Amazon Web Services (AWS) ofrece un conjunto robusto de servicios que, cuando se combinan, permiten la creación de arquitecturas web escalables, seguras y de alto rendimiento. En este artículo, exploraremos la integración de Amazon S3 para el almacenamiento de contenido estático, Amazon Route 53 para la gestión del Sistema de Nombres de Dominio (DNS) y Amazon CloudFront como Red de Entrega de Contenido (CDN). Este enfoque es fundamental para cualquier organización que busque optimizar la entrega de sus sitios web y aplicaciones a una audiencia global.
Comprendiendo los Servicios Clave de AWS
Antes de adentrarnos en la configuración práctica, es esencial tener una comprensión clara de los servicios que utilizaremos:
Amazon Simple Storage Service (S3)
Amazon S3 es un servicio de almacenamiento de objetos que proporciona una escalabilidad, disponibilidad de datos, seguridad y rendimiento excepcionales. Permite almacenar y proteger cualquier volumen de datos, independientemente de su tipo o tamaño. S3 ofrece diferentes clases de almacenamiento adaptadas a casos de uso específicos, desde datos de producción críticos hasta archivos de archivado a largo plazo.
Sus características principales incluyen:
- Escalado Automático: S3 escala automáticamente para manejar grandes volúmenes de datos y un número elevado de solicitudes, eliminando la necesidad de aprovisionar o administrar infraestructura.
- Alta Disponibilidad y Durabilidad: AWS garantiza una disponibilidad del 99.99% y una durabilidad del 99.999999999% para los objetos almacenados en S3. Esto significa que sus datos están seguros y accesibles de manera consistente.
- Bajo Costo: S3 ofrece una estructura de precios competitiva, lo que lo convierte en una solución económica para el almacenamiento de grandes cantidades de datos. Por ejemplo, un promedio de 30.000 solicitudes GET en un mes puede costar aproximadamente 1 USD.
Amazon Route 53
Amazon Route 53 es un servicio web de Sistema de Nombres de Dominio (DNS) altamente escalable y disponible. Permite registrar nombres de dominio, dirigir el tráfico de DNS a los recursos de AWS y fuera de ellos, y comprobar el estado de los recursos de la aplicación.
Sus beneficios clave son:
- Simplicidad: Con una inscripción de autoservicio, Route 53 puede comenzar a responder consultas DNS en cuestión de minutos.
- Rapidez: Utilizando una red global de servidores DNS, Route 53 dirige automáticamente a los usuarios a la ubicación óptima en función de las condiciones de la red, asegurando una baja latencia.
- Seguridad: La integración con AWS Identity and Access Management (IAM) permite un control granular sobre quién tiene acceso a qué partes del servicio.
Amazon CloudFront
Amazon CloudFront es una Red de Entrega de Contenido (CDN) global que acelera la distribución de contenido web estático y dinámico, como archivos HTML, CSS, JavaScript e imágenes, a los usuarios. Lo hace a través de una red mundial de centros de datos conocidos como ubicaciones de borde.
Los beneficios de CloudFront incluyen:
- Rendimiento Mejorado: Al entregar contenido desde ubicaciones de borde cercanas a los usuarios, CloudFront minimiza la latencia y mejora los tiempos de carga.
- Conectividad de Red Robusta: CloudFront se integra con miles de proveedores de telecomunicaciones globales y utiliza la red troncal de AWS para una transferencia de datos rápida y confiable.
- Seguridad Integrada: CloudFront funciona junto con AWS Shield y AWS Web Application Firewall (WAF) para proteger contra ataques de red y a nivel de aplicación.
- Disponibilidad: Reduce la carga en los servidores de origen al almacenar contenido en caché en las ubicaciones de borde, lo que mejora la disponibilidad durante picos de tráfico.
- Transferencia de Datos Gratuita desde Orígenes AWS: Si utiliza orígenes de AWS como Amazon S3, no incurre en costos de transferencia de datos desde el origen a las ubicaciones de borde de CloudFront (recuperación de origen).
Implementación Paso a Paso: Alojando un Sitio Web Estático
Este tutorial detalla el proceso para registrar un dominio en Route 53, alojar el contenido de una página web en S3 y utilizar CloudFront para su distribución.
Fase 1: Configuración de Amazon S3 para Alojamiento Web
El primer paso es preparar nuestro bucket de S3 para servir contenido web estático.
Creación del Bucket Principal (Dominio Raíz):
- Acceda a la consola de AWS y navegue hasta el servicio S3.
- Seleccione "Create bucket".
- Asigne un nombre único al bucket que coincida exactamente con su nombre de dominio (por ejemplo,
mydomainisawesome.com). - Seleccione la región de AWS deseada.
- Deje la configuración de "Object Ownership" por defecto.
- Desactive la opción "Block all public access". Confirme la advertencia, entendiendo que esto hará que el bucket sea accesible públicamente para servir el sitio web.
- Edite la "Bucket policy" para permitir el acceso de lectura público. Reemplace
Bucket-Namecon el nombre de su bucket:json{ "Version": "2012-10-17", "Statement": [ { "Sid": "PublicReadGetObject", "Effect": "Allow", "Principal": "*", "Action": "s3:GetObject", "Resource": "arn:aws:s3:::Bucket-Name/*" } ]} - Seleccione "Create bucket".
Creación del Bucket de Redireccionamiento (Subdominio www):
- Cree un segundo bucket con el nombre de su subdominio (por ejemplo,
www.mydomainisawesome.com). - Este bucket se configurará para redirigir todo el tráfico al bucket del dominio raíz.
- Dentro de la configuración de este bucket, vaya a "Properties" y en la sección "Static website hosting", seleccione "Redirect requests for an Object".
- Configure el "Host name" con el dominio raíz (ej.
mydomainisawesome.com) y el "Protocol" comohttp(ohttpssi ya está configurado). - Guarde los cambios.
- Cree un segundo bucket con el nombre de su subdominio (por ejemplo,
Habilitar Alojamiento de Sitio Web Estático en el Bucket Principal:
- Seleccione el bucket del dominio raíz (
mydomainisawesome.com). - Vaya a la pestaña "Properties".
- En la sección "Static website hosting", seleccione "Enable".
- Especifique su archivo de índice (normalmente
index.html). Opcionalmente, puede configurar un archivo de error. - Guarde los cambios. Anote el "Endpoint" del sitio web de S3 proporcionado; será útil para pruebas.
- Seleccione el bucket del dominio raíz (
Fase 2: Registro de Dominio en Amazon Route 53
Ahora, gestionaremos el nombre de dominio que los usuarios utilizarán para acceder a su sitio web.
Registro o Creación de Zona Alojada:
- Navegue hasta el servicio Route 53.
- Si aún no tiene un dominio, seleccione "Register Domain" y siga el proceso para adquirir el nombre de dominio deseado.
- Si ya posee un dominio, navegue a "Hosted zones" y seleccione su dominio, o cree una nueva zona alojada si es necesario.
Configuración de Registros DNS para S3:
- Dentro de su zona alojada en Route 53, seleccione "Create Record".
- Elija el "Simple Routing" y haga clic en "Next".
- Para el registro del dominio raíz (
mydomainisawesome.com):- Deje "Record name" vacío o con el nombre de la zona alojada.
- Seleccione "Record Type" como
A. - En "Value/Route to", elija "Alias to S3 website endpoint".
- Seleccione la región donde se crearon sus buckets.
- Elija el bucket de S3 que corresponde a su dominio raíz (ej.
mydomainisawesome.com). - Haga clic en "Define Simple Record".
- Repita el proceso para el subdominio
www(ej.www.mydomainisawesome.com):- En "Record name", ingrese
www. - Seleccione "Record Type" como
A. - Elija "Alias to S3 website endpoint".
- Seleccione la región.
- Elija el bucket de S3 que configuró para la redirección (ej.
www.mydomainisawesome.com). - Haga clic en "Define Simple Record".
- En "Record name", ingrese
Fase 3: Subida de Archivos Web a Amazon S3
Con la estructura de almacenamiento y DNS lista, es hora de poblar su sitio web.
- Carga de Contenido:
- Navegue a su bucket principal de S3 (
mydomainisawesome.com). - Seleccione "Upload".
- Haga clic en "Add Files" o arrastre y suelte sus archivos HTML, CSS, JavaScript e imágenes en el área designada.
- Una vez seleccionados los archivos, haga clic en "Upload".
- Espere a que el proceso de carga se complete.
- Navegue a su bucket principal de S3 (
Tras estos pasos, debería poder acceder a su sitio web utilizando su nombre de dominio (ej. http://mydomainisawesome.com o http://www.mydomainisawesome.com), y el tráfico se servirá desde su bucket de S3.
Integración con Amazon CloudFront para Entrega Optimizada
Si bien S3 y Route 53 son suficientes para alojar y direccionar un sitio web estático, la integración con CloudFront ofrece mejoras significativas en rendimiento, escalabilidad y seguridad.
Fase 4: Configuración de Amazon CloudFront
Creación de una Distribución CloudFront:
- Navegue hasta el servicio CloudFront en la consola de AWS.
- Seleccione "Create distribution".
- En el campo "Origin domain", seleccione su bucket de S3 (
mydomainisawesome.com) de la lista desplegable. El campo "Name" se completará automáticamente. - En la sección "S3 bucket access", seleccione "Yes use OAI (bucket can restrict access to only CloudFront)". Esto es crucial para asegurar que el contenido solo se sirva a través de CloudFront y no directamente desde S3.
- Seleccione "Create a new OAI" y asígnele un nombre.
- En "Bucket policy", elija "Yes, update the bucket policy". CloudFront actualizará automáticamente la política de su bucket de S3 para permitir el acceso a la OAI creada.
- En "Viewer protocol policy", seleccione "Redirect HTTP to HTTPS" para forzar el uso de conexiones seguras.
- En "Allowed HTTP methods", puede dejar la opción predeterminada o seleccionar
GET, HEADsi solo necesita servir contenido estático. - En "Alternate domain names (CNAMEs)", agregue su dominio personalizado (ej.
mydomainisawesome.comywww.mydomainisawesome.com). - Para el "Custom SSL certificate", deberá asociar un certificado SSL/TLS. Si aún no tiene uno, puede crear uno en AWS Certificate Manager (ACM) en la región
us-east-1(N. Virginia) para que sea compatible con CloudFront. - En "Default root object", ingrese su archivo de índice, típicamente
index.html. - Haga clic en "Create distribution".
Actualización de Route 53 para Apuntar a CloudFront:
- Una vez que la distribución de CloudFront esté desplegada (puede tardar varios minutos), copie su "Distribution domain name" (ej.
d1234abcdef.cloudfront.net). - Regrese a Route 53, a la zona alojada de su dominio.
- Edite los registros
Aque creó previamente para su dominio raíz y subdominiowww. - En lugar de "Alias to S3 website endpoint", ahora seleccionará "Alias to CloudFront distribution".
- En el campo de destino, pegue el "Distribution domain name" de su distribución de CloudFront.
- Guarde los cambios en los registros de Route 53.
- Una vez que la distribución de CloudFront esté desplegada (puede tardar varios minutos), copie su "Distribution domain name" (ej.
Consideraciones Adicionales y Mejores Prácticas
- Certificados SSL/TLS: Asegúrese de que su certificado SSL/TLS en AWS Certificate Manager (ACM) esté aprovisionado en la región
us-east-1para que sea compatible con CloudFront. Este certificado debe cubrir todos los nombres de dominio alternativos que haya configurado. - Configuración de Caché de CloudFront: Ajuste las políticas de caché de CloudFront para optimizar la entrega de su contenido. Puede configurar tiempos de vida (TTL) de caché para los objetos, lo que determina cuánto tiempo permanecen en las ubicaciones de borde antes de que CloudFront deba verificar si hay actualizaciones en el origen.
- Control de Acceso a S3: Al utilizar la opción "OAI" (Origin Access Identity) en CloudFront, restringe el acceso directo a su bucket de S3. Esto asegura que todo el tráfico pase por CloudFront, permitiendo una mejor gestión de la seguridad y la caché.
- Nombres de Dominio Alternativos: Al agregar nombres de dominio alternativos a su distribución de CloudFront, está indicando a CloudFront qué dominios debe responder. La actualización de Route 53 para que apunte a estos dominios es esencial para que los usuarios accedan a través de su nombre de dominio personalizado.
- Contenido Dinámico: Aunque este tutorial se centra en contenido estático, CloudFront también puede acelerar la entrega de contenido dinámico. Esto se logra a través de la optimización de la conexión con el origen y la capacidad de ejecutar funciones Lambda@Edge en el borde.
Comparativa: Route 53 vs. CloudFront en Escenarios Cloud
Es común comparar Route 53 y CloudFront, ya que ambos juegan roles cruciales en la entrega de contenido y la gestión de dominios, pero sus propósitos son distintos y complementarios.
- Propósito Principal: Route 53 es un servicio DNS avanzado para la resolución de dominios y la aplicación de políticas de enrutamiento (geográfico, failover, balanceo entre regiones). CloudFront es una CDN optimizada para cachear y distribuir contenido globalmente desde ubicaciones de borde, reduciendo latencia y ancho de banda.
- Funcionamiento: Route 53 dirige las solicitudes DNS al endpoint correcto (ALB, EC2, S3) según políticas definidas. CloudFront entrega contenido desde ubicaciones de borde, sirviendo versiones en caché o solicitando al origen si es necesario, aplicando optimizaciones de entrega.
- Control Geográfico y Cumplimiento: Route 53 permite políticas de geolocalización estrictas para cumplir con regulaciones o licencias. CloudFront, si bien distribuye globalmente, puede cachear contenido fuera de regiones específicas, lo que requiere una gestión cuidadosa para requisitos geográficos estrictos.
- Contenido Dinámico vs. Estático: Route 53 no acelera el contenido en sí, solo dirige al backend. CloudFront acelera tanto contenido estático (mediante caché) como dinámico (mediante optimizaciones de conexión y funciones edge).
- Elasticidad y Escalado: Route 53 ofrece resolución DNS altamente disponible, pero el escalado del backend es responsabilidad del servicio de destino. CloudFront escala automáticamente en el borde para absorber picos de tráfico y descargar la carga del origen.
- Rendimiento y Ahorro de Ancho de Banda: Route 53 se centra en la precisión del enrutamiento. CloudFront reduce la latencia y los tiempos de carga al servir contenido cacheado cerca del usuario, ahorrando ancho de banda.
Casos de Uso y Recomendaciones:
- Utilice Route 53 para control geográfico estricto, enrutamiento basado en políticas, tolerancia a fallos entre regiones y cumplimiento normativo.
- Utilice CloudFront para acelerar la entrega de contenido, reducir la latencia y descargar tráfico del origen mediante el caching.
- En muchos escenarios, ambos servicios se utilizan conjuntamente: Route 53 dirige al usuario al endpoint regional correcto, y CloudFront mejora la experiencia de entrega del contenido.
CLOUDFRONT CERTIFICATE MANAGER SSL Y DOMINIO PERSONALIZADO 3/3
La arquitectura que integra Amazon S3, Route 53 y CloudFront proporciona una base sólida para cualquier sitio web o aplicación web moderna. Permite no solo alojar contenido de manera eficiente, sino también distribuirlo a usuarios finales en todo el mundo con una latencia mínima y una alta disponibilidad, al tiempo que se beneficia de las medidas de seguridad integradas. Este enfoque es un pilar en la construcción de experiencias digitales robustas y escalables en la nube de AWS.
tags: #integracion #cloutfront #con #route #53