Curso de AWS RDS para Equipos Técnicos — Administración y Escalado

Configuración inicial de VPC y subredes

Elección de motor, versión y tamaño de instancia

Configuración de almacenamiento (SSD, IOPS, GP3)

Configuración de parámetros regionales y collation

Autenticación por contraseña o IAM

Configuración de puertos y grupo de seguridad

Endpoint DNS y conexión cliente

Acceso desde EC2 o desde fuera de la VPC

Etiquetado de recursos y organización

Práctica: despliegue de instancia MySQL multizona

Backups automáticos: retención y restauración

Snapshots manuales y automatizados

Restauración punto en el tiempo (PITR)

Exportación de snapshots a S3

Compartición de snapshots entre cuentas

Validación de restauración en nueva instancia

Automatización con AWS Backup

Validación de planes de DRP

Costes asociados al backup

Práctica: restaurar base de datos a un estado anterior

Cifrado en tránsito (SSL/TLS)

Cifrado en reposo con KMS

Autenticación con IAM (para MySQL y PostgreSQL)

Control de acceso con roles y grupos de seguridad

Acceso desde subred privada y NAT Gateway

Configuración de rotación de contraseñas

Detección de amenazas con AWS GuardDuty

Integración con AWS Secrets Manager

Auditoría de eventos con CloudTrail

Práctica: configuración segura y cifrada de una instancia RDS

Configuración Multi-AZ y failover automático

Replicación en tiempo real entre zonas

Failover testing manual

Replicación cross-region y DR plan

Uso de Route 53 para failover geográfico

Validación de tiempo de recuperación

Consideraciones para instancias críticas

Coste y rendimiento Multi-AZ

Comprobación desde cliente de cambio de zona

Práctica: simulación de failover de instancia PostgreSQL

Qué es una réplica de lectura

Creación y configuración desde consola o CLI

Promoción a instancia independiente

Sincronización y lag de réplica

Balanceo de carga entre réplica y principal

Análisis de consultas en réplica

Múltiples réplicas desde misma fuente

Cross-region read replicas

Casos de uso (BI, reporting, descarga de trabajo)

Práctica: crear réplica de lectura y consumirla desde cliente

Principales métricas RDS en CloudWatch

Creación de alarmas y notificaciones

Uso de CloudWatch Logs y Events

Dashboards personalizados por base de datos

Latencia, CPU, RAM, conexión y errores

Visualización del plan de consultas (EXPLAIN)

Control de espacio en disco y uso de red

Integración con Grafana y Prometheus

Alertas automatizadas por correo o SNS

Práctica: configuración de monitoreo avanzado

Revisión de configuraciones de parámetro group

Ajuste de tamaño de buffers y pool de conexiones

Identificación de queries lentas (`slow query log`)

Creación de índices y tuning SQL

Uso de `Performance Insights`

Control del auto vacuum en PostgreSQL

Control de conexiones abiertas

Cacheo de resultados con memcached o Redis externo

Limitación de procesos simultáneos

Práctica: análisis y mejora de consultas lentas

Instalación y configuración de AWS CLI

Comandos para crear, modificar y eliminar instancias

Automatización de backups y restauraciones

Scripts Bash o PowerShell para tareas frecuentes

Gestión con SDKs: boto3 (Python), AWS SDK for Node.js

Ejecución desde Lambda o Step Functions

Tareas programadas con EventBridge

Exportación masiva de datos

Validación de automatismos con logs

Práctica: script en Python para snapshot + verificación

Conexión a Glue para ETL

RDS como origen en AWS DMS (Database Migration Service)

Conexión con Redshift para análisis

Exportación a S3 con AWS Data Pipeline

Streaming de cambios con CDC

Análisis en tiempo real con Kinesis

Automatización con Lambda + RDS

Conexión directa desde QuickSight y BI

Sincronización entre regiones para análisis global

Práctica: migración incremental desde RDS a Redshift

Evaluación con AWS Schema Conversion Tool

Métodos de migración (dump, DMS, replication)

Consideraciones por motor de origen

Migración de usuarios, funciones y procedimientos

Sincronización continua hasta el corte

Pruebas y validación de integridad

Ajustes post-migración: roles, conexiones, seguridad

Automatización del proceso

Monitorización de logs y errores

Práctica: simulación de migración PostgreSQL desde entorno local

Uso correcto de etiquetas para recursos RDS

Categorización por entorno, app, equipo, coste

Organización por cuentas, VPC y regiones

Gestión con AWS Organizations

Control de presupuestos con Cost Explorer

Aplicación de políticas de backup y acceso

Consolidación de logs y métricas

Dashboard para stakeholders y reporting

Control multiusuario con políticas IAM

Práctica: panel de costos segmentado por etiquetas

Encriptado con claves propias (CMK)

Cumplimiento de normativas: GDPR, HIPAA, ISO

Auditoría detallada con CloudTrail + GuardDuty

Configuración de Network ACL y Security Groups

Monitoreo de intentos de acceso

Protección contra SQL injection y escaneo

Reportes automatizados de cumplimiento

Detección de configuraciones no conformes

Aplicación de políticas con AWS Config

Práctica: configuración de políticas de compliance por motor

Versionado del esquema con tools (Flyway, Liquibase)

Despliegue controlado desde pipelines

Uso de GitHub Actions / GitLab CI para control de cambios

Tests de regresión SQL

Validación de migraciones en entornos sandbox

Entorno de staging con réplicas

Rollbacks controlados y backups previos

Aplicación de cambios con seguridad

Despliegues por rama o entorno

Práctica: pipeline básico con validación y migración de esquema

Diseño de arquitectura de base de datos escalable

Despliegue multi-AZ y réplica de lectura

Seguridad con IAM y KMS

Monitoreo en tiempo real con alertas

Backup automático y restauración verificada

Simulación de carga y análisis de consultas

Automatización con CLI y Lambda

Integración con QuickSight para dashboards BI

Documentación técnica + guía de operación

Validación final de cumplimiento, disponibilidad y rendimiento