Cualquier agente. Tu AWS.
Guardrails reales.
Infralista es la plataforma AWS sobre la que tus agentes de IA operan con seguridad. Una base probada de CI/CD, monitoreo y control de costos — más un servidor MCP dentro de tu propia cuenta que les da a Claude, Cursor y a tus propios agentes acceso acotado a infraestructura real. Sin exfiltración de datos, sin tirar producción.
El punto clave
Construir es un fin de semana.
Operar son tres años.
Claude puede generar una configuración de CloudFront en 30 segundos. Operar AWS durante tres años a través de deprecaciones del proveedor, avisos de seguridad, drift y rotación de personal es otro músculo.
Infralista es ese músculo, codificado. Módulos probados que sobrevivieron incidentes reales, IAM acotado, y un servidor MCP que le da a tus agentes un conjunto deliberadamente limitado de herramientas — en lugar de las llaves de tu cuenta.
Un comando. Infraestructura real.
Un entorno de staging completo, monitoreado, y listo para desplegar.
▋Servidor MCP
La base sobre la que corren tus agentes
Un servidor MCP desplegado dentro de tu propia cuenta de AWS. Single-tenant, con imagen anclada, y acotado por IAM. Claude, Cursor y tus propios agentes se conectan a él igual que a cualquier otro servidor MCP — pero las herramientas que reciben las gobierna Infralista, no el modelo.
Conectar
Despliega el servidor MCP en tu cuenta de AWS con un solo módulo de Terraform. Imagen anclada, IAM acotado, auditado por CloudTrail.
Configurar
Define la allowlist de herramientas y el rol IAM de cada agente en YAML. Solo lectura por defecto; las escrituras acotadas quedan detrás de gates de aprobación.
Monitorear
Observa cada prompt, llamada a herramienta, costo y evento de guardrail en tus propios dashboards de CloudWatch y Grafana.
Una llamada de agente real, de punta a punta
Solo lectura hoy. Misma forma que tendrán las escrituras acotadas detrás de gates de aprobación.
▋Mira un despliegue completo
Lo Que Obtienes
Todo lo que una startup necesita en AWS
Una plataforma completa, no un montón de scripts que tienes que pegar tú mismo.
Gestión Multi-Entorno
Levanta entornos de dev, staging y producción con un solo comando. Elimínalo igual de rápido. Cada entorno es aislado, versionado y reproducible.
Pipelines CI/CD
Pipelines de GitLab CI con autenticación OIDC. Cero credenciales estáticas de AWS en tu código. Builds Docker multi-arquitectura, versionado automático y despliegues con un clic.
Dashboards de Grafana
Facturación en tiempo real, analítica de tráfico y mapas de geo-visitantes aprovisionados automáticamente para cada entorno. Puedes ver lo que está haciendo tu infraestructura en el momento que sale en vivo.
Controles de Costos Incluidos
Alertas de presupuesto al 50%, 80% y 100%. El modo sleep apaga entornos de no-producción por horario, reduciendo costos hasta un 60%.
Infraestructura como Código
Todo definido en Terraform + Terragrunt. Sin ClickOps, sin drift, sin recursos misteriosos. Tu infraestructura es versionada, revisable y reproducible.
Tú Eres Dueño de Todo
Sin SaaS multi-tenant. La plataforma — servidor MCP, módulos de Terraform, CI/CD, dashboards — corre en tu cuenta de AWS, en tus repos de Git, bajo tu IAM. Las llamadas de los agentes y la inferencia nunca salen de tu cuenta. Cancela y el sistema sigue corriendo.
Cómo Funciona
De cero a producción en tres pasos
Construido sobre módulos opinados y reutilizables
30+ módulos de Terraform, auth OIDC para GitLab, configuración runtime vía SSM, y aprovisionamiento automático de Grafana.1. Instalar
Un módulo de Terraform despliega las bases en tu cuenta de AWS — redes, DNS, observabilidad, servidor MCP. Forward-deployed engineering de nuestro lado conduce la semana uno; tu equipo es dueño de las llaves desde el día cero.
2. Configurar
Entornos, perfiles de agentes y pipelines de CI/CD definidos en YAML dentro de tu repo de Git. Hacemos la primera ronda contigo; el code review se queda con tu equipo.
3. Operar
Tus desarrolladores usan el CLI. Tus agentes llaman al servidor MCP. Nos quedamos involucrados con actualizaciones de módulos, cambios de dashboards y soporte de incidentes como parte de la suscripción.
Monitoreo sin la configuración
Cada entorno recibe dashboards de Grafana automáticamente: facturación, tráfico y geo-analítica.CI/CD Automatizado
Pipelines de GitLab con federación OIDC. Cero credenciales estáticas. Cada deploy es rastreable, versionado y reproducible.
Analítica de Tráfico
Logs de acceso de CloudFront consultados a través de Athena, sin base de datos separada. Ve solicitudes, tasas de error y rutas principales en tiempo real.
Agentes, gobernados
Tus agentes, sobre tu plataforma
Claude, Cursor y tus propios agentes se conectan al servidor MCP como a cualquier otra herramienta. La diferencia es lo que pueden hacer una vez conectados — acotados por IAM, gatekept por guardrails, auditados en el mismo dashboard de CloudWatch en el que tu equipo ya confía.Sin exfiltración de datos
La inferencia corre a través de tu propia instancia de Amazon Bedrock. Los prompts, los resultados de herramientas y las respuestas se quedan dentro del límite de tu cuenta de AWS. Ningún SaaS de terceros ve tus datos de tráfico o de entornos.
Tiers de herramientas, no confianza
Cada perfil de agente mapea a un rol IAM y una allowlist de herramientas distintos. Tier 1 es solo lectura. Las escrituras acotadas quedan detrás de gates de plan-only y de aprobación. Las escrituras a producción requieren un humano en el loop.
Topes de gasto duros en la capa de plataforma
Límites mensuales aplicados por AWS Budgets, no por confianza. Pon el techo en $50 o $500. La plataforma deja de hacer llamadas al llegar al límite.
Seguridad y cumplimiento
Construido para pasar una revisión de seguridad
La misma disciplina que mantiene a los agentes en su carril blinda toda la plataforma. Los controles son código — revisados, versionados y auditables — así que un cuestionario de riesgo de proveedor se resuelve, en gran parte, apuntando al repositorio.
Controles alineados a SOC 2
IAM acotado por entorno, gestión de cambios mediante pull requests, y logs de auditoría de CloudTrail en cada cuenta — mapeados a los Trust Services Criteria que tus auditores ya usan.
Sin credenciales permanentes
La federación OIDC significa cero llaves de AWS de larga vida que CI o los agentes puedan filtrar. Cada rol se asume, se acota a un solo entorno y expira — nada queda en un archivo de configuración esperando a ser robado.
Resistente a ransomware por diseño
Múltiples capas de protección contra borrado en Terraform blindan producción. Un rol comprometido no puede destruir o re-encriptar a la ligera lo que defiende protected_env — los cambios destructivos requieren una anulación explícita y revisada.
Auditoría y etiquetado incluidos
Cada recurso queda etiquetado e inventariado. Un módulo de auditoría detecta recursos sin etiquetar, con drift, o huérfanos antes de que se conviertan en un hallazgo de auditoría — o en una factura sorpresa.
Mono-tenant, en tu cuenta
El servidor MCP, la inferencia a través de tu propio Bedrock, y cada byte de datos de entornos se quedan dentro del límite de tu cuenta de AWS. No hay un SaaS multi-tenant del proveedor que agregar a tu mapa de datos.
Sigue los marcos de IA
La capa de agentes está estructurada en torno a los principios de ISO/IEC 42001 para gestión de IA y sigue el EU AI Act, así la historia de gobernanza está lista cuando los reguladores de tus clientes la pidan.
Hablando claro: Infralista está alineada a SOC 2, aún no certificada, y seguimos ISO/IEC 42001 y el EU AI Act en vez de afirmar una certificación. Te decimos exactamente qué ya está implementado y qué está en el roadmap — ese es el tipo de proveedor que quieres tocando producción.
Listos para amenazas a velocidad de IA
La IA hace los ataques más rápidos y más numerosos. Cuando las herramientas sueltan una avalancha de exploits nuevos de golpe, tu respuesta debería ser una sola corrida de pipeline en todos los entornos — no apagar fuegos servidor por servidor. Como toda la plataforma es código, así es.
Ya implementado — reduce el radio de impacto
- Sin credenciales permanentes. Con OIDC, una llave robada expira — nada estático que robar.
- IAM de mínimo privilegio + agentes de solo lectura. Un agente secuestrado no puede actuar de forma destructiva.
- Protección contra borrado. Ni un rol comprometido puede borrar producción sin una anulación revisada.
- Todo como código + CloudTrail. Un estado conocido-bueno para detectar manipulación y reconstruir.
En el roadmap — defensa a velocidad de máquina
- Pipeline de parches/CVE para toda la flota. Una corrida reconstruye y redespliega cada entorno cuando aparece una vulnerabilidad.
- Policy-as-code + escaneo de dependencias en CI. Detecta mala configuración y dependencias vulnerables antes del deploy.
- Defensas contra prompt-injection y abuso de agentes. Detección de anomalías y topes de gasto que detienen a un agente descontrolado en la capa MCP.
- Respaldos inmutables entre cuentas. Reconstrucción rápida para recuperación ante ransomware.
La mayoría conecta IA sin gobernar a producción — esa es la nueva superficie de ataque. Infralista hace del agente lo más gobernado de tu cuenta, así que adoptarla reduce tu superficie de ataque de IA en lugar de ampliarla.
Lo que se despliega
Redes y DNS
VPC con subnets públicas/privadas, zonas de Route 53, certificados ACM, y NAT gateway opcional.
Cómputo y Almacenamiento
Distribuciones CloudFront, hosting estático en S3, servicios ECS Fargate, funciones Lambda, y registros ECR con políticas de ciclo de vida.
CI/CD y Seguridad
Federación OIDC de GitLab (cero llaves estáticas), builds Docker multi-arquitectura, versionado semántico automático, y roles IAM de mínimo privilegio.
Observabilidad y Costos
Dashboards de Grafana (facturación, tráfico, geo-analítica), alarmas CloudWatch, alertas de presupuesto, logs de auditoría CloudTrail, y programación de modo sleep.
Capa de Acceso para IA
Un servidor MCP single-tenant en tu propia cuenta de AWS — imagen anclada, IAM acotado, y auditado por CloudTrail. Claude, Cursor, y tus propios agentes obtienen acceso gobernado, de solo lectura por defecto, a tu infraestructura.
FAQs
Preguntas Frecuentes
¿Cómo es diferente de contratar un freelancer de DevOps?
Un freelancer construye infraestructura personalizada desde cero. Puede tomar meses y el resultado es único para él. Nosotros desplegamos una plataforma probada y modular en horas. Además obtienes actualizaciones y soporte continuo, no una entrega única sin documentación.
¿Qué pasa si ya tenemos algo de infraestructura en AWS?
Podemos trabajar junto a recursos existentes. La plataforma es modular, así que activas solo lo que necesites. También podemos migrar configuraciones existentes de forma incremental.
¿Necesitamos un ingeniero DevOps en nuestro equipo?
No. Ese es el punto. La plataforma está diseñada para que tus desarrolladores gestionen entornos con un CLI simple. Para cualquier cosa adicional, nuestros niveles de soporte te cubren.
¿Qué pasa si queremos dejar de usar Infralista?
Todo se queda en tu cuenta de AWS y tus repos de Git. Los módulos de Terraform, los pipelines CI, y los dashboards de Grafana son todos tuyos. No hay lock-in propietario.
¿Cuánto cuesta la infraestructura de AWS realmente?
Un entorno dev con horarios de sleep corre por tan poco como $20/mes en AWS. Los costos de producción dependen de tu tráfico y los servicios que habilites. Te ayudamos a optimizar para tu presupuesto.
¿Pueden manejar setups multi-región o multi-cuenta?
Sí. La plataforma soporta replicación ECR entre cuentas, CloudTrail multi-región, y estrategias de nombrado por cuenta. Estos son típicamente parte de nuestros niveles Premium o Enterprise.
¿A dónde van nuestros datos cuando un agente responde una pregunta?
A ningún lado fuera de tu cuenta de AWS. El servidor MCP corre en tu cuenta; la inferencia corre a través de tu propia instancia de Amazon Bedrock. Los prompts, las llamadas a herramientas y las respuestas atraviesan el mismo límite IAM que el resto de tu infraestructura. Sin SaaS de terceros, sin exfiltración, y con los mismos logs de CloudWatch en los que tu equipo ya confía.
¿En qué se diferencia el servidor MCP de darle a Claude una herramienta de Bash?
Una herramienta de Bash le da al modelo lo que tu shell pueda hacer. El servidor MCP le da un conjunto deliberadamente limitado de herramientas acotadas por perfil de agente — leer logs de CloudFront pero no Route 53, consultar Cost Explorer pero no ejecutar terragrunt apply. Cada perfil es un archivo YAML en tu repo de Git con su propio rol IAM, allowlist de herramientas y suite de evaluaciones. Agregar una capacidad es un code review, no un prompt.
¿Están certificados en SOC 2?
Estamos alineados a SOC 2, aún no certificados — y lo decimos con claridad. Los controles que buscan los auditores están incluidos: IAM acotado por entorno, gestión de cambios mediante pull requests, logs de auditoría de CloudTrail, y roles de mínimo privilegio. Como la plataforma corre en tu cuenta bajo tu IAM, encaja en tu programa de cumplimiento existente en lugar de agregar un SaaS de terceros a tu alcance. Seguimos ISO/IEC 42001 y el EU AI Act para la capa de agentes.
¿Qué impide que un rol comprometido borre o encripte nuestra infraestructura?
Múltiples capas de protección contra borrado en Terraform. Los recursos de producción se marcan como protegidos, así que un destroy o replace requiere una anulación explícita y revisada (protected_env) en lugar de un solo comando. Combinado con OIDC (sin credenciales permanentes que robar), logs de auditoría de CloudTrail, y mínimo privilegio en IAM, el radio de impacto de una credencial filtrada es deliberadamente pequeño. Los respaldos de estado entre cuentas están en el roadmap.
¿Funcionan con GitHub, o solo con GitLab?
Hoy la plataforma corre sobre GitLab CI con federación OIDC. El soporte para GitHub Actions está en nuestro roadmap. El patrón que importa — roles federados por OIDC, cero llaves estáticas, pipeline como código — se traslada limpiamente a GitHub, así que para un equipo ya estandarizado en GitHub es un cambio deliberado, no una reconstrucción. Si GitHub es un requisito para tu equipo, dinos y lo priorizamos.
¿Listo para dejar de administrar infraestructura
y empezar a lanzar producto?
Obtén una auditoría de infraestructura gratis. Revisamos tu setup actual, identificamos brechas, y te mostramos exactamente cómo se vería Infralista en tu cuenta de AWS.