¿Por qué usar AWS DMS?

AWS Database Migration Service (DMS) se destaca principarmente por 3 características clave:

• Mínimo tiempo de inactividad (Zero Downtime): A diferencia de las migraciones offline, DMS permite la replicación continua. Esto significa que la base de datos origen puede seguir recibiendo cambios mientras la migración está en curso, sincronizando los datos en tiempo real.
• Resiliencia y Seguridad: Al integrarse de forma nativa con AWS, DMS gestiona automáticamente la recuperación ante fallos. Además, al combinarlo con nuestro Bastion Host, garantizamos que los datos viajen por un canal cifrado y privado.
• Simplicidad en entornos heterogéneos: DMS no solo mueve datos, sino que puede manejar la conversión de esquemas y tipos de datos de forma automática, facilitando la transición entre diferentes o motores de base de datos.

Ventajas de usar un Bastion Host Inmutable y WireGuard VPN

Un componente crítico de esta arquitectura es el Bastion Host, que actúa como el único punto de entrada seguro a la infraestructura. Para este laboratorio, decidí elevar el estándar de seguridad y operatividad mediante dos tecnologías clave:

• Inmutabilidad con NixOS: A diferencia de las distribuciones Linux tradicionales, utilicé NixOS para configurar un sistema inmutable. Esto garantiza que la configuración del servidor sea declarativa y cualquier cambio no autorizado o deriva de configuración (config drift) se elimina al reiniciar, asegurando que el servidor se mantenga exactamente en el estado definido en el código.
• Conectividad de Alto Rendimiento con Wireguard: Para el túnel VPN, implementé Wireguard. Elegí este protocolo sobre opciones más antiguas (como OpenVPN) debido a su criptografía moderna, su mínima superficie de ataque y su excepcional velocidad, lo que permite que la replicación de datos de DMS ocurra de manera fluida y con una latencia mínima.

¿Por qué usar Docker para nuestra base de datos?

El origen de los datos reside en una instancia de MySQL desplegada mediante Docker. El uso de contenedores fue clave para este laboratorio, ya que me permitió:

• Portabilidad y Consistencia: Gracias a Docker Compose, logré un entorno de base de datos idéntico y predecible, eliminando el clásico problema de en mi máquina funciona.
• Ciclos de Vida Eficientes: La capacidad de desplegar, destruir y recrear el entorno en segundos facilitó las pruebas iterativas de la migración. Pude modificar configuraciones de red, usuarios y variables de entorno de forma declarativa, asegurando que el origen estuviera perfectamente optimizado para la conexión con el túnel VPN antes de iniciar el proceso en AWS.

Principales retos enfrentados

A lo largo del desarrollo, surgieron retos complejos que requirieron un análisis profundo de redes y seguridad. Estos fueron los más significativos:

• Interconectividad Híbrida y Enrutamiento: El mayor desafío fue establecer una comunicación fluida y segura entre la infraestructura en la nube (AWS) y el contenedor Docker en mi entorno local. No se trataba solo de conectar dos puntos, sino de configurar el Bastion Host para que actuara como un puente inteligente, enrutando el tráfico de MySQL de forma precisa entre ambos mundos. Lograr que AWS DMS "viera" una base de datos contenida dentro de una red local privada requirió una configuración meticulosa de las tablas de rutas y el túnel VPN.
• Seguridad bajo el Principio de Mínimo Privilegio: Configurar los Security Groups y las reglas de red fue un ejercicio de precisión. El objetivo no era solo que funcionara, sino que fuera seguro.

Guía de Despliegue Automatizado con Terraform