La inteligencia artificial generativa está revolucionando la manera en que las empresas innovan y resuelven problemas. A medida que las organizaciones progresan desde la fase de experimentación hacia la implementación a gran escala de estas tecnologías, se observa una integración creciente en sus procesos centrales. Esta transformación se extiende a diversas áreas de negocio y a proveedores de software como servicio (SaaS). Sin embargo, con el incremento del uso de estas herramientas por parte de los clientes de AWS, surgen nuevos desafíos en torno a la gestión y escalabilidad de las implementaciones.
Los principales obstáculos incluyen la necesidad de abordar y reutilizar preocupaciones comunes, tales como la multi-tenencia, la autenticación, y la autorización, además de garantizar redes seguras. Para los proveedores de SaaS que atienden a múltiples clientes y organizaciones con requisitos de cumplimiento estrictos, una arquitectura que contemple múltiples cuentas resulta ventajosa. Esta configuración mejora la organización y la seguridad del entorno de AWS, permitiendo una gestión más eficiente de las necesidades compartidas a medida que se expanden las implementaciones de inteligencia artificial generativa.
Para abordar estas necesidades, se presenta un patrón arquitectónico en dos partes que implementa un modelo de hub y spoke. En la primera parte, se describe un hub centralizado que maneja las abstracciones de servicios de inteligencia artificial generativa, acompañado por «spokes» diseñados para cada inquilino. El uso de AWS Transit Gateway facilita la interoperabilidad entre cuentas y centraliza funciones esenciales como la autenticación y las decisiones de enrutamiento.
La segunda parte de la serie explorará una variante de esta arquitectura utilizando AWS PrivateLink para compartir de manera segura el acceso centralizado. Este enfoque se centra en la centralización de la autenticación, autorización y acceso a modelos, así como en el establecimiento de redes seguras entre múltiples cuentas, facilitando así la incorporación y escalamiento de los casos de uso de inteligencia artificial generativa.
La propuesta se basa en una arquitectura de hub y spoke que proporciona un sistema seguro y escalable para la gestión de las implementaciones de inteligencia artificial generativa. En este modelo, la cuenta hub actúa como el centro que ofrece servicios comunes, mientras que las cuentas spoke contienen los recursos específicos para cada inquilino, asegurando una separación adecuada entre ellos.
Entre los aspectos a considerar en su diseño, destaca el uso de funciones Lambda en la cuenta hub para validar tokens y gestionar la lógica de enrutamiento. Esta estrategia no solo centraliza la gestión de la lógica empresarial, sino que también mejora la monitorización y el registro de actividades. La flexibilidad que brinda esta arquitectura permite a las organizaciones adaptarse a sus necesidades y a posibles extensiones en el futuro.
Con el aumento de la adopción de arquitecturas multi-tenant y las nuevas capacidades que ofrece AWS, las organizaciones tienen la oportunidad de crear soluciones robustas, maximizando el potencial de la inteligencia artificial generativa y abordando los desafíos de escalabilidad y seguridad que conlleva su implementación.
