Gestiona AWS sin complicaciones, desde un solo panel

No. Te registras con tu correo (o con tu cuenta de Google) y tienes 15 días con todo lo que ofrece tu plan, sin tarjeta y sin permanencia. No se te cobra nada automáticamente al terminar.

Sí, y es sencillo: pagando el año entero pagas 10 meses y los otros 2 son gratis, en cualquier plan (49, 120, 390, 1.490 € al año según el plan). En la tabla de planes puedes ver el precio mensual o el anual con el selector de arriba. Sin permanencia más allá del periodo pagado.

La cuenta se pausa: no puedes entrar, pero no se borra nada (tus claves, máquinas, usuarios y actividad siguen ahí). Si quieres continuar, nos escribes y activamos tu plan; si no, no tienes que hacer nada. El pago con tarjeta desde la aplicación se incorporará en una fase posterior; de momento lo acordamos contigo por correo.

No. Nada. Ni un agente, ni un programa, ni un script. Simplio habla con tu proveedor de nube a través de su API oficial, con una clave de acceso que creas tú. Tus máquinas no se enteran de que existe Simplio. Este es, de hecho, uno de los motivos por los que nuestros clientes nos eligen.

La clave que registras solo permite lo que tú le has dado permiso: ver el estado, arrancar, parar, tocar el cortafuegos o manejar un bucket. Con esos permisos no se puede entrar en la máquina ni leer sus discos. La excepción es la terminal en el navegador de Lightsail, y conviene saber exactamente cómo funciona: solo es posible si añades a la clave el bloque opcional "Terminal" (permiso lightsail:GetInstanceAccessDetails, con el que AWS entrega una clave SSH temporal de unos minutos, la misma que usa su consola web); dentro de Simplio solo la abre un usuario al que el administrador haya dado la acción "terminal" y esa máquina en concreto, y siempre con el código del doble factor; la sesión pasa por el servidor de Simplio, que no la graba, y cada apertura queda registrada con usuario, máquina, fecha e IP. Si no quieres que nadie pueda entrar en tus máquinas desde Simplio, no añadas ese bloque a la clave: sin él, ni tus usuarios ni Simplio pueden hacerlo. La clave se guarda cifrada con una clave maestra que no está en la base de datos: solo el servidor de Simplio la descifra, en el momento de hablar con AWS, y nunca se vuelve a mostrar en pantalla. Como en cualquier servicio, el operador de Simplio tiene acceso técnico al servidor; lo que te protege de verdad es que la clave solo puede hacer lo que tú decidiste, y que la revocas en AWS cuando quieras.

No hay códigos de recuperación ni atajos por correo: así una contraseña robada no sirve para saltárselo. Si eres un usuario normal, el administrador de tu empresa puede desactivarte el doble factor desde Usuarios, después de asegurarse de que eres tú por un canal que conozca (una llamada, en persona); esa acción queda en el registro de actividad y tú lo vuelves a configurar en el móvil nuevo al entrar. Si el que pierde el móvil es el administrador y no hay otro administrador en la empresa, lo hace el operador de Simplio, solo tras verificar la identidad con la empresa por un medio distinto del correo, y también queda registrado. Recomendamos tener siempre dos administradores. Mientras tanto nadie puede entrar con tu usuario, que es justo lo que quieres.

Sí, con los dos. Las máquinas Lightsail tienen además el cortafuegos integrado, la terminal en el navegador y las métricas; las EC2 tienen las métricas a través de CloudWatch. Ambas permiten instantáneas. Puedes mezclarlas en la misma pantalla. Los buckets S3, las bases de datos Lightsail y RDS y las funciones Lambda también están soportados.

Sí, si están escritas en Python, Node.js o Ruby: abres la función, cambias el código en el editor, lo guardas confirmando con el doble factor y lo pruebas en el momento, viendo la respuesta y los registros. En otros lenguajes (Java, .NET, Go) la función se ve y se prueba, pero el código no se edita desde Simplio, porque hay que compilarlo. Crear funciones nuevas y conectarlas a otros servicios llegará más adelante; de momento puedes darles una URL pública con un clic.

Sí, si el dominio está en Route 53 (el DNS de Amazon). Cada dominio es una tarjeta con sus registros: ves a dónde apunta la web, qué servidor recibe el correo y los textos de verificación, y puedes añadir, cambiar o quitar registros A, AAAA, CNAME, TXT, MX, SRV y CAA con una sola línea y ayuda según el tipo. Los registros que hacen funcionar el dominio (NS y SOA), los alias a otros servicios de AWS y los que llevan política de enrutamiento se ven pero no se tocan; quitar un registro pide el doble factor y sustituir uno existente o tocar la raíz pide confirmación, porque un registro mal puesto puede dejar una web o un correo sin servicio. Crear dominios nuevos, los registros alias y las comprobaciones de salud llegarán más adelante.

Todavía no, están en desarrollo. La aplicación ya está preparada por dentro para varias nubes, así que cuando lleguen tendrás la misma pantalla y los mismos permisos. Si tienes máquinas en Azure o Google y te interesa, cuéntanoslo: nos ayuda a priorizar.

Menos de una hora. Crear la clave con permisos mínimos en AWS son dos minutos con el script que te genera la ayuda (lo pegas en la terminal de AWS y te devuelve la clave); si prefieres hacerlo a mano, te lo explica paso a paso. Después, registrar la clave, elegir máquinas y crear usuarios son unos minutos. Si lo prefieres, en el plan Empresa lo hacemos contigo.

Sí, y muy fino. Por usuario decides si puede ver, arrancar, parar o reiniciar, crear instantáneas, manejar ficheros o bases de datos, abrir la terminal y si se le exige doble factor. Y por objeto: a qué máquinas, buckets o bases tiene acceso, bien dándole una clave entera o solo objetos sueltos. Lo típico es que el gerente lo vea todo y un colaborador solo una máquina.

Solo los de las acciones que quieras usar: listar máquinas, ver su estado y métricas, arrancar, parar y reiniciar, leer y modificar el cortafuegos, crear y borrar instantáneas, y, si los usas, manejar los buckets o las bases de datos que elijas. Nada de facturación, nada de crear o borrar máquinas, nada de otros servicios. En la ayuda marcas con casillas qué quieres permitir (solo ver, sin cortafuegos, una sola región…) y te genera la política y el script.

Con la conexión por rol no hay clave que filtrar: Simplio pide credenciales temporales a AWS cada vez y caducan en una hora. Si usas una clave de acceso clásica: primero, está cifrada y nunca se vuelve a mostrar, así que filtrarla desde Simplio es muy difícil. Segundo, como tiene permisos mínimos, quien la tuviera no podría ni crear máquinas ni ver tu facturación; podría hacer lo mismo que la clave permite en Simplio (parar una máquina, borrar un fichero de un bucket si le diste ese permiso, abrir la terminal si añadiste ese bloque), y por eso conviene dar a cada clave solo lo que necesita. Y tercero, la revocas en tu nube en un minuto y creas otra. El registro de actividad te dice además si alguien hizo algo raro desde Simplio.

Sí. No hay permanencia y no dejamos nada instalado. Borras la clave de acceso en tu nube y tus máquinas siguen exactamente igual que estaban.

Sí. La pantalla Costes enseña, por cada cuenta de AWS, lo facturado este mes hasta hoy, la previsión de fin de mes y el mes pasado, tal como lo da el propio AWS (Cost Explorer), en dólares y en euros. Al lado, una estimación objeto a objeto con la tarifa pública, para saber cuánto cuesta cada máquina o base de datos al mes. Y si quieres, un presupuesto por usuario: lo que cada persona puede crear desde Simplio tiene un tope.

Sí, por correo y en la propia aplicación. Simplio comprueba cada 15 minutos tus cuentas y te avisa de una máquina parada que debería estar encendida, una copia que no se ha hecho, un dominio o una identidad de correo que caduca o deja de estar verificada, un presupuesto que se pasa o un porcentaje de rebotes de correo demasiado alto. Cada persona elige qué avisos quiere recibir, y Simplio no insiste: un aviso cuando aparece y otro cuando se resuelve.

Sí. Puedes programar instantáneas de cada máquina (cada día, cada semana…), decir cuántas se conservan y, si quieres, copiarlas automáticamente a otra región de AWS, para que un problema en un centro de datos no se lleve también las copias. Y antes de tocar algo delicado, una instantánea manual con un botón.

Sí. La pantalla Correo (SES) enseña tus dominios y direcciones verificadas en cada región, te dice qué registros DNS faltan (DKIM, SPF, DMARC, MAIL FROM) y, si el dominio está en Route 53, los pone con un botón. Ves la cuota diaria, cuánto se ha enviado, el porcentaje de rebotes y quejas, y la lista de supresión. También puedes pedir desde Simplio la salida del modo de pruebas (sandbox) a AWS.