describe-stacks \ --stack-name route53-arc-routing --region $AWS_REGION \ --query 'Stacks[0].Outputs[?OutputKey==`SecondaryRoutingControlArn`].OutputValue' \ --output text) export ARC_CLUSTER_ARN=$(aws cloudformation describe-stacks \ --stack-name route53-arc-routing --region $AWS_REGION \ --query 'Stacks[0].Outputs[?OutputKey==`ARCClusterArn`].OutputValue' \ --output text) export CW_ALARM_NAME=$(aws cloudformation describe-stacks \ --stack-name route53-arc-routing --region $AWS_REGION \ --query 'Stacks[0].Outputs[?OutputKey==`CloudWatchAlarmName`].OutputValue' \ --output text) # IMPORTANTE: reemplaza con tu email real export NOTIFICATION_EMAIL="tu-email@ejemplo.com" # OPCIONAL: reemplaza con tu número (formato internacional) export NOTIFICATION_PHONE="+54911XXXXXXXX" echo "Primary RC: $PRIMARY_RC_ARN" echo "Secondary RC: $SECONDARY_RC_ARN" echo "CW Alarm: $CW_ALARM_NAME" Aviso Reemplaza tu-email@ejemplo.com con tu email real antes de continuar. Recibirás un email de confirmación de AWS SNS que debes aceptar para que las notificaciones lleguen.

Lab 5: Simulación de Incidente

Mon, 01 Jan 0001 00:00:00 +0000

Lab 5: Simulación de Incidente y Verificación del Failover ¡Llegó el momento de la verdad! Vamos a simular una caída del sitio primario y verificar que todo el flujo funciona: detección → notificación → failover automático. El plan de la simulación Hay dos formas de simular la caída: Método Descripción Velocidad A. Detener nginx Parar el servicio nginx en EC2 Health Check falla en ~2 min B. Forzar alarma CloudWatch Poner la alarma directamente en ALARM Inmediato Usaremos ambos: primero el método B para ver el flujo completo rápido, y luego el A para la experiencia “real”.

Lab 6: Failback – Volver al Sitio Primario

Mon, 01 Jan 0001 00:00:00 +0000

Lab 6: Failback – Restaurar el Tráfico al Sitio Primario El failover fue automático. El failback es siempre manual e intencional: primero reparamos el sitio primario, verificamos que funciona, y solo entonces devolvemos el tráfico. ¿Por qué el failback es manual? El failover automático protege la disponibilidad. El failback manual protege contra restauraciones prematuras: nadie quiere que el tráfico vuelva a un servidor que “cree” que está bien pero en realidad sigue fallando.

Lab 7: Limpieza

Mon, 01 Jan 0001 00:00:00 +0000

Lab 7: Limpieza de Recursos Elimina todos los recursos creados durante el workshop para evitar cargos en tu cuenta AWS. Aviso Ejecuta este lab al finalizar el workshop. Los recursos de AWS generan costos mientras existen, incluso si no están en uso activo. El costo total del workshop es mínimo si limpias rápido, pero puede acumularse si lo dejas días. Orden de eliminación Los stacks tienen dependencias entre sí (via exports). Deben eliminarse en este orden: