Guía de Integración sin Servidor con AWS Lambda

Beneficios de la Arquitectura sin Servidor

AWS Lambda te permite ejecutar código sin gestionar servidores. Ideal para integraciones con Smart Money API porque solo pagas por el tiempo de ejecución. Cuando llega una señal de ballena, Lambda se activa, la procesa, potencialmente dispara una operación y vuelve a inactividad.

Ventajas Clave

• Sin gestión de servidores — AWS maneja el escalado y la infraestructura
• Eficiencia de costos — Pago por cada 100ms de ejecución, $0.20 por millón de invocaciones
• Autoescalado — Maneja automáticamente picos de tráfico
• Baja latencia — Se activa en milisegundos tras la llegada de la señal
• Integración con servicios AWS — Conecta con DynamoDB, SNS, SQS, S3, CloudWatch
• Registros integrados — Integración con CloudWatch para depuración y monitoreo

Casos de Uso Típicos

• Procesar señales de ballenas y enviarlas a un bot de trading
• Validar señales contra límites de riesgo antes de ejecutar
• Registrar todas las señales en DynamoDB para análisis histórico
• Enviar alertas al equipo via SNS o Slack
• Analizar patrones de señales y actualizar parámetros de estrategia

Configuración Inicial de AWS

Paso 1: Crear Cuenta AWS

Crea una cuenta AWS en aws.amazon.com. El nivel gratuito incluye 1 millón de invocaciones Lambda por mes, ideal para pruebas.

Paso 2: Acceder a la Consola Lambda

Inicia sesión en AWS Console, navega al servicio Lambda. Haz clic en "Crear función".

Paso 3: Elegir Entorno de Ejecución

Selecciona Python 3.11 (recomendado para trading de cripto). Node.js 18 también funciona. Evita entornos antiguos por posibles vulnerabilidades.

Paso 4: Configurar Rol de Ejecución

Lambda necesita un rol IAM con permisos adecuados. Consulta la sección de Configuración IAM.

Roles y Permisos IAM

Política de Permisos Mínimos

Crea una política IAM solo con los permisos necesarios (principio de privilegio mínimo):

Mejores Prácticas

• Usa roles separados — Diferentes funciones Lambda deben tener roles diferentes
• Privilegio mínimo — Solo otorga los permisos realmente necesarios
• Evita comodines * — Especifica recursos exactos
• Rota credenciales — Almacena API keys en AWS Secrets Manager, no en código

Escribiendo Funciones Lambda

Función 1: Procesador de Señales

Recibe webhook de Smart Money API, valida señal, registra en DynamoDB:

Función 2: Ejecutor de Operaciones

Recibe señal validada, verifica límites de riesgo, coloca operación con la API del exchange:

• Validar el tamaño de la posición contra el saldo de la cuenta
• Verificar niveles de stop loss y take profit
• Llamar a la API del exchange para colocar órdenes limitadas
• Registrar la ejecución en el historial de auditoría
• Enviar confirmación a Slack

Función 3: Monitor de Riesgo

Se ejecuta periódicamente (cada 5 minutos) para verificar el riesgo de la cartera:

• Consultar todas las posiciones abiertas
• Calcular delta y gamma de la cartera
• Si el apalancamiento > umbral, reducir la posición
• Alertar al equipo si se superan los límites de riesgo

Configuración de API Gateway

Creando Punto Final HTTP

API Gateway expone Lambda como un punto final HTTP al que Smart Money API puede enviar webhooks:

1. Crear una nueva API REST en API Gateway
2. Crear un método POST que apunte a la función Lambda
3. Configurar el tipo de integración = función Lambda
4. Desplegar en etapa (por ejemplo, "producción")
5. Copiar URL: https://xyz.execute-api.us-east-1.amazonaws.com/production

Autenticación con Clave API

Proteger el punto final con una clave API para que solo Smart Money API pueda invocarlo:

Configuración de CORS

Si se llama desde un navegador, habilitar CORS:

• Access-Control-Allow-Origin: *
• Access-Control-Allow-Headers: Content-Type
• Access-Control-Allow-Methods: POST

Arquitectura Basada en Eventos

Webhook de Smart Money → API Gateway → Lambda

Invocación sincrónica. La señal llega, Lambda la procesa inmediatamente, devuelve la respuesta a Smart Money API.

Disparadores Programados (EventBridge)

Ejecutar Lambda en un horario (por ejemplo, Monitor de Riesgo cada 5 minutos):

Integración de Cola SQS

Para señales de alto volumen, usar una cola SQS como búfer:

• API de Smart Money → Tema SNS → Cola SQS
• Lambda sondea la cola cada 10 segundos
• Procesar señales a tu propio ritmo
• Evita que Lambda se sature

Despliegue y Gestión

Usando SAM (Modelo de Aplicación Sin Servidor)

Desplegar infraestructura como código usando AWS SAM:

Control de Versiones y CI/CD

Usar GitHub + AWS CodePipeline para despliegues automatizados:

1. Empujar código al repositorio de GitHub
2. CodePipeline detecta el commit
3. CodeBuild ejecuta pruebas y empaqueta
4. CodeDeploy despliega en Lambda
5. Reversión automática en caso de fallo

Variables de Entorno

Almacenar secretos en AWS Secrets Manager, no en el código:

• SMART_MONEY_API_KEY — Obtener de Secrets Manager en Lambda
• EXCHANGE_API_KEY — Almacenar de forma segura
• DYNAMODB_TABLE — Referenciar desde el parámetro de CloudFormation

Monitoreo y Depuración

Registros de CloudWatch

Lambda registra automáticamente en CloudWatch. Verificar registros en busca de errores:

• Hacer clic en la función en la consola de Lambda
• Ir a la pestaña Monitor → Ver registros en CloudWatch
• Buscar errores o excepciones

Métricas Personalizadas

Enviar métricas personalizadas a CloudWatch para monitoreo:

Alarmas de CloudWatch

Alertar cuando la función Lambda falla o se ralentiza:

• Tasa de Error > 1%
• Duración > 5 segundos
• Ocurre estrangulamiento
• Errores de tiempo de espera

Rastreo con X-Ray

Habilitar X-Ray para seguimiento distribuido entre servicios:

• Ver cuánto tiempo toma cada operación
• Identificar cuellos de botella
• Depurar problemas de integración