{"id":36647,"date":"2022-10-04T14:26:33","date_gmt":"2022-10-04T14:26:33","guid":{"rendered":"https:\/\/dinocloud.com\/?page_id=36647"},"modified":"2022-10-04T15:29:58","modified_gmt":"2022-10-04T15:29:58","slug":"brandtrack","status":"publish","type":"page","link":"https:\/\/dinocloud.com\/es\/brandtrack\/","title":{"rendered":"Brandtrack"},"content":{"rendered":"\n
<\/div>
\n
\n
\n
\"brandtrack<\/figure>\n<\/div><\/div>\n\n\n\n
\n

Resumen de Logros<\/h2>\n\n\n\n

El proyecto tuvo como objetivos principales: <\/p>\n\n\n\n

  • Tener un ambiente de desarrollo completo y funcional en Kubernetes y su posterior replicaci\u00f3n en el ambiente de producci\u00f3n<\/li>
  • Tener los procesos de CI\/CD de los sitios est\u00e1ticos actuales \u00f3ptimos<\/li>
  • Tener una estrategia de monitoreo centralizado<\/li>
  • Conocer la conveniencia de tener una Estrategia de Gitflow <\/li><\/ul>\n\n\n\n

    <\/p>\n<\/div>\n<\/div>\n<\/div><\/section>\n\n\n\n

    <\/div>
    \n


    Las tareas realizadas fueron:\u00a0<\/p>\n\n\n\n

    \n
    \n

    Descubrimiento<\/h4>\n\n\n\n
    • Cambio de regi\u00f3n en Terraform de la Infra<\/em><\/li>
    • Actualizaci\u00f3n de terraform y cluster de kubernetes<\/em><\/li>
    • Revisi\u00f3n de los repositorios de los microservicios: <\/em>Se realiz\u00f3 una recopilaci\u00f3n de informaci\u00f3n en general de los microservicios y se document\u00f3 los encontrado.<\/li>
    • Discovery de Codeship\u00a0<\/em><\/li><\/ul>\n\n\n\n

      Seguridad<\/h4>\n\n\n\n
      • Definir estrategia de IAM para un acceso seguro a los recursos y la consola basados en el principio de Least Privilege<\/em><\/li>
      • Utilizaci\u00f3n de un m\u00e9todo de acceso program\u00e1tico que no requiera la dependencia con las PEMs definido<\/em><\/li>
      • Research de costos de IAM<\/em><\/li>
      • Limpiar IAM y crear nuevos usuarios<\/em><\/li><\/ul>\n\n\n\n

        Estrategia de monitoreo centralizado<\/strong><\/h4>\n\n\n\n
        • Research sobre implementaci\u00f3n de Prometheus y Grafana (AWS)<\/em><\/li>
        • Integraci\u00f3n de  Prometheus y Grafana<\/em><\/li><\/ul>\n<\/div>\n\n\n\n
          \n

          Ambiente de desarrollo completo y funcional en Kubernetes<\/strong><\/h4>\n\n\n\n
          • Levantar Cluster\u00a0<\/em><\/li>
          • Desplegar servicios (manifiestos)<\/em><\/li>
          • Levantar y validar microservicios<\/em><\/li>
          • Implementar Chart Helm por microservicios y testing\u00a0<\/em><\/li>
          • Implementar HPA y testing del mismo\u00a0<\/em><\/li>
          • Eliminaci\u00f3n de los buckets que no se est\u00e1n utilizando<\/em><\/li>
          • Crear las distribuciones de Cloudfront con un certificado SSL que sea gen\u00e9rico<\/em><\/li>
          • Conectar los pipelines a las branchs de devs<\/em><\/li>
          • Soluci\u00f3n de bugs resultantes de las pruebas del ambiente de desarrollo<\/em><\/li><\/ul>\n\n\n\n

            Procesos de CI\/CD de los sitios est\u00e1ticos actuales \u00f3ptimos<\/strong><\/strong><\/h4>\n\n\n\n
            • Revisar si se tiene un DNS los sitios est\u00e1ticos<\/em><\/li>
            • Implementar los actions de GitHub<\/em><\/li>
            • Realizaci\u00f3n de un pipeline para cada DNS<\/em><\/li><\/ul>\n\n\n\n

              Estrategia de Gitflow\u00a0<\/strong><\/strong><\/strong><\/h4>\n\n\n\n
              • Research sobre la conveniencia del uso de Gitflow<\/em><\/li>
              • Armado de  la presentaci\u00f3n de estrategia elegida<\/em><\/li>
              • Transferencia de conocimiento para comprensi\u00f3n de uso<\/em><\/li><\/ul>\n<\/div>\n<\/div>\n<\/div><\/section>\n\n\n\n
                <\/div>
                \n

                Posibles siguientes pasos<\/h2>\n\n\n\n

                Mejoras en el ambiente de desarrollo<\/strong><\/p>\n\n\n\n

                • Crear dir efs para beanastalk\u00a0<\/li>
                • Research factibilidad de de cross-region read replica para mover DB en producci\u00f3n<\/li>
                • Plan de Disaster Recovery<\/li>
                • Separar los permisos de los usuarios por servicio y por ambiente.\u00a0<\/li>
                • Propuesta Control Tower<\/li>
                • Revisar .env<\/li>
                • Mejorar dashboard de Grafana\u00a0<\/li><\/ul>\n\n\n\n

                  Continuar con la remediaci\u00f3n de lo encontrado a partir de evaluaci\u00f3n WAF\u00a0<\/strong><\/p>\n\n\n\n

                  Plan de soporte para migraci\u00f3n de Kubernetes a producci\u00f3n\u00a0<\/strong><\/p>\n<\/div><\/section>\n\n\n\n

                  \n
                  <\/div>
                  \n
                  <\/div>\n\n\n\n

                  Formulario de contacto<\/h2>
                  <\/div><\/div>\n\n\n\n
                  <\/div>
                  \n

                  (*) Campos obligatorios<\/p>\n\n\n\n