Files

T

Evert Daniel Romero Garrido 2e3627fb66 feat(pipeline): agregar soporte para llaves SSH con passphrase en DEV

Cambios:
- Actualizar pipeline DEV para usar ssh-agent + expect con passphrase
- Instalar 'expect' en steps que requieren SSH (01, 06, 07, 08)
- Agregar configuración de ssh-agent para desbloquear llave automáticamente
- Requiere nueva variable de Bitbucket: SSH_PASSPHRASE_THOTH
- Actualizar documentación de conexión con credenciales de BD
- Agregar script de validación de conexión EC2→RDS
- Agregar validación de cuenta AWS (solo recursos DEV)

Refs: Llaves SSH regeneradas con passphrase por seguridad

2026-04-27 13:26:12 -06:00

3.0 KiB

Raw Blame History

Validación de Recursos AWS - Cuenta 668889063715

Fecha: Abril 2026 Cuenta: 668889063715 Región Principal: mx-central-1 Entorno: SOLO DESARROLLO (DEV)

Resumen Ejecutivo

Validación	Estado
Solo recursos DEV	✅ CONFIRMADO
Sin recursos PROD	✅ CONFIRMADO
Sin duplicación entre regiones	✅ CONFIRMADO
Costos acordes a DEV	✅ CONFIRMADO

Inventario Completo

1. EC2 (Instancias)

ID	Nombre	Tipo	Estado	IP Pública	IP Privada
i-044018f36de1020a8	proyectosacc-api-dev	t3.small	running	78.12.135.184	10.1.0.20

Total: 1 instancia (solo DEV)

2. RDS (Bases de Datos)

ID	Motor	Estado	Base de Datos	Clase	Público
proyectosacc-db-dev	mariadb	available	ccsoft_sacc4	db.t3.micro	No

Total: 1 base de datos (solo DEV)

3. S3 (Buckets)

Bucket	Uso
ccsoft-proyectosacc-artifacts-dev	Artefactos de compilación
ccsoft-proyectosacc-frontend-dev	Frontend compilado
ccsoft-terraform-state	Estado de Terraform

Total: 3 buckets (todos DEV)

4. CloudFront (CDN)

ID	Dominio	Estado
E2EJ7237VFEJAR	d3donfm7ov3eyb.cloudfront.net	Deployed

Total: 1 distribución (DEV)

5. VPC (Redes)

ID	Nombre	CIDR	Default
vpc-0fefbaa0848a316dd	proyectosacc-vpc-dev	10.1.0.0/16	No
vpc-04f5f7cce6ead6c45	-	172.31.0.0/16	Sí (default)

6. Route53 (DNS)

Zona	Dominio	Privada
Z00862912V7J2IBIAQU9Z	dev-sacc.ccsoft.mx	No

7. Security Groups

ID	Nombre	Descripción
sg-0052f147c98bb1904	proyectosacc-ec2-api	API backend
sg-0b4190c4cec1ad2f5	proyectosacc-rds	RDS MariaDB (acceso solo desde 10.1.0.20/32)

Validaciones de Seguridad

Verificación	Estado
Búsqueda de recursos con tag "prod"	❌ No encontrados
Búsqueda de recursos con tag "production"	❌ No encontrados
Buckets con nombre "prod" o "production"	❌ No encontrados
Instancias EC2 en otras regiones	❌ No encontradas
Bases de datos RDS en otras regiones	❌ No encontradas

Costos Estimados

Promedio diario: ~$2.43 USD Estimado mensual: ~$73 USD

Desglose aproximado:

EC2 t3.small: ~$15/mes
RDS db.t3.micro: ~$13/mes
S3 + CloudFront + Data Transfer: ~$45/mes

Conclusión

✅ La cuenta 668889063715 contiene ÚNICAMENTE recursos de desarrollo (DEV).

No hay servicios de producción duplicados
No hay recursos en otras regiones
Todos los recursos están correctamente etiquetados como DEV
Los costos son consistentes con un entorno de desarrollo

Recomendación: Mantener esta cuenta exclusivamente para desarrollo y no desplegar recursos de producción aquí.

3.0 KiB Raw Blame History