Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
# Migración de ELK Stack a Elastic Cloud en AWS
*Battulga Purevragchaa y Antony Prasad Thevaraj, Amazon Web Services*
*uday reddy, None*
## Resumen
[Elastic](https://www.elastic.co/) ha prestado servicios durante muchos años y, por lo general, sus usuarios y clientes administran Elastic ellos mismos en las instalaciones. [Elastic Cloud](https://www.elastic.co/cloud), el [servicio gestionado de Elasticsearch](https://www.elastic.co/elasticsearch/service), proporciona una forma de consumir Elastic Stack (ELK Stack) y soluciones de [búsqueda empresarial](https://www.elastic.co/enterprise-search), [observabilidad](https://www.elastic.co/observability) y [seguridad](https://www.elastic.co/security). Puede acceder a las soluciones de Elastic con aplicaciones de registro, métricas, APM (supervisión del rendimiento de las aplicaciones) y SIEM (administración de eventos e información de seguridad). También puede usar características integradas como machine learning, gestión de ciclo de vida de índices y Kibana Lens (para visualizaciones de arrastrar y soltar).
Cuando transiciona de Elasticsearch autogestionado a Elastic Cloud, el servicio de Elasticsearch se ocupa de lo siguiente:
+ Aprovisionamiento y administración de la infraestructura subyacente
+ Creación y administración de clústeres de Elasticsearch
+ Escalado vertical y horizontal de los clústeres
+ Actualizaciones, parches y toma de instantáneas
Todo esto le brinda más tiempo para resolver otros desafíos.
Este patrón define cómo migrar de Elasticsearch 7.13 en las instalaciones a Elasticsearch en Elastic Cloud en Amazon Web Services (AWS). Es posible que otras versiones requieran pequeñas modificaciones de los procesos descritos en este patrón. Para obtener más información, contacte con su representante de Elastic.
## Requisitos previos y limitaciones
**Requisitos previos **
+ Una [cuenta de AWS](https://aws.amazon.com/account/) activa con acceso a [Amazon Simple Storage Service](https://aws.amazon.com/s3/) (Amazon S3) para las instantáneas
+ Un [enlace privado](https://docs.aws.amazon.com/vpc/latest/userguide/vpn-connections.html) seguro y con un ancho de banda suficientemente alto para copiar archivos de datos de instantáneas a Amazon S3
+ [Amazon S3 Transfer Acceleration](https://aws.amazon.com/s3/transfer-acceleration/)
+ [Políticas de Elastic Snapshot](https://www.elastic.co/guide/en/elasticsearch/reference/7.10/getting-started-snapshot-lifecycle-management.html) para garantizar que la ingesta de datos se archive con regularidad, ya sea en un almacén de datos local lo suficientemente grande o en un almacenamiento remoto (Amazon S3)
Debe conocer el tamaño de sus instantáneas y las [políticas de ciclo de vida](https://www.elastic.co/guide/en/elasticsearch/reference/current/index-lifecycle-management.html) de los índices correspondientes en las instalaciones antes de iniciar la migración. Para obtener más información, [póngase en contacto con Elastic](https://www.elastic.co/contact).
**Roles y habilidades**
El proceso de migración también requiere los roles y la experiencia que se describen en la siguiente tabla.
|
|
| Rol | Experiencia | Responsabilidades |
| --- |--- |--- |
| Compatibilidad con aplicaciones | Familiaridad con Elastic Cloud y Elastic en las instalaciones | Todas las tareas relacionadas con Elastic |
| Administrador de sistemas o administrador de base de datos | Conocimiento profundo del entorno de Elastic en las instalaciones y su configuración | Capacidad de aprovisionar almacenamiento, instalar y usar la Interfaz de la línea de comandos de AWS (AWS CLI) e identificar todos los orígenes de datos que alimentan Elastic en las instalaciones |
| Administrador de red | Conocimiento de la conectividad, la seguridad y el rendimiento de la red en las instalaciones a AWS | Creación de enlaces de red desde las instalaciones a Amazon S3 y conocimiento del ancho de banda de conectividad |
**Limitaciones**
+ Elasticsearch en Elastic Cloud solo está disponible en [regiones de AWS compatibles (septiembre de 2021)](https://www.elastic.co/guide/en/cloud/current/ec-regions-templates-instances.html#ec-aws_regions).
**Versiones de producto**
+ Elasticsearch 7.13
## Arquitectura
**Pila de tecnología de origen**
Elasticsearch 7.13 o posterior en las instalaciones:
+ Instantáneas del clúster
+ Instantáneas de índice
+ Configuración de [Beats](https://www.elastic.co/beats/)
**Arquitectura de la tecnología de origen**
El siguiente diagrama muestra una arquitectura típica en las instalaciones con diferentes métodos de ingesta, tipos de nodos y Kibana. Los distintos tipos de nodos reflejan las funciones de clúster, autenticación y visualización de Elasticsearch.
![\[Proceso de ocho pasos que incluye Beats, Logstash, Elasticsearch y Kibana.\]](http://docs.aws.amazon.com/es_es/prescriptive-guidance/latest/patterns/images/pattern-img/23d1b437-22ff-420e-80ac-834f1116d234/images/937c4d22-429f-4673-86df-ae491d68389c.png)
1. Ingestión de Beats a Logstash
1. Ingestión de Beats a cola de mensajes de Apache Kafka
1. Ingestión de Filebeat a Logstash
1. Ingestión de cola de mensajes de Apache Kafka a Logstash
1. Ingestión de Logstash a clúster de Elasticsearch
1. Clúster de destino de Elasticsearch
1. Nodo de autenticación y notificación
1. Nodos de Kibana y blob
**Pila de tecnología de destino**
Elastic Cloud se implementa en su cuenta de software como servicio (SaaS) en varias regiones de AWS con replicación entre clústeres.
+ Instantáneas del clúster
+ Instantáneas de índice
+ Configuraciones de Beats
+ Elastic Cloud
+ Equilibrador de carga de red
+ Amazon Route 53
+ Amazon S3
**Arquitectura de destino**
![\[Los puntos de conexión de Route 53 dirigen el tráfico a entornos multi-AZ en dos regiones diferentes.\]](http://docs.aws.amazon.com/es_es/prescriptive-guidance/latest/patterns/images/pattern-img/23d1b437-22ff-420e-80ac-834f1116d234/images/16cbac49-0adb-4469-b546-ae4b1ca35357.png)
La infraestructura gestionada de Elastic Cloud es:
+ De alta disponibilidad, ya que está presente en varias [zonas de disponibilidad](https://aws.amazon.com/about-aws/global-infrastructure/regions_az/) y varias regiones de AWS.
+ Tolerante a fallos en la región, ya que los datos (índices e instantáneas) se replican mediante la [replicación entre clústeres (CCR)](https://www.elastic.co/guide/en/elasticsearch/reference/7.14/xpack-ccr.html) de Elastic Cloud
+ De archivo, porque las instantáneas se archivan en [Amazon S3](https://aws.amazon.com/s3/?p=pm&c=s3&z=4)
+ Tolerante a particiones de red mediante una combinación de [equilibradores de carga de red](https://aws.amazon.com/elasticloadbalancing/network-load-balancer/) y [Route 53](https://aws.amazon.com/route53/)
+ La ingesta de datos se origina, entre otros, en [Elastic APM](https://www.elastic.co/apm/), [Beats](https://www.elastic.co/beats/) y [Logstash](https://www.elastic.co/guide/en/logstash/current/index.html)
**Pasos de migración de alto nivel**
Elastic ha desarrollado su propia metodología prescriptiva para migrar de Elastic Cluster en las instalaciones a Elastic Cloud. La metodología de Elastic está directamente alineada y complementa la guía y las prácticas recomendadas de migración de AWS, incluidos el [marco Well-Architected](https://aws.amazon.com/architecture/well-architected/?wa-lens-whitepapers.sort-by=item.additionalFields.sortDate&wa-lens-whitepapers.sort-order=desc) y el [Programa de aceleración de la migración (MAP)](https://aws.amazon.com/migration-acceleration-program/). Por lo general, las tres fases de migración a AWS son las siguientes:
+ Evaluación
+ Movilización
+ Migración y modernización
Elastic sigue fases de migración similares con terminología complementaria:
+ Iniciar
+ Planificar
+ Implementar
+ Entregar
+ Cerrar
Elastic usa la metodología de implementación de Elastic para facilitar la entrega de los resultados del proyecto. Su diseño es inclusivo para garantizar que Elastic, los equipos de consultoría y los equipos de cliente trabajen juntos con claridad para lograr, de forma conjunta, los resultados esperados.
La metodología de Elastic combina fases tradicionales en cascada con Scrum en la fase de implementación. Las configuraciones de los requisitos técnicos se proporcionan de forma iterativa y colaborativa, minimizando el riesgo.
![\[Diagrama que muestra las cinco etapas de la metodología de implementación de Elastic.\]](http://docs.aws.amazon.com/es_es/prescriptive-guidance/latest/patterns/images/pattern-img/23d1b437-22ff-420e-80ac-834f1116d234/images/b041c61d-980e-49a0-a721-791c20edde64.png)
## Tools (Herramientas)
**Servicios de AWS**
+ [Amazon Route 53](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/Welcome.html): Amazon Route 53 es un servicio web de sistema de nombres de dominio (DNS) escalable y de alta disponibilidad. Puede utilizar Route 53 para realizar tres funciones principales en cualquier combinación: registro de dominio, direccionamiento DNS y comprobación de estado.
+ [Amazon S3](https://docs.aws.amazon.com/AmazonS3/latest/userguide/Welcome.html): Amazon Simple Storage Service (Amazon S3) es un servicio de almacenamiento de objetos. Puede utilizar Amazon S3 para almacenar y recuperar cualquier cantidad de datos en cualquier momento y desde cualquier parte de la web. Este patrón emplea un bucket de S3 y [Amazon S3 Transfer Acceleration](https://docs.aws.amazon.com/AmazonS3/latest/userguide/transfer-acceleration-examples.html).
+ [Elastic Load Balancing](https://docs.aws.amazon.com/elasticloadbalancing/latest/userguide/what-is-load-balancing.html): Elastic Load Balancing distribuye automáticamente el tráfico entrante entre varios destinos, como EC2 instancias, contenedores y direcciones IP, en una o más zonas de disponibilidad.
**Otras herramientas**
+ [Beats](https://www.elastic.co/beats/): Beats envía datos desde Logstash o Elasticsearch
+ [Elastic Cloud](https://www.elastic.co/cloud/): Elastic Cloud es un servicio gestionado para alojar Elasticsearch.
+ [Elasticsearch](https://www.elastic.co/elasticsearch/): Elasticsearch es un motor de búsqueda y análisis que usa Elastic Stack para almacenar de forma centralizada los datos con el fin de realizar búsquedas y análisis escalables. Este patrón también emplea creación de instantáneas y replicación entre clústeres.
+ [Logstash](https://www.elastic.co/logstash/): Logstash es un sistema de procesamiento de datos del servidor que ingiere datos de varias fuentes, los transforma y, a continuación, los envía al almacenamiento de datos.
## Epics
### Preparativos para la migración
| Tarea | Descripción | Habilidades requeridas |
| --- | --- | --- |
| Identifique los servidores que ejecutan la solución Elastic en las instalaciones. | Confirme que se puede realizar la migración a Elastic. | Propietario de la aplicación |
| Comprenda la configuración del servidor en las instalaciones. | Para comprender la configuración del servidor necesaria para gestionar correctamente las cargas de trabajo en las instalaciones, averigüe el tamaño del hardware del servidor, la configuración de la red y las características del almacenamiento actual | Compatibilidad con aplicaciones |
| Recopile la información del usuario y de la cuenta de la aplicación. | Identifique los nombres de usuario y los nombres de las aplicaciones que emplea el entorno de Elastic en las instalaciones. | Administrador de sistemas, soporte de aplicaciones |
| Documente la configuración de Beats y del remitente de datos. | Para documentar las configuraciones, consulte los orígenes de datos y los receptores de datos existentes. Para obtener más información, consulte la [documentación de Elastic](https://www.elastic.co/guide/en/elasticsearch/reference/current/ingest.html). | Compatibilidad con aplicaciones |
| Determine la velocidad y el volumen de los datos. | Establezca una línea base para la cantidad de datos que gestiona el clúster. | Administrador de sistemas, soporte de aplicaciones |
| Documente los escenarios de RPO y RTO. | Documente los escenarios de objetivo de punto de recuperación (RPO) y objetivo de tiempo de recuperación (RTO) en términos de interrupciones y acuerdos de nivel de servicio (). SLAs | Propietario de aplicaciones, administrador de sistemas, soporte de aplicaciones |
| Determine la configuración óptima del ciclo de vida de las instantáneas. | Defina la frecuencia con la que se deben proteger los datos mediante el uso de instantáneas de Elastic *durante y después* de la migración. | Propietario de aplicaciones, administrador de sistemas, soporte de aplicaciones |
| Defina las expectativas de rendimiento tras la migración. | Genere métricas sobre las actualizaciones de pantalla actuales y esperadas, los tiempos de ejecución de las consultas y el comportamiento de la interfaz de usuario. | Administrador de sistemas, soporte de aplicaciones |
| Documente los requisitos de acceso a Internet, ancho de banda y disponibilidad. | Compruebe la velocidad, la latencia y la resistencia de las conexiones a Internet para copiar instantáneas en Amazon S3. | Administrador de red |
| Documente los costos actuales del tiempo de ejecución de Elastic en las instalaciones. | Asegúrese de que el tamaño del entorno de destino de AWS esté diseñado para ser rentable y de alto rendimiento. | Administrador de base de datos, administrador de sistemas, soporte de aplicaciones |
| Identifique las necesidades de autenticación y autorización. | Las características de seguridad de Elastic Stack proporcionan dominios integrados, como Protocolo ligero de acceso a directorios (LDAP), lenguaje de marcado de aserciones de seguridad (SAML) y OpenID Connect (OIDC). | Administrador de base de datos, administrador de sistemas, soporte de aplicaciones |
| Conozca los requisitos regulatorios específicos en función de la ubicación geográfica. | Asegúrese de que los datos se exportan y cifran según sus necesidades y los requisitos regulatorios pertinentes. | Administrador de base de datos, administrador de sistemas, soporte de aplicaciones |
### Implemente la migración
| Tarea | Descripción | Habilidades requeridas |
| --- | --- | --- |
| Prepare el área de almacenamiento en Amazon S3. | Para recibir instantáneas en Amazon S3, [cree un bucket de S3](https://docs.aws.amazon.com/AmazonS3/latest/userguide/create-bucket-overview.html) y un rol temporal de AWS Identity and Access Management (IAM) con acceso total al bucket recién creado. Para obtener más información, consulte [Creación de un rol para delegar permisos a un usuario de IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_create_for-user.html). También puede utilizar [AWS Security Token Service](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_temp_request.html) para solicitar credenciales de seguridad temporales. Proteja la ID de clave de acceso, la clave de acceso secreta y el token de sesión.Activar [Amazon S3 Transfer Acceleration](https://docs.aws.amazon.com/AmazonS3/latest/userguide/transfer-acceleration-examples.html) en el bucket. | Administrador de AWS |
| Instale AWS CLI y el complemento Amazon S3 en las instalaciones. | En cada nodo de Elasticsearch, ejecute el siguiente comando.sudo bin/elasticsearch-plugin install repository-s3
A continuación, reinicie el nodo. | Administrador de AWS |
| Configure el acceso de cliente de Amazon S3. | Añada las claves creadas anteriormente ejecutando los siguientes comandos.elasticsearch-keystore add s3.client.default.access_key
elasticsearch-keystore add s3.client.default.secret_key
elasticsearch-keystore add s3.client.default.session_token
| Administrador de AWS |
| Registre un repositorio de instantáneas para los datos de Elastic | Use [Kibana Dev Tools](https://www.elastic.co/guide/en/kibana/current/console-kibana.html) para indicar al clúster local en las instalaciones en qué bucket remoto de S3 debe escribir. | Administrador de AWS |
| Configure la política de instantáneas. | Para configurar la administración del ciclo de vida de las instantáneas, en la pestaña **Políticas** de Kibana, seleccione **Política de SLM** y defina qué horas, flujos de datos o índices deben incluirse y qué nombres usar.Configure una política que tome instantáneas frecuentes. Las instantáneas son graduales, y hacen un uso eficiente del almacenamiento. Adecue esta configuración a la evaluación realizada. La política también puede especificar una [política de retención](https://www.elastic.co/guide/en/elasticsearch/reference/current/slm-retention.html) y eliminar automáticamente las instantáneas cuando ya no las necesite. | Compatibilidad con aplicaciones |
| Compruebe que las instantáneas funcionan. | En Kibana Dev Tools, ejecute el siguiente comando.GET _snapshot//_all
| Administrador de sistemas, soporte de aplicaciones |
| Implemente un nuevo clúster en Elastic Cloud. | [Inicie sesión en Elastic](https://cloud.elastic.co/login?redirectTo=%2Fhome) y elija un clúster de “observabilidad, búsqueda o seguridad” según el resultado de la evaluación de preparación empresarial llevada a cabo. | Administrador de sistemas, soporte de aplicaciones |
| Configure el acceso al almacén de claves del clúster. | El nuevo clúster debe tener acceso al bucket de S3 que almacenará las instantáneas. En la consola de servicio de Elasticsearch, seleccione **Seguridad** e introduzca las claves de acceso y de IAM secretas que creó anteriormente. | Administrador de AWS |
| Configure el clúster alojado de Elastic Cloud para acceder a Amazon S3. | Configure un nuevo acceso de clúster al repositorio de instantáneas creado anteriormente en Amazon S3. También puede hacer lo siguiente de Kibana:[\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/prescriptive-guidance/latest/patterns/migrate-an-elk-stack-to-elastic-cloud-on-aws.html) | Administrador de sistemas, soporte de aplicaciones |
| Verifique el nuevo repositorio de Amazon S3. | Asegúrese de poder acceder a su nuevo repositorio alojado en el clúster de Elastic Cloud. | Administrador de AWS |
| Inicialice el clúster de servicios de Elasticsearch. | En la consola de servicio de Elasticsearch, inicialice el clúster de servicios de Elasticsearch a partir de la instantánea de S3.Ejecute los siguientes comandos como POST.*/_close?expand_wildcards=all
/_snapshot// /_restore
*/_open?expand_wildcards=all
| Soporte de aplicaciones |
### Complete la migración
| Tarea | Descripción | Habilidades requeridas |
| --- | --- | --- |
| Compruebe que la restauración de la instantánea se ha realizado correctamente. | En Kibana Dev Tools, ejecute el siguiente comando.GET _cat/indices
| Compatibilidad con aplicaciones |
| Vuelva a implementar los servicios de ingestión. | Conecte los puntos de conexión de Beats y Logstash al nuevo punto de conexión del servicio Elasticsearch. | Compatibilidad con aplicaciones |
### Pruebe el entorno del clúster y límpielo
| Tarea | Descripción | Habilidades requeridas |
| --- | --- | --- |
| Valide el entorno del clúster. | Tras migrar el entorno de clúster de Elastic en las instalaciones a AWS, puede conectarse a él y usar sus propias herramientas de pruebas de aceptación de usuarios (UAT) para validar el nuevo entorno. | Compatibilidad con aplicaciones |
| Limpie los recursos. | Tras validar la correcta migración del clúster, elimine el bucket de S3 y el rol de IAM usado para la migración. | Administrador de AWS |
## Recursos relacionados
**Referencias de Elastic**
+ [Elastic Cloud](https://www.elastic.co/cloud/)
+ [Elasticsearch gestionado y Kibana en AWS](https://www.elastic.co/elasticsearch/service)
+ [Búsqueda empresarial de Elastic](https://www.elastic.co/enterprise-search)
+ [Integraciones de Elastic](https://www.elastic.co/integrations?search=amazon)
+ [Observabilidad de Elastic](https://www.elastic.co/observability)
+ [Seguridad de Elastic](https://www.elastic.co/security)
+ [Beats](https://www.elastic.co/beats/)
+ [Elastic APM](https://www.elastic.co/apm/)
+ [Migración a gestión de ciclo de vida de índice](https://www.elastic.co/guide/en/cloud-enterprise/current/ece-migrate-index-management.html)
+ [Suscripciones de Elastic](https://www.elastic.co/subscriptions)
+ [Contacte con Elastic](https://www.elastic.co/contact)
*Publicaciones de blog de Elastic*
+ [Cómo migrar de Elasticsearch autogestionado a Elastic Cloud en AWS](https://www.elastic.co/blog/how-to-migrate-from-self-managed-elasticsearch-to-elastic-cloud-on-aws) (publicación de blog)
+ [Migrar a Elastic Cloud](https://www.elastic.co/blog/migrating-to-elastic-cloud) (publicación de blog)
*Documentación de Elastic*
+ [Tutorial: Automatice las copias de seguridad con SLM](https://www.elastic.co/guide/en/elasticsearch/reference/7.10/getting-started-snapshot-lifecycle-management.html)
+ [ILM: gestión del ciclo de vida del índice](https://www.elastic.co/guide/en/elasticsearch/reference/current/index-lifecycle-management.html)
+ [Logstash](https://www.elastic.co/guide/en/logstash/current/index.html)
+ [Replicación entre clústeres (CCR)](https://www.elastic.co/guide/en/elasticsearch/reference/7.14/xpack-ccr.html)
+ [Procesos de ingesta](https://www.elastic.co/guide/en/elasticsearch/reference/current/ingest.html)
+ [Ejecute solicitudes de API de Elasticsearch](https://www.elastic.co/guide/en/kibana/current/console-kibana.html)
+ [Retención de instantáneas](https://www.elastic.co/guide/en/elasticsearch/reference/current/slm-retention.html)
*Video y seminario web de Elastic*
+ [Migración a Elastic Cloud](https://www.youtube.com/watch?v=WbPJi-APZ_Q)
+ [Elastic Cloud: ¿Por qué migran los clientes?](https://www.elastic.co/webinars/elastic-cloud-why-customers-are-migrating-now) (seminario web)
**Referencias de AWS**
+ [Elastic Cloud en AWS Marketplace](https://aws.amazon.com/marketplace/seller-profile?id=d8f59038-c24c-4a9d-a66d-6711d35d7305)
+ [Interfaz de línea de comandos de AWS](https://docs.aws.amazon.com/AmazonS3/latest/userguide/setup-aws-cli.html)
+ [AWS Direct Connect](https://aws.amazon.com/directconnect/)
+ [Programa de aceleración de la migración AWS](https://aws.amazon.com/migration-acceleration-program/)
+ [Equilibrador de carga de red](https://aws.amazon.com/elasticloadbalancing/network-load-balancer/)
+ [Regiones y zonas de disponibilidad](https://aws.amazon.com/about-aws/global-infrastructure/regions_az/)
+ [Amazon Route 53](https://aws.amazon.com/route53/)
+ [Amazon Simple Storage Service](https://aws.amazon.com/s3/)
+ [Amazon S3 Transfer Acceleration](https://aws.amazon.com/s3/transfer-acceleration/)
+ [Conexiones de VPN](https://docs.aws.amazon.com/vpc/latest/userguide/vpn-connections.html)
+ [Marco de buena arquitectura](https://aws.amazon.com/architecture/well-architected/?wa-lens-whitepapers.sort-by=item.additionalFields.sortDate&wa-lens-whitepapers.sort-order=desc)
## Información adicional
Si desea migrar cargas de trabajo complejas, contrate los [servicios de consultoría de Elastic](https://www.elastic.co/consulting/engage). Si tiene dudas básicas sobre las configuraciones y los servicios, contacte con el equipo de [soporte de Elastic](mailto:support@elastic.co).