--- title: CloudPrem slug: docs/es/cloudprem icon: {"lucideIcon":"CloudCheck"} docTags: createdAt: 2026-06-12T10:26:58.047Z --- CloudPrem es un despliegue de un solo inquilino de Archbee que se ejecuta completamente dentro de una cuenta de AWS que usted posee y controla. Su documentación, su base de datos, sus archivos y sus copias de seguridad viven dentro de los límites de su nube. Archbee opera la aplicación por usted, pero sus datos permanecen en su cuenta. Este modelo a veces se denomina Bring Your Own Cloud (BYOC): usted obtiene el producto completo de Archbee como un servicio administrado, con la residencia de datos, el aislamiento y la postura de cumplimiento de ejecutarlo en su propia infraestructura. ## Qué es CloudPrem - **Arquitectura**. Un despliegue dedicado de un solo inquilino que garantiza un aislamiento completo del entorno. - **Infraestructura**. Alojada dentro de su propia cuenta de AWS en una región de su elección. - **Residencia de Datos**. Todos los datos principales, incluidos documentos, bases de datos y copias de seguridad, permanecen dentro de los límites de su nube. - **Operaciones**. Totalmente gestionado por Archbee DevOps para garantizar la salud del sistema, actualizaciones y recuperación. Debido a que el despliegue vive en su cuenta, usted mantiene total visibilidad y control sobre los recursos subyacentes, mientras que Archbee maneja la carga operativa de ejecutar el producto. ## Cómo desplegamos Archbee CloudPrem se aprovisiona como código utilizando AWS Cloud Development Kit (CDK). Todo: redes, base de datos, entrega de contenido, cómputo y la aplicación en sí, está definido en plantillas de infraestructura versionadas y desplegado en su cuenta de AWS. No existe una configuración manual mediante clics. El despliegue está organizado en un conjunto de stacks coordinados: - **Redes**. Una VPC aislada distribuida en hasta tres Availability Zones, subredes privadas, grupos de seguridad y un balanceador de carga. - **Base de datos. **Amazon Aurora Serverless v2 (configuración de un solo escritor) y Amazon ElastiCache para Redis, en subredes privadas. - **CDN.**Almacenamiento de objetos Amazon S3 y una distribución de Amazon CloudFront. - **Cómputo. **El clúster Amazon ECS (AWS Fargate) que ejecuta la aplicación. - **Principal. **Los servicios de la aplicación Archbee, enrutamiento del balanceador de carga, secretos y registros. ## Publicación de nuevas versiones Archbee entrega actualizaciones de la aplicación desde runners privados externos (usando pnpm run build y CDK deploy), que se autentican en su subcuenta de AWS para actualizar los objetivos de ECR y CDK. Los despliegues incluyen verificaciones de salud: las nuevas tareas deben pasar una verificación de salud de la aplicación antes de que las tareas antiguas se retiren, por lo que en operación normal los despliegues se completan sin tiempo de inactividad. La aplicación se ejecuta como tres tipos de servicios administrados de forma independiente en AWS Fargate: - **aplicación** - el frontend de Next.js - **api** - el backend de Express - **trabajador** - trabajos en segundo plano (no expuesto a internet) El tráfico de la aplicación llega a los servicios a través de HTTPS, terminado en un Application Load Balancer con un certificado TLS administrado por ACM, y CloudFront se sitúa frente al balanceador de carga para la entrega de contenido. ## Cadencia de lanzamientos Archbee entrega actualizaciones a su despliegue CloudPrem con una cadencia semanal regular, manteniendo la aplicación actualizada con nuevas funciones, correcciones y actualizaciones de dependencias. Archbee gestiona el proceso de lanzamiento para que usted no tenga que operarlo. Cuando se requiere una corrección crítica o un parche de seguridad, Archbee lo entrega tan pronto como esté listo, fuera de la ventana semanal normal. El principio es simple: las mejoras rutinarias se implementan semanalmente; las correcciones urgentes llegan de inmediato. ## Qué hace Archbee DevOps El equipo de Archbee DevOps gestiona el ciclo de vida de la aplicación en su nombre mediante: - **Gestión del Ciclo de Vida.** Manejo de todas las actualizaciones de versiones, actualizaciones de dependencias y parches de seguridad. - **Compromiso de SLA.** Proporcionar disponibilidad garantizada del servicio según lo definido en su acuerdo de servicio. - **Respuesta a Incidentes.** Gestión integral de copias de seguridad, restauración y procedimientos de conmutación por error. Usted posee la cuenta AWS y sus restricciones; Archbee posee la aplicación que se ejecuta dentro de ella. ## Modelo de acceso Archbee opera bajo un modelo de mínimo privilegio y sin acceso persistente. - Archbee DevOps no tiene **acceso persistente **a los datos de su aplicación, a los registros de su aplicación o a su base de datos. No existe una vía de operador siempre activa hacia sus datos. - Cuando una investigación requiere acceso, Archbee lo solicita. El acceso se concede solo después de que usted lo apruebe explícitamente. - El acceso concedido tiene un tiempo limitado y es auditado: expira automáticamente y la actividad se registra. La vía controlada para cualquier trabajo a nivel de base de datos es un bastion host dentro de su VPC. Los registros se enrutan directamente a AWS CloudWatch; inspeccionar los registros no utiliza el bastion host de la VPC, pero requiere acceso aprobado a la AWS Console o a las CloudWatch APIs. Por lo tanto, cada acceso específico a la base de datos fluye a través de un único canal auditable y controlado por aprobación que usted controla. ## Recuperación ante desastres Archbee CloudPrem combina la resiliencia nativa de AWS (la durabilidad inherente y las propiedades de conmutación por error de los servicios gestionados en los que se ejecuta, como Aurora, S3, ElastiCache, ECS Fargate) con los procedimientos operativos de respaldo y recuperación de Archbee. Algunas de las protecciones a continuación están incorporadas en los propios servicios de AWS; otras son compromisos operativos que Archbee configura y ejecuta para su implementación. Algunos términos usados a continuación: - **Región**. una ubicación geográfica de AWS (por ejemplo, el este de los Estados Unidos). - **Zona de disponibilidad (AZ).** uno de varios centros de datos independientes dentro de una región. - **Copia de seguridad**. una copia guardada de los datos que puede restaurarse más tarde. ## Cómo se protege sus datos - **Durabilidad de almacenamiento de base de datos Multi-AZ.** Amazon Aurora mantiene automáticamente seis copias de sus datos en tres Availability Zones, independientemente de cuántas instancias de base de datos estén ejecutándose. Esta redundancia a nivel de almacenamiento significa que la pérdida de un disco o AZ individual no provoca pérdida de datos. - **Conmutación por error automática.** Archbee depende de la redundancia nativa de Aurora a nivel de almacenamiento para la durabilidad de los datos. Para la disponibilidad de cómputo, Aurora recrea la instancia escritora en caso de fallo; las expectativas de conmutación por error a nivel de cómputo están definidas en su acuerdo de servicio. - **Respaldos continuos con puntos en el tiempo.** Aurora realiza respaldos continuos del volumen del clúster y admite restauración a un punto en el tiempo dentro de su ventana de retención configurada, lo que permite deshacer un cambio o eliminación accidental. Archbee configura la ventana de retención para su implementación en producción; confirme el número exacto de días con su acuerdo de servicio. - **Copias de respaldo entre regiones (compromiso operativo).** Esta es una configuración operativa opcional. Cuando se contrata, Archbee configura la replicación de respaldos a una segunda región geográficamente separada para que sus datos puedan recuperarse si una región completa queda inaccesible. - **Archivo a largo plazo (compromiso operativo).** Cuando se contrata, Archbee realiza un respaldo completo periódico conservado para archivo a largo plazo. La frecuencia y el período de retención se definen en su acuerdo de servicio. - **Almacenamiento de archivos duradero.** Los archivos cargados, imágenes, diagramas, revisiones de documentos y exportaciones se almacenan en Amazon S3, que está diseñado para un 99.999999999% (once nueves) de durabilidad de objetos al mantener múltiples copias redundantes a través de Availability Zones automáticamente. El contenido se entrega globalmente mediante Amazon CloudFront. - **Cache resiliente.** En producción, la caché Redis se ejecuta en modo Multi-AZ con un réplica y conmutación por error automática, por lo que la falla de un solo nodo no interrumpe el servicio. - **Cómputo auto recuperable.** Las tareas de la aplicación se ejecutan en AWS Fargate, distribuidas a través de múltiples Availability Zones detrás de verificaciones de estado del balanceador de carga. Si una tarea se vuelve no saludable o una AZ presenta un problema, el balanceador de carga elimina la tarea afectada de la rotación y ECS la reemplaza automáticamente, sin necesidad de intervención manual. - **Historial de versiones de documentos.** Cada vez que se guarda un documento, las versiones anteriores se conservan en almacenamiento dedicado y duradero, de modo que se pueden recuperar copias previas mediante el proceso de restauración de Archbee. - **Cifrado en todas partes.** Todos los datos se cifran en tránsito (TLS 1.2 o superior) y en reposo. Los objetos S3 se cifran con una clave AWS KMS administrada por el cliente con rotación automática anual, y la caché está cifrada en reposo y en tránsito. Escenarios de recuperación | **Situación** | **Cómo Archbee se recupera** | | | ------------------------------------------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | - | | **Datos cambiados o eliminados por error** | Restaurar la base de datos a un momento justo antes de que ocurriera, dentro de la ventana configurada de retención por punto en el tiempo. | | | **Toda una región deja de funcionar** | Cuando se configuran copias de seguridad entre regiones, reconstruir la base de datos desde la copia mantenida en la segunda región y volver a poner el servicio en línea. | | | **Una versión de archivo se pierde o se sobrescribe** | Restaurar la versión anterior mediante el proceso de restauración del historial de versiones de documentos de Archbee. | | | **Una instancia de aplicación o una Availability Zone falla** | El balanceador de carga enruta alrededor de la falla y ECS Fargate lanza automáticamente un reemplazo saludable en distintas AZs. | | ## Responsabilidad compartida CloudPrem es una colaboración. Las responsabilidades están claramente divididas: | **Usted posee** | **Archbee posee** | | ----------------------------------------------------- | -------------------------------------------------------------------------------------- | | La cuenta de AWS y sus controles | La aplicación Archbee y sus actualizaciones | | Aprobación y alcance de cualquier solicitud de acceso | Despliegues y el proceso de versión semanal / fuera de banda | | Sus datos, residencia y límite de cumplimiento | El SLA de tiempo de actividad (según su acuerdo) | | | Recuperación ante desastres (copias de seguridad, restauración, conmutación por error) | En resumen: usted controla la nube y los datos; Archbee ejecuta el producto dentro de ella y es responsable de mantenerlo disponible y recuperable.