Esta guía utiliza servicios gestionados para ayudarlo a reducir las tareas de mantenimiento de la seguridad como parte del modelo de responsabilidad compartida. Si bien está fuera del alcance de esta guía, también puede validar la integridad del software que se ejecuta en sus funciones de Lambda.

Al elegir los servicios administrados, se asegura de que todas las llamadas a la API de AWS se realicen a través de puntos de conexión HTTPS mediante la comunicación TLS, lo que protege los datos en tránsito.

Al utilizar Amazon API Gateway, garantiza una conectividad de red de alta disponibilidad para el punto final público de esta guía y proporciona protección automática contra los ataques de denegación de servicio distribuido (DDoS) a través de AWS Shield sin coste adicional.

Al utilizar una combinación de Amazon EventBridge y Amazon Simple Queue Service (Amazon SQS), puede implementar dependencias poco ajustadas, lo que nos permite aislar el comportamiento de un componente del de otros componentes que dependen de él, lo que aumenta la resiliencia y la agilidad.

En esta guía, se utilizan los servicios sin servidor o a nivel de aplicación Lambda y Amazon SQS para eliminar la necesidad de administrar los recursos.

Al elegir servicios administrados y sin servidor, tiene la posibilidad de establecer atributos que puedan garantizar una capacidad suficiente. Debe configurar y supervisar estos atributos para reducir al mínimo el exceso de capacidad y maximizar el rendimiento.

Al elegir los servicios administrados, elimina la necesidad de identificar los periodos de utilización baja o nula de los recursos.

Con esta guía, se optimizan el software y la arquitectura para trabajos asincrónicos y programados mediante el uso de arquitecturas basadas en colas. Algunos contenidos provenientes de los usuarios no requieren una acción inmediata y, por lo tanto, se pueden programar para evitar picos de carga y la contención de recursos derivados de la ejecución simultánea.