Agenda

¿Algún vez tuviste problemas de falta de IPs en EKS? ¿Necesitas hacer Chaos Engineering? Acompañanos en una demo en vivo sobre patrones de despliegue avanzados de EKS, que van a evitarme más de un dolor de cabeza.

Un terraform plan puede contener decenas de cambios y, entre cientos de líneas, esconder una regla demasiado permisiva, un cambio crítico de IAM o una modificación con impacto inesperado en nuestra infraestructura. ¿Podemos usar IA para hacer que estas revisiones sean más inteligentes sin dejar las decisiones de producción en manos de un modelo? En esta charla construiremos un AI Reviewer para Infrastructure as Code integrado al flujo de Pull Requests. Veremos cómo combinar Terraform, análisis de seguridad y Amazon Bedrock para analizar los cambios propuestos, identificar y priorizar riesgos, y generar explicaciones y recomendaciones directamente en el PR. A través de una demo práctica veremos el flujo completo, desde un terraform plan hasta una revisión automática enriquecida con IA, y exploraremos dónde aporta valor la IA generativa, cuáles son sus límites y por qué las políticas determinísticas y la aprobación humana siguen siendo fundamentales antes del terraform apply.

In this fun and beginner-friendly session, we will explore the world of cloud computing through a gaming-inspired perspective. Instead of starting with a long list of services and acronyms, we will look at AWS as if it were a game: with different maps, tools, resources, challenges, and strategies that you need to understand before moving to the next level. We will start with the basics of cloud computing and what it means to build and run applications in the cloud. From there, we will explore some of the main AWS service categories, including compute, storage, networking, databases, and containers, using simple analogies to make the concepts easier to understand. Throughout the session, we will discuss services such as Amazon EC2, Amazon S3, Amazon RDS, Amazon VPC, and Amazon ECS, explaining what each one is designed for, when it makes sense to use it, and how these services can work together as part of a complete solution. We will also talk about an important part of learning AWS: understanding that knowing the name of a service is not enough. Just like in a game, choosing the right tool for the right situation can make a big difference. We will explore how factors such as scalability, availability, cost, security, and operational effort can influence technical decisions. Another key topic will be how to approach the AWS ecosystem without feeling overwhelmed by the number of available services. We will discuss practical ways to build a learning path, focus on foundational concepts first, and gradually expand your knowledge as new challenges appear. By the end of the session, attendees will have a clearer understanding of how the main AWS building blocks fit together, how to start learning cloud technologies in a structured way, and how to make better decisions when choosing services for different scenarios. The goal is to make the first steps into AWS less intimidating and show that learning cloud can be much easier when you understand the rules of the game before trying to play every level at once.

¿Tu pipeline solo comprueba que el código funciona o también que es seguro? En esta sesión veremos cómo integrar Falcon Cloud Security con AWS CodePipeline, AWS CodeBuild y Amazon ECR para detectar configuraciones inseguras de Terraform, evaluar imágenes de contenedor y aplicar controles antes del despliegue.

Muchos incidentes ya tienen una solución documentada. El problema es detectarlos y actuar a tiempo. En esta charla mostramos cómo usamos AWS DevOps Agents para analizar incidentes, encontrar el runbook correcto y ejecutar acciones de recuperación de forma controlada.