Servicios principales de AWS Flashcards
EC2
Elastic Compute Cloud (Servidores de: aplicaciones, web, DB, Videojuegos, Correo, archivos, etc.)
Instancias de Amazon EC2
Serian las que se conocen como servidores. En AWS se identifican como Instancias.
AMI - Amazon Machine Image
Template que contiene la configuración de software (OS y Aplicación) requerida para lanzar una instancia.
Grupo de Seguridad
Conjunto de reglas de firewall, para proteger la conectividad con la instancia
EBS
Elastic Block Store, usados como unidad de almacenamiento para las instancias de Amazon EC2
Cifrado de volumenes de Amazon EBS
Se cifra del lado de Amazon EC2 contra el volumen de Amazon EBS
Volumenes de Amazon EBS
Puede aumentar la capacidad y cambiar a diferentes tipos (cambiar de HD a SSD)
¿Beneficios de utilizar instancias de Amazon EC2 en comparación de servidores físicos?
- Pagar solo por la capacidad que se utiliza.
2. La capacidad de tener diferentes requisitos.
S3
Amazon Simple Storage Service
S3 - Simple Storage Service
- Servicio de almacenamiento administrado
- Posibilidad de almacenar un numero ilimitado de objetos.
- Acceso desde cualquier momento y desde cualquier lugar.
Bucket
En Amazon S3 se crean los bucket para almacenar los datos.
Casos de uso de S3
- Almacenamiento de recursos de aplicaciones.
- Alojamiento de sitios Web estaticos.
- Copias de seguridad y recuperación de desastres.
- Área de almacenamiento provisional de Big Data
Infraestructura Global de AWS
- Regiones de AWS.
- Zonas de disponibilidad.
- Ubicaciones de borde.
Requisitos normativos que cumple la región de AWS
- GDPR
- HIPPA
- PCI DSS
Regiones de AWS
Son áreas geograficas qeu alojan dos o mas zonas de disponibilidad. Permite optimizar la latencia a la vez que minimiza costos.
Zona de disponibilidad
Colección de centros de datos dentro de una región especifica. Fisicamente se aislan de otras zonas de disponibilidad, pero se conhectan entre sí.
Ubicación de borde
Red de entrega de contenido o CDN. CloudFront, se usa para hacer la entrega de contenido a sus clientes.
VPC
Amazon Virtual Private Cloud.
Amazon Virtual Private Cloud
- Es una red virtual privada en la nubes.
- Permite control absoluto de la configuración de red.
- Ofrece algunas capas de controles de seguridad.
- Separar entornos.
IGW
- Gateway de Internet, permite el acceso a internet desde Amazon VPC.
- Para qeu una subred sea pública, es necesario asociar un gateway de internet a la VPC deseada.
Gateway NAT
Permite qeu los recursos de subred privada obtengan acceso a internet.
NACL
Listas de control de Acceso a la red
Grupos de seguridad en AWS
- Actuan como firewalls integrados.
* Controlan la accesibilidad a las intancias por medio de reglas.
