AWS (Amazon Web Services) es el proveedor de computación en la nube líder en el mundo. El diagrama de arquitectura de AWS es una herramienta visual que representa las conexiones e interacciones entre los recursos, servicios y componentes de AWS. Estos recursos y servicios pueden incluir instancias informáticas (como EC2), soluciones de almacenamiento (como S3), bases de datos (como RDS), configuraciones de red (como VPC), etc. A través de diagramas de arquitectura, los usuarios pueden ver claramente cómo está construido su entorno de AWS y cómo funcionan juntos los distintos componentes.
Diagrama de arquitectura de plataforma de datos-AWS
Planificación del proyecto: en las primeras etapas del proyecto, utilice diagramas de arquitectura para planificar la implementación y configuración de los recursos de AWS.
Solución de problemas: cuando se produce una falla, utilice el diagrama de arquitectura para localizar rápidamente el problema y tomar las soluciones correspondientes.
Capacitación y transferencia de conocimientos: muestre a los miembros del equipo o a los clientes cómo está diseñado y funciona su entorno de AWS a través de diagramas de arquitectura.
Cumplimiento y auditorías: durante el proceso de revisión y auditoría de cumplimiento, se utilizan diagramas de arquitectura para demostrar que la configuración del entorno de AWS cumple con los estándares y requisitos relevantes.
Los diagramas de arquitectura de AWS utilizan una serie de símbolos estandarizados para representar diferentes servicios y componentes. Estos símbolos generalmente siguen las convenciones de la documentación oficial de AWS y están conectados mediante flechas para indicar el flujo de datos y las direcciones de conexión.
Algunos símbolos del diagrama de arquitectura de AWS
Un diagrama de arquitectura de AWS completo suele contener los siguientes componentes clave:
1. Componentes principales del servicio
VPC (Nube privada virtual): Nube privada virtual, que es el núcleo de los servicios de red de AWS y permite a los usuarios configurar partes lógicamente aisladas de la nube de AWS. Los usuarios pueden iniciar recursos de AWS en su propia red virtual definida en este entorno aislado.
AZ (Zona de disponibilidad): La zona de disponibilidad se refiere a uno o más centros de datos discretos con fuentes de alimentación, redes y conexiones redundantes en una región de AWS. Cada AZ está diseñada para aislarse de las fallas de otras AZ y para proporcionar conectividad de red económica y de baja latencia a otras AZ dentro de la misma región de AWS.
2. componentes de conectividad de red
IGW (Internet Gateway): la puerta de enlace de Internet es el portal entre la VPC e Internet, que permite que los recursos dentro de la VPC accedan a Internet y viceversa.
VGW (Virtual Gateway): puerta de enlace virtual, un concentrador de VPN que se utiliza para conexiones VPN de sitio a sitio entre VPC y centros de datos empresariales.
Interconexión de VPC: una conexión de interconexión de VPC que permite conectar dos VPC mediante direcciones IPv4 o IPv6 privadas para enrutar el tráfico entre ellas.
Transit Gateway: Transit Gateway puede actuar como un centro de tránsito de red, conectando múltiples VPC, VPN y cuentas de AWS, lo que reduce la complejidad de administrar múltiples conexiones.
Punto de enlace de VPC: el punto de enlace de VPC permite conexiones privadas de VPC a servicios de AWS y servicios de punto de enlace de VPC con tecnología PrivateLink sin la necesidad de una puerta de enlace de Internet, VPN o dispositivo NAT.
3. Componentes de seguridad y control de acceso.
VPN (Red Privada Virtual): Red privada virtual, utilizada para establecer una conexión segura en una red pública.
AWS PrivateLink: proporciona conectividad privada entre una VPC y servicios alojados en AWS o dentro de la empresa, ideal para el acceso seguro a aplicaciones SaaS.
Grupo de seguridad: el grupo de seguridad asociado con ENI (Elastic Network Interface) define las reglas de tráfico que pueden entrar y salir de la interfaz de red, proporcionando control de seguridad a nivel de red.
Existen muchas herramientas para dibujar diagramas de arquitectura de AWS y es muy importante elegir una herramienta que sea útil. Los más comunes incluyen Visio, draw io, ProcessOn, etc. Los usuarios pueden elegir el creador de diagramas de estado adecuado según sus necesidades. Para los principiantes, se recomienda utilizar ProcessOn , que es una herramienta de diagrama de flujo profesional que admite el dibujo en línea de diagramas de arquitectura. Proporciona una gran cantidad de símbolos y plantillas de AWS.
1. Abra el sitio web oficial de ProcessOn , ingrese a la página del archivo personal, haga clic en Nuevo para crear un diagrama de flujo
2. Haga clic en más gráficos en la biblioteca de gráficos de la izquierda, busque [AWS] y [AWS2019] en el diagrama de topología de la red y haga clic en Aceptar.
3. el símbolo del diagrama de arquitectura de AWS desde la biblioteca de gráficos en el lado izquierdo del creador de diagramas de flujo al lienzo, haga doble clic en el gráfico para agregar texto y haga clic en "+" en el gráfico para crear diferentes símbolos de AWS que lo conecten.
4. Después de completar el diagrama de arquitectura, puede compartir el archivo con colegas o clientes para verlo y editarlo.
Al dibujar un diagrama de arquitectura de AWS, prestar atención a los siguientes detalles ayudará a mejorar la precisión y legibilidad del diagrama:
Claramente etiquetado: asegúrese de que cada componente y conexión esté claramente etiquetado y descrito.
Jerarquía: utilice una jerarquía para presentar diferentes niveles de componentes y servicios para resaltar el enfoque y simplificar los diagramas.
Codificación de colores: utilice códigos de colores para distinguir diferentes tipos de componentes o servicios y hacer que los diagramas sean más intuitivos.
Comentarios y explicaciones: agregue los comentarios y explicaciones necesarios para explicar configuraciones o decisiones complejas.
La comunidad ProcessOn contiene una gran cantidad de plantillas de diagramas de arquitectura de AWS y ejemplos como referencia. También admite la clonación para mejorar la eficiencia del dibujo. A continuación se muestran algunos ejemplos para compartir.
Ejemplo de diagrama de arquitectura de AWS
Arquitectura empresarial mínima en la nube de AWS
Plantilla de diagrama de arquitectura de AWS
Planificación de VPC en la nube WPS
Arquitectura de 3 niveles de AWS
Los diagramas de arquitectura de AWS son una herramienta importante para comprender y optimizar su entorno de AWS. Si comprende en profundidad su definición, composición , símbolos , etc., podrá planificar y administrar mejor los recursos de AWS, mejorando así la eficiencia y la seguridad del negocio.
Mapas mentales y diagramas de flujo colaborativos en línea gratuitos 
