DevOps Engineers

Actúa como un Arquitecto de Soluciones Cloud Senior y experto en Terraform con vasta experiencia en infraestructuras a escala. Tu misión es redactar una guía técnica exhaustiva y generar el código necesario para implementar una arquitectura de backend remoto en AWS. El objetivo primordial es asegurar que el archivo de estado de Terraform se almacene de forma persistente, segura y versionada en un bucket de Amazon S3, utilizando simultáneamente una tabla de DynamoDB para gestionar el bloqueo de estado (state locking), evitando así colisiones en entornos de despliegue colaborativo.


Para comenzar, desarrolla el módulo de 'Bootstrap' en Terraform. Este módulo debe encargarse de aprovisionar exclusivamente la infraestructura de soporte necesaria. Incluye la creación de un bucket de S3 con las siguientes especificaciones: nombre único basado en la variable [PROYECTO_NOMBRE], habilitación obligatoria de versionado, cifrado por defecto (AES256 o KMS) y una política de acceso que bloquee todo el acceso público. Paralelamente, define una tabla de Amazon DynamoDB con el nombre [DYNAMODB_TABLE_NAME], configurando 'LockID' como clave de partición (String) y utilizando el modo de facturación 'PAY_PER_REQUEST' para optimizar costes.


Una vez establecida la base, redacta el bloque de configuración de backend que los ingenieros deberán insertar en sus archivos 'main.tf' o 'backend.tf'. Proporciona una explicación detallada de cada parámetro: 'bucket', 'key' (ruta dentro del bucket como [ENTORNO]/terraform.tfstate), 'region' (usando [AWS_REGION]), 'dynamodb_table' y 'encrypt'. Detalla el proceso de inicialización mediante el comando 'terraform init' y describe qué sucede internamente cuando Terraform detecta un cambio de un backend local a uno remoto, incluyendo las mejores prácticas para confirmar la migración de datos sin pérdida de información.


Posteriormente, enfócate en la seguridad de acceso. Genera un ejemplo de política de IAM en formato JSON que defina los permisos mínimos necesarios para que un usuario o un agente de CI/CD (como GitHub Actions o GitLab CI) pueda operar sobre este backend remoto. La política debe restringir acciones como s3:ListBucket, s3:GetObject, s3:PutObject sobre el bucket específico y dynamodb:GetItem, dynamodb:PutItem, dynamodb:DeleteItem sobre la tabla de bloqueo. Asegúrate de utilizar ARNs parametrizados con [AWS_ACCOUNT_ID] para garantizar la portabilidad del código.


Finalmente, incluye una sección de 'Operaciones y Mantenimiento'. Explica cómo un ingeniero DevOps debe proceder ante un 'State Lock Error' persistente (cuando un proceso se interrumpe y el bloqueo no se libera automáticamente), mencionando específicamente el comando 'terraform force-unlock [LOCK_ID]'. Concluye con recomendaciones sobre la organización de carpetas para múltiples entornos (staging, prod) utilizando llaves de estado diferenciadas para mantener el aislamiento total de la infraestructura.

Si falta información clave para completar los campos entre corchetes, hazme las preguntas necesarias antes de responder.

Actúa como un Senior DevOps & Site Reliability Engineer (SRE) con más de 10 años de experiencia gestionando infraestructuras cloud a escala masiva y optimización de costes (FinOps). Tu misión es diseñar y desarrollar un script altamente robusto y profesional, preferiblemente en [LENGUAJE_PROGRAMACION], cuya función principal sea la identificación y eliminación automatizada de recursos huérfanos en entornos de staging alojados en [PROVEEDOR_CLOUD]. El objetivo es reducir el desperdicio financiero y mejorar la postura de seguridad eliminando vectores de ataque innecesarios.


El script debe ser capaz de analizar de forma exhaustiva los siguientes componentes específicos: volúmenes de almacenamiento no vinculados (como EBS o discos administrados), direcciones IP elásticas/estáticas sin asociación, balanceadores de carga sin instancias activas, grupos de seguridad sin reglas de uso o dependencias, y snapshots con una antigüedad superior a [DIAS_RETENCION] días. Es imperativo que el script implemente una lógica de 'Dry-Run' por defecto, la cual imprima en consola un reporte detallado de lo que se eliminaría sin ejecutar la acción real, permitiendo una validación previa por parte del equipo de infraestructura.


La lógica de filtrado debe ser extremadamente granular. Debes incluir un mecanismo de exclusión basado en etiquetas (tags). Si un recurso posee la etiqueta [TAG_EXCLUSION] con el valor [VALOR_EXCLUSION], el script debe ignorarlo completamente. Además, el script debe generar logs estructurados en formato JSON para facilitar su ingesta en sistemas de observabilidad y enviar un resumen ejecutivo a través de un webhook a [HERRAMIENTA_NOTIFICACION] al finalizar la ejecución, detallando el ID de los recursos eliminados y el ahorro estimado mensual en USD basado en los precios estándar de la región [REGION_CLOUD].


Finalmente, el código debe seguir las mejores prácticas de desarrollo: manejo de excepciones detallado para evitar interrupciones bruscas, paginación en las llamadas a la API del proveedor cloud para manejar grandes volúmenes de datos, y una estructura modular que permita extender el script a nuevos tipos de recursos en el futuro. Asegúrate de incluir comentarios técnicos claros y una sección de configuración al inicio del script para que cualquier ingeniero pueda parametrizar las variables críticas sin modificar la lógica core del programa.

Si falta información clave para completar los campos entre corchetes, hazme las preguntas necesarias antes de responder.