Módulo 4 Flashcards

1
Q

Amazon Virtual Private Cloud (VPC)

A

Básicamente tu propia red privada que permite definir rango de redes privadas y agregar recursos a estos.

Permite aprovisionar una sección lógicamente aislada de la nube de AWS donde puedes lanzar recursos de AWS en la red virtual que indiques. Estos recursos pueden ser públicos o privados. Esta agrupación publica y privada de recursos se conoce como subredes y son rangos de direcciones IP de tu VPC, estas subredes pueden ser publicas o privadas.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
2
Q

Puerta de enlace a internet

A

Permite el acceso a los recursos de tu VPC

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
3
Q

Puerta de enlace privada virtual

A

Crea una conexión vpn entre una red definida (por ejemplo oficina) y la VPC en AWS.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
4
Q

AWS Direct Connect

A

Conexión de FO Privada exclusiva de baja latencia, línea física.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
5
Q

Lista de control de acceso (ACL)

A

Firewall virtual.

Permite controlar los paquetes que ingresan o salen en las diferentes subredes de la VPC. Solo controlan los paquetes que ingresan o salen de la subred pero no controla la comunicación entre instancias dentro de esa misma subred (pueden haber múltiples instancias).

La acl predeterminada de tu cuenta permite todo el trafico de entrada y salida.

La acl personalizadas deniegan todo el trafico de entrada y salida por defecto.

Sin estado por lo que revisa cada paquete que cruza la frontera.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
6
Q

Grupo de seguridad

A

Firewall virtual.

Protege el acceso a las instancias de EC2, se configura de forma automática cada vez que se lanza una instancia y por defecto no permite que ningún trafico ingrese a la instancia. Solo revisa la entrada más no la salida, es decir de forma predeterminada todo el trafico de salida esta permitido.

Principal diferencia respecto a una acl es que el grupo de seguridad tiene ESTADO recuerda a quien permite entrar o salir

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
7
Q

Que es un paquete

A

Es una unidad de datos enviada por internet a través de una red.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
8
Q

Amazon Route 53

A

DNS de AWS:

Políticas de enrutamiento de Amazon Route 53:

  • Enrutamiento basado en latencia.
  • DNS de geolocalización -> trafico en función de ubicación geográfica
  • Enrutamiento de geo proximidad
  • Turno rotativo ponderado.
How well did you know this?
1
Not at all
2
3
4
5
Perfectly