RedMagister construye su plataforma fintech regulada en AWS y cumple la homologación del BCRA en tiempo récord

Solución implementada

• Diseñó e implementó desde cero la infraestructura AWS completa de una fintech regulada
• Desplegó clusters de Amazon EKS con 28 microservicios .NET 8 en alta disponibilidad (DEV/PROD)
• Configuró Aurora PostgreSQL, Redis en Amazon ElastiCache y Amazon MQ para RabbitMQ
• Estableció conectividad con Banco BIND vía VPN Site-to-Site y Network Load Balancer con IP estática
• Montó observabilidad full-stack: Amazon Managed Grafana, Prometheus, Thanos, Loki, Promtail, Tempo y AWS Distro for OpenTelemetry
• Reforzó la seguridad con AWS WAF, VPC Flow Logs y alarmas de CloudWatch para el túnel VPN
• Ejecutó upgrades continuos de EKS (1.31 → 1.35), migró a EKS Auto Mode e integró COELSA, con optimización de recursos vía Goldilocks/VPA

Desafío de negocio

El desafío tenía nombre y fecha: el 23 de agosto de 2024, día de la homologación ante el BCRA, un deadline regulatorio inamovible. Para llegar, RedMagister necesitaba construir desde cero, en pocas semanas, una plataforma de servicios financieros completa: 28 microservicios en .NET 8 corriendo con alta disponibilidad en entornos de desarrollo y producción, conectividad VPN crítica con Banco BIND —el banco que respalda la operación— y los estándares de seguridad que exige una entidad financiera regulada. No había margen para errores ni para demoras: la fecha la ponía el regulador.

Solución

Craftech diseñó e implementó la infraestructura AWS completa en tiempo récord. El corazón de la plataforma son clusters de Amazon EKS donde corren los 28 microservicios .NET 8, con Aurora PostgreSQL como base de datos, Redis sobre Amazon ElastiCache para caché y Amazon MQ para la mensajería con RabbitMQ. La conexión con Banco BIND se resolvió con una VPN Site-to-Site y un Network Load Balancer que expone la IP estática que el banco exige, una pieza crítica para que la operación financiera funcione. Con ese armado, RedMagister llegó al deadline: la plataforma quedó productiva el 23 de agosto de 2024 y cumplió la homologación del BCRA sin demoras regulatorias. Cumplido el hito, el trabajo no terminó: empezó a profundizarse. Craftech amplió la plataforma con observabilidad full-stack —Amazon Managed Grafana, Prometheus y Thanos para métricas, Loki y Promtail para logs, y Tempo junto con AWS Distro for OpenTelemetry para trazabilidad distribuida—, de modo que el equipo pudiera ver el comportamiento de cada microservicio en tiempo real. La seguridad se reforzó con AWS WAF en los endpoints, VPC Flow Logs para auditar el tráfico de red y alarmas de CloudWatch sobre el túnel VPN, un punto sensible de la arquitectura. Dos años después, la plataforma sigue evolucionando. En 2025–2026 Craftech ejecutó upgrades continuos de EKS (de la versión 1.31 a la 1.35), migró a EKS Auto Mode para simplificar la gestión del cómputo, integró a RedMagister con COELSA para ampliar las capacidades de pago del ecosistema y optimizó los recursos del cluster con Goldilocks y VPA. La infraestructura no quedó congelada el día de la homologación: se mantiene siempre en una versión soportada y en expansión constante.

Resultados

• Plataforma productiva en AWS el 23/08/2024, cumpliendo la homologación del BCRA sin demoras
• 28 microservicios .NET 8 estables en DEV y PROD con alta disponibilidad
• Observabilidad completa de métricas, logs y trazas distribuidas centralizada en Grafana
• Endpoints protegidos con AWS WAF y conectividad segura con Banco BIND
• Cluster siempre en una versión de EKS soportada (actualmente 1.35) vía upgrades continuos
• Ecosistema bancario ampliado con la integración a COELSA
• Relación de más de dos años, con expansión sostenida del alcance

Trabajar con Craftech

Más que un proyecto puntual, RedMagister y Craftech construyeron una relación de plataforma que lleva más de dos años activa. Craftech no sólo llegó al deadline regulatorio del BCRA: se quedó como el equipo de plataforma de RedMagister, evolucionando la infraestructura, manteniéndola siempre en una versión de EKS soportada y ampliando el alcance —desde la observabilidad full-stack hasta la integración con COELSA— a medida que el negocio crece. El valor está tanto en la ejecución bajo presión regulatoria como en la continuidad: una fintech regulada que puede apoyarse en un equipo que conoce su plataforma de punta a punta.

Tecnologías utilizadas

La plataforma corre sobre Amazon EKS (con EKS Auto Mode), donde operan los 28 microservicios .NET 8, con Aurora PostgreSQL como base de datos, Redis sobre Amazon ElastiCache y Amazon MQ para RabbitMQ. La conectividad con Banco BIND se apoya en AWS Site-to-Site VPN y Network Load Balancer con IP estática. La observabilidad combina Amazon Managed Grafana, Prometheus, Thanos, Loki, Promtail, Tempo y AWS Distro for OpenTelemetry para trazabilidad distribuida. La seguridad se refuerza con AWS WAF, VPC Flow Logs y alarmas de CloudWatch, y la optimización de recursos se gestiona con Goldilocks y VPA.

Stack & tecnologías