Tecnología en Ingenio Virtual (TI&V) es una empresa chilena especializada en outsourcing de TI, virtualización, ciberseguridad y servicios cloud sobre AWS. Su propuesta de valor integra análisis, diseño, implementación, soporte y licenciamiento de soluciones tecnológicas, orientadas a organizaciones que buscan modernizar su infraestructura y optimizar su eficiencia operativa. La compañía es liderada por su CFO y General Manager, Yurka Oliveros.
TI&V enfrentaba el desafío de modernizar su API REST, la cual operaba sobre una arquitectura monolítica alojada en una VM en Amazon EC2. Los despliegues manuales, la falta de escalabilidad automática y la rigidez operativa limitaban la capacidad del equipo técnico para entregar valor con rapidez y confiabilidad.
Para responder a este escenario, se diseñó una solución basada en contenedores sobre AWS Fargate, permitiendo al cliente adoptar un modelo más ágil, escalable y preparado para evolucionar junto con las demandas del negocio.
Desafíos del Cliente
El cliente operaba su API REST sobre una arquitectura monolítica alojada en una instancia de Amazon EC2, lo que generaba una serie de fricciones técnicas y operativas que limitaban la evolución del servicio.
Esto generaba desafíos relevantes:
- Arquitectura monolítica con alto acoplamiento, que dificulta la introducción de cambios sin afectar el conjunto del sistema
- Despliegues manuales y propensos a errores, que aumentaban el riesgo operativo y los tiempos de entrega
- Ausencia de escalado automático, lo que impedía absorber variaciones de carga sin intervención manual
- Infraestructura basada en VM que requiere gestión del sistema operativo, parches y actualizaciones por parte del equipo
- Limitada trazabilidad y observabilidad del comportamiento de la API en producción
Adicionalmente, existía una necesidad clara de adoptar prácticas de integración y entrega continua que permitiera acelerar los ciclos de desarrollo sin comprometer la estabilidad del servicio.
Descripción de la solución
Para modernizar la API REST de TI&V, se adoptó un enfoque basado en contenedores gestionados que permite abstraer la complejidad de la infraestructura y enfocar al equipo en el desarrollo y entrega de valor.
El núcleo de la arquitectura se construyó sobre AWS Fargate, un motor de cómputo serverless para contenedores que elimina la necesidad de aprovisionar y administrar servidores. Esto permite ejecutar las cargas de trabajo de la API de forma completamente gestionada, con escalado automático según demanda y pago únicamente por los recursos consumidos.
Las imágenes de contenedor son almacenadas y versionadas en Amazon ECR (Elastic Container Registry), un registro privado y seguro que se integra nativamente con Fargate. Esto garantiza que cada despliegue utilice la imagen correcta y permite mantener un historial de versiones de la aplicación.
La orquestación de los contenedores se realizó mediante Amazon ECS (Elastic Container Service), el cual gestiona la planificación, el estado de las tareas y el ciclo de vida de los servicios. Este enfoque permite al equipo definir la infraestructura como código y mantener un control preciso sobre la configuración de los servicios.
El monitoreo y la observabilidad se integraron como parte fundamental de la solución mediante Amazon CloudWatch, permitiendo analizar métricas de CPU, memoria, latencia y estado de los servicios en tiempo real. Esto habilita una gestión proactiva del entorno y la detección temprana de anomalías.
En conjunto, estos servicios permitieron construir una plataforma moderna, escalable y preparada para soportar los requerimientos actuales y futuros del negocio de TI&V, alineándose con las mejores prácticas de arquitectura cloud nativa.
Proceso de Ejecución
La migración se ejecutó a lo largo de aproximadamente tres meses, siguiendo un proceso estructurado que permitió minimizar el impacto en la operación del servicio existente.
En una primera etapa se realizó un análisis exhaustivo de la arquitectura existente, identificando las dependencias de la API, los patrones de tráfico y los requisitos de disponibilidad. Con esta información se diseñó la arquitectura objetivo sobre AWS Fargate y se definieron los estándares de contenerización para la aplicación.
La segunda etapa comprendió la contenerización de la API, generando los Dockerfiles necesarios y optimizando las imágenes para reducir tamaño y superficie de ataque. Las imágenes resultantes fueron publicadas en Amazon ECR, donde quedaron disponibles para los procesos de despliegue automatizado.
En la tercera etapa se configuró el clúster de Amazon ECS con tareas Fargate, definiendo políticas de escalado automático, health checks y configuración de red dentro de Amazon VPC. Se implementaron pipelines de CI/CD para automatizar el proceso de construcción, prueba y despliegue de nuevas versiones de la API.
Finalmente, se realizó la transición del tráfico desde la VM en EC2 hacia el entorno de contenedores de forma controlada, validando el comportamiento del sistema bajo carga real antes de desactivar la infraestructura anterior. Se configuraron alarmas y dashboards en Amazon CloudWatch para asegurar la observabilidad continua del servicio en producción.
Seguridad y Gobierno del Contenedor
La solución fue diseñada bajo un modelo de seguridad en múltiples capas, asegurando la protección de los contenedores y los datos en tránsito en todo momento.
Se implementaron roles y políticas de IAM con principio de mínimo privilegio, limitando el acceso de cada tarea de contenedor estrictamente a los recursos que necesita. La conectividad de red se restringió mediante grupos de seguridad dentro de Amazon VPC, asegurando que solo los componentes autorizados puedan comunicarse entre sí.
Las imágenes de contenedor almacenadas en Amazon ECR cuentan con escaneo automático de vulnerabilidades, lo que permite detectar y remediar problemas de seguridad antes de que las imágenes lleguen a producción. La arquitectura quedó preparada para incorporar controles adicionales de inspección de tráfico y auditoría si el negocio lo requiriese.
Optimización de Rendimiento y Costos
Uno de los pilares de la solución fue lograr un equilibrio eficiente entre rendimiento y costo operativo.
AWS Fargate permite escalar horizontalmente los contenedores de forma automática en respuesta a cambios de carga, garantizando que la API mantenga tiempos de respuesta estables incluso en picos de demanda. La eliminación de la VM subyacente reduce la latencia de provisionamiento de nuevas instancias de minutos a segundos.
El modelo serverless de Fargate elimina el gasto asociado a instancias EC2 activas las 24 horas independientemente de la demanda real. El pago por uso, combinado con políticas de escalado a la baja en periodos de menor actividad, permite optimizar el gasto de infraestructura de forma continua.
Continuidad Operativa y Despliegues Continuos
Amazon ECS gestiona automáticamente el reemplazo de tareas que fallen, garantizando que la API permanezca disponible sin intervención manual. Los health checks configurados permiten detectar instancias degradadas y retirarlas del pool de tráfico antes de que impacten a los usuarios finales.
El pipeline de CI/CD implementado permite que cada cambio aprobado en el repositorio de código desencadene automáticamente la construcción de una nueva imagen, su publicación en ECR y su despliegue en Fargate mediante estrategias de actualización continua, eliminando los despliegues manuales y reduciendo el riesgo de errores humanos.
Gestión de Ambientes y Gobierno
Para asegurar una operación controlada, se adoptó un modelo de separación de ambientes que permite al equipo de TI&V iterar con confianza en los entornos de desarrollo y pruebas antes de llevar cambios a producción.
Este enfoque permitió:
- Mantener ambientes de desarrollo y staging aislados del entorno productivo
- Facilitar procesos de prueba y validación sin afectar la operación productiva
- Controlar costos operativos mediante configuraciones optimizadas en los entornos no productivos
- Mejorar la gobernanza general del ciclo de vida de la aplicación mediante infraestructura como código
Resultados Obtenidos
La implementación generó mejoras significativas tanto a nivel técnico como operativo para Tecnología en Ingenio Virtual:
Reducción del Tiempo de Despliegue: Disminución de aproximadamente un 80% a 90% en el tiempo de liberación de nuevas versiones (pasando de horas a minutos).
Frecuencia de Despliegues: Potencial incremento del 90% más rápido en la capacidad de realizar despliegues gracias a la automatización de pipelines de CI/CD.
Ahorro en Infraestructura: Reducción estimada de entre un 20% y 40% en costos de cómputo al eliminar instancias en estado «idle» (inactivo) y escalar a la baja en periodos de poca actividad.
Reducción de Carga Operativa: Disminución del 60% – 70% en horas hombre dedicadas a mantenimiento de infraestructura (parches de SO, actualizaciones de VM).
Disponibilidad del Servicio (Uptime): Incremento de la disponibilidad mediante la sustitución automática de contenedores fallidos y health checks proactivos.
En términos generales, TI&V logró transformar su API REST en un servicio cloud nativo moderno, ágil y preparado para escalar junto con el crecimiento del negocio, estableciendo además las bases para futuras modernizaciones hacia microservicios.
¿Como XNex@ Connect puede ayudar en tu viaje a la nube?
XNex@ Connect es una empresa consultora especializada en adopción y modernización sobre Amazon Web Services, comprometida con el acompañamiento a organizaciones de diversos sectores en cada etapa de su transformación digital, desde la definición del caso de negocio y la evaluación de cargas de trabajo, hasta la migración, optimización y evolución hacia arquitecturas cloud nativas. Facilitamos la incorporación de capacidades avanzadas como analítica de datos e inteligencia artificial generativa, reduciendo la complejidad técnica y acelerando la obtención de valor. Nuestro objetivo es habilitar equipos más autónomos, eficientes y preparados para innovar de forma continua en la nube.