.png)
Imagina esto: después de meses de estudio, exámenes de práctica y algún que otro momento de duda, presionas el botón de enviar. La pantalla confirma lo que estabas esperando y sientes una mezcla de alivio, orgullo y un poco de cansancio, como después de terminar una gran comida tras horas en la cocina. Has aprobado AWS Certified Solutions Architect Professional.
Esta certificación va de dominar decisiones reales a escala en la nube: diseño de arquitecturas complejas en AWS, seguridad, cumplimiento y gobierno, optimización de costo, rendimiento y resiliencia, migración y modernización de cargas de trabajo, y el equilibrio constante entre lo técnico y las necesidades del negocio.
Pero aprobar no es memorizar respuestas, es comprender cómo funciona AWS a gran escala. Dos temas resultan fundamentales: Service Control Policies y Migraciones. A continuación los resumo con explicaciones simples, analogías y ejemplos prácticos que puedes aplicar de inmediato.
SCPs en palabras simples
1. Pertenecen a AWS Organizations. Solo están disponibles cuando activas todas las características. Si usas únicamente facturación consolidada, no podrás emplearlas.
2. No otorgan permisos. Definen el límite máximo de permisos que una cuenta puede tener. Si IAM permite pero una SCP deniega, gana el no.
3. Jerarquía e herencia. Puedes aplicarlas en el root de la organización, en unidades organizativas o en cuentas. El efecto es descendente y los permisos efectivos son la intersección entre SCPs e IAM.
4. Estrategias típicas. Lista de permitir en root es rígida y de alto mantenimiento. Lista de denegar en OUs es más flexible y suele ser la práctica recomendada.
5. Alcance de impacto. Afectan a usuarios y roles IAM en cuentas miembro, incluso al usuario root de esas cuentas. No afectan la cuenta de administración ni los roles vinculados a servicios.
6. Control centralizado. Sirven para bloquear servicios no permitidos, restringir regiones y reforzar cumplimiento corporativo.
7. Buenas prácticas. No empieces en root. Prueba en un OU aislado. Revisa el uso con IAM last accessed data o CloudTrail antes de aplicar restricciones.
Analogía de la casa
Imagina que el root es la casa familiar, cada OU es una habitación y cada cuenta es el niño que vive ahí. Si prohíbes el helado en toda la casa, nadie podrá comerlo aunque en su habitación lo permitan. Por eso es mejor mantener el acceso completo en el root y aplicar denegaciones específicas por OU. Cuando surgen excepciones, mueves la cuenta a un OU que sí lo autorice. Resultado: control con flexibilidad y menos mantenimiento.
Migraciones en el examen AWS SAP
1. Planificación. Descubre inventario, agrupa por aplicaciones y dependencias, elige la estrategia adecuada entre las 6 R. Es como planear una mudanza, no se trata de mover cajas al azar.
2. Descubrimiento con Application Discovery Service. Tienes opciones: collector sin agente para datos básicos en VMware, agente instalado para procesos y flujos de red detallados, o importación de inventarios existentes hacia Migration Hub. Los datos llegan a tu Home Region en Migration Hub, puedes agrupar servidores por aplicaciones, exportarlos a S3 y analizarlos con Athena o QuickSight para estimar costos y dimensionar EC2 correctamente.
3. Servicios clave de migración. Application Migration Service es el campeón del lift and shift para rehost con mínimo downtime y seguimiento en Migration Hub. Database Migration Service mueve bases de datos en modo homogéneo u heterogéneo y puede apoyarse en Fleet Advisor. Migration Hub actúa como el panel central que coordina todo y te da visibilidad del estado de cada aplicación y servidor.
4. Las 6 R de migración. Rehost mover tal cual, Replatform con cambios mínimos, Refactor para re-arquitectar hacia patrones nativos de nube, Repurchase para reemplazar por SaaS, Retire para dar de baja lo innecesario y Retain para mantener temporalmente on premises.
Conclusiones accionables
SCPs son barandillas, no llaves. Mantén acceso completo en el root y aplica denegaciones en los OUs, con validación previa mediante datos de uso. En migraciones, planifica, descubre, mueve con MGN o DMS y orquesta con Migration Hub, eligiendo la R adecuada para reducir riesgos y costos. Esta visión no solo te prepara para el examen, también te arma como arquitecto de soluciones en el día a día.
Cómo te ayuda Q2BSTUDIO en tu viaje a la nube: en Q2BSTUDIO aceleramos proyectos de nube empresarial con servicios cloud aws y azure, automatización, ciberseguridad avanzada y prácticas FinOps. Si buscas una guía experta para diseñar landing zones, gobernanza con SCPs, CI CD y observabilidad, visita nuestro servicio de servicios cloud AWS y Azure. Además, construimos soluciones cloud nativas de alto impacto, incluyendo aplicaciones a medida y software a medida que integran microservicios, eventos y datos en tiempo real.
Somos especialistas en inteligencia artificial e ia para empresas, donde diseñamos agentes IA que potencian operaciones y atención al cliente, y combinamos estos modelos con servicios inteligencia de negocio y power bi para decisiones basadas en datos. Complementamos con ciberseguridad y pentesting para proteger identidades, datos y workloads, manteniendo cumplimiento normativo y resiliencia. Si quieres transformar tu arquitectura y tu negocio con IA y cloud, Q2BSTUDIO es tu socio tecnológico de confianza.
Palabras clave para quienes investigan este camino: aplicaciones a medida, software a medida, inteligencia artificial, ciberseguridad, servicios cloud aws y azure, servicios inteligencia de negocio, ia para empresas, agentes IA, power bi.
Consejo final para aprobar como un verdadero pro: practica con escenarios reales, diseña cuentas y OUs con gobierno desde el día uno, domina SCPs con casos de excepción, y ejecuta una migración de laboratorio con ADS, MGN y DMS hasta documentar tus decisiones de 6 R y costos estimados. Preparación más práctica y retrospectivas de tus pruebas equivalen a éxito asegurado en el AWS Solutions Architect Professional.
