Cómo eliminar tu cuenta de SST (Serverless Stack)

Sobre la eliminación de su cuenta de SST (Serverless Stack)

SST (Serverless Stack) es un framework diseñado para facilitar el desarrollo de aplicaciones serverless, permitiendo a los desarrolladores trabajar localmente mientras sus funciones se ejecutan en AWS. Al ser un framework de infraestructura como código (IaC), gran parte de la configuración reside en sus propios archivos de proyecto, lo que significa que la "cuenta" de SST suele estar vinculada a la gestión de estados y despliegues en tu cuenta de AWS. Es posible que desees eliminar tu configuración por razones de migración de proyectos, cese de operaciones en AWS o simplemente para limpiar recursos antiguos que ya no requieren mantenimiento.

Los usuarios optan por eliminar SST debido a:

• Necesidad de consolidar la arquitectura fuera de AWS.
• Finalización de ciclos de desarrollo de software.
• Deseo de minimizar los costos operativos asociados a los stacks de CloudFormation creados por SST.
• Cambio de herramientas de orquestación de infraestructura.

Qué sucede con sus datos

Al eliminar SST, el proceso se divide entre lo que reside en los servicios de terceros que integran SST y lo que existe dentro de tu infraestructura de AWS. Dado que SST es principalmente un framework local, no almacena tus datos de usuario en servidores centrales, sino que utiliza tu cuenta de AWS para gestionar el almacenamiento y la computación.

Al ejecutar los comandos de eliminación, ocurren los siguientes eventos:

• Eliminación de stacks de CloudFormation: SST destruye los recursos de AWS definidos en tu archivo sst.config.ts o sst.json.
• Limpieza de datos de estado: Se eliminan los archivos de estado local que rastrean qué recursos se han desplegado.
• Persistencia: Ten en cuenta que, aunque elimines el framework, si no eliminas manualmente los buckets de S3 o las tablas de DynamoDB creadas como parte de tus stacks, dichos datos pueden persistir en AWS.

Tipos de datos gestionados habitualmente:

• Archivos de configuración de stacks (.sst).
• Registros de despliegue en la consola de AWS.
• Metadatos de recursos serverless (funciones Lambda, endpoints API Gateway).
• Logs de ejecución generados en CloudWatch.

Consideraciones de privacidad

El uso de SST implica una relación estrecha con tu cuenta de AWS, por lo que la privacidad depende principalmente de las políticas de retención de datos que hayas configurado en Amazon. SST permite un alto control, ya que al ser un framework open-source, no rastrea tus patrones de código ni tus datos de usuario en sus propios servidores.

Consejos de privacidad para usuarios de SST:

• Audita siempre las políticas de IAM utilizadas por SST para evitar permisos excesivos.
• Limpia regularmente los logs en CloudWatch si contienen información sensible de depuración.
• Asegúrate de destruir los recursos en AWS para evitar la exposición accidental de APIs antiguas.
• Desvincula cualquier integración externa si has configurado monitoreo de terceros dentro de tus stacks.

Preguntas frecuentes

¿La eliminación de SST borra automáticamente mis buckets de S3?

No siempre. Algunos recursos de almacenamiento de larga duración están configurados para evitar la eliminación accidental; debes revisar el archivo de configuración y verificar la política de retención del recurso.

¿Qué ocurre si elimino el código local pero no el stack de AWS?

Si borras tu proyecto local sin ejecutar sst remove, los recursos continuarán funcionando en AWS y seguirán generando costos en tu cuenta de Amazon.

¿SST almacena mis claves de acceso de AWS en sus servidores?

No. SST utiliza las credenciales que ya tienes configuradas en tu perfil de AWS local, nunca envía tus llaves de acceso a servidores de terceros.

¿Cómo puedo verificar que no queda nada de mi proyecto SST en AWS?

Debes navegar a la consola de CloudFormation en AWS y filtrar por los nombres de los stacks que utilizaste en tus archivos de configuración.

¿Es suficiente con eliminar la CLI de SST para borrar mis datos?

No. La CLI es solo la herramienta de gestión. La eliminación debe realizarse sobre la infraestructura desplegada en tu cuenta de AWS.

¿Puedo recuperar un stack tras ejecutar el comando remove?

Una vez que CloudFormation elimina los recursos y los datos en los servicios de AWS, la recuperación es extremadamente compleja y depende de si tenías habilitadas copias de seguridad (backups) externas.