Las Novedades: Automatización del ciclo de vida de Service Control Policies a escala | Tendencias Emergentes

Por Rayco Martínez, Head of Cloud Governance / Cloud CoE en Moeve; Jonatan De Martín, Cloud Engineer en Keepler Data Tech, centrado en AWS y Gonzalo Guerrero, Technical Account Manager en AWS.

Moeve, anteriormente conocida como Cepsa, es una compañía energética global que opera un entorno AWS multi-cuenta compuesto por cientos de cuentas distribuidas entre diferentes unidades organizativas (OU) y casos de uso. AWS Organizations y AWS Control Tower constituyen elementos fundamentales de este modelo, proporcionando la base para estructurar, aprovisionar y gobernar las cuentas AWS de forma centralizada.

Dentro de esta arquitectura, las Service Control Policies (SCPs) son uno de los principales mecanismos utilizados por Moeve para establecer controles preventivos. Las SCPs permiten definir el conjunto de permisos máximos disponibles para cuentas y Organizational Units (OUs), estableciendo restricciones corporativas relacionadas con seguridad, cumplimiento normativo y protección de servicios críticos.

Sin embargo, gestionar SCPs a escala plantea un problema de ingeniería adicional. A medida que crece el número de cuentas, equipos y casos de uso, no solo es necesario definir correctamente las políticas, sino que también hay que determinar dónde deben aplicarse, controlar su ciclo de vida, validar los cambios antes de desplegarlos y limitar el alcance de posibles errores.