GNOME Foundation y Amazon Web Services (AWS) estrenan una nueva asociación por la cual el gigante de los servicios en la nube pasa a patrocinar y alojar toda la infraestructura web del proyecto. Se trata de un movimiento que marca un antes y un después en la forma en que GNOME gestiona sus servicios online, asegura Andrea Veri, coordinador del equipo de infraestructura de GNOME.
A diferencia de otras iniciativas de código abierto que se han visto obligadas a migrar sus sistemas ante la pérdida de patrocinios, GNOME ha dado este paso de manera proactiva para dejar atrás su infraestructura local tradicional y apostar por una solución más escalable, manejable y segura, explica Veri. Un cambio que responde al crecimiento del proyecto en los últimos años, tanto en volumen de usuarios como en complejidad de servicios, especialmente tras la ampliación del ecosistema con GNOME Circle.
De hecho, GNOME ya había utilizado los servicios de almacenamiento S3 de Amazon como parte del programa AWS Open Source Credits, pero ahora ha obtenido un patrocinio completo que le permite desplegar toda su infraestructura sobre AWS. El resultado, una arquitectura más robusta, con menor latencia, mejores controles de seguridad y menos carga de mantenimiento para el reducido equipo de ingeniería que se encarga de estos sistemas.
Entre las mejoras técnicas de la nueva infraestructura destacan el uso de balanceadores de carga ELB, almacenamiento EBS y EFS a través del driver CSI de OpenShift, soporte para instancias Graviton (basadas en ARM64) y redes definidas por software dentro de una misma VPC, lo que reduce la exposición pública de los nodos. También se ha integrado IAM para facilitar accesos limitados a colaboradores y se han optimizado los accesos a S3 mediante endpoints internos.
Según cuentan desde GNOME, el paso a AWS ha resuelto de forma directa muchos de los problemas arquitectónicos que venían arrastrando, incluyendo la falta de redundancia de red, las limitaciones de escalado computacional o la necesidad de lidiar con componentes de hardware defectuosos, todo ello con el propósito de centrar los esfuerzos en mejorar los servicios y el soporte a la comunidad, añaden.
