Teorica 10 (SG, ACL, CDN)

Question 1

pasos para crear una vpc conectada a internet

Answer 1

1. definir el rango de direcciones IP privadas y crear la VPC
2. crear subnets en 1 o mas AZ
3. Crear una ruta a internet (IGW)
4. Autorizar trafico desde/hacia vpc

Question 2

Como autorizamos el trafico desde/hacia la vpc

Answer 2

Por default todo el trafico es denegado
Tenemos Security groups (SG) (reglas que van a nivel instancia y son stateful)
Network ACL (nivel subnet y stateless)

Question 3

Security Groups

Answer 3

Lo podemos pensar como un firewall virtual
Una instancia EC2 posee una o mas ENIs
Cada ENI tiene asociado uno o mas SG
Un SG puede tener reglas de acceso entrantes o salientes
Solo se permiten reglas del tipo “Allow” (todo lo q no está permitido es denegado) –> no podria bloquear el acceso a una ip determinada

Question 4

Network ACL

Answer 4

Cada vpc se creea con un ACL default
Se puede asociar un mismo ACL a varias subnets
Cada subnet puede tener solo 1 ACL
Un ACL puede tener multiples reglas (inbound y outbound)
Se permiten reglas de tipo Allow y/o Deny

Question 5

Capas de seguridad en redes en aws

Answer 5

Capa 1: security group (firewall virtual a nivel ENI)
Capa 2: Network ACL (objetivo: proteger instancias especificas dentro de una VPC)
Capa 3: Especificas del proveedor (firewall de DNS, WAF, shield de DDos)

Question 6

Route 53

Answer 6

Servicio DNS de AWS
Registro directo de nuevos dominios
Resolucion de nombres de dominio existentes
Health Checks (Checkeos que se hacen contra determinados destinos para ver si estan vivos o no y en base a eso alterar la resolucion de nombres o no)

Question 7

Caracteristicas de Route 53

Answer 7

AWS te asegura de que vas a tener un SLA del 100% (se supone q no se cae nunca)
DNS Failover (puedo configurar que si me falla alguno de los ips a los q apunta el nombre me devuelva otra cosa)
Resolucion basada en reglas
Logging de consultas DNS

Question 8

Hosted Zone

Answer 8

Zona DNS (contenedor de registros DNS)
Public Hosted Zones (para resolucion de nombres accesibles via internet)
Private Hosted Zones:
para resolver nombres internos dentro de una VPC. Para obtener una respuesta de una private hosted zone debo preguntar desde una instancia EC2 dentro de la VPC

Question 9

Alias Records

Answer 9

Tipo especial de registro en AWS (no es parte del estandar DNS)
Apunta a un recurso de AWS o a otro registro
Los alias pueden ser usados en la raiz de la zona
Son resueltos por Route 53 internamente
(AWS automaticamente va a updatear la ip por detras)

Question 10

Para que se utiliza Alias Records

Answer 10

para apuntar directamente a cosas como
Un sitio web estático en un bucket S3
Una distribucion CloudFront
Un Elastic Load Balancer

Question 11

Routing Policies

Answer 11

Controlan las respuestas de Route 53 a las consultas DNS
Podemos redirigir automaticamente las consultas a destinos que esten andando bien
Se utilizan en conjunto con los health checks

Question 12

Tipos de routing policies

Answer 12

DNS normal
Failover
Geolocation: depende de donde esta el usuario que preguntaa te va a devolver una cosa u otra)
Geo proximity: No depende de donde esta el cliente sino que te devuelve la ip mas cercana basada en latencia
Latency: te devuelve el que tiene menor latencia
Multivalue answer
Weighted

Question 13

Elastic Load Balancing

Answer 13

load balancer dentro de aws
Una ip q enmascara cosas que estan atras y cuando le pego a la ip me redirecciona de acuerdo a las reglas que tenga
Escala utomaticamente dependiendo del trafico entrante
Monitorea el estado y rutea a destinos sanos
Cross AZ

Question 14

Tipos de Load Balancer

Answer 14

Application Load Balancer
Network Load Balancer
Gateway Load Balancer (3rd party appliaces)

Question 15

Application load balancer (ALB)

Answer 15

Capa 7
http, https, grpc
Puede rutear en base al contenido del requet
Usos tipicos: sitios web, microservicios
Tiene sticky sessions

Question 16

Sticky sessions

Answer 16

Permite redirigir al mismo cliente siempre a la misma instancia de backend
Se usa para que el usuario no pierda los datos del estado
El cliente debe soportar cookies

Question 17

Network Load Balancer (NLB)

Answer 17

Capa 4
TCP, UDP, TLS
Menor latencia que los ALB
Uso tipico: balanceo de carga entre isntancias EC2

Question 18

Que servicios de Seguridad ofrece AWS

Answer 18

AWS WAF
AWS Shield Advanced
AWS Fireawall Manager

Question 19

AWS- WAF

Answer 19

Filtrar request de acuerdo a reglas
protege contra exploits comunes de capa 7
no protege contra ddos

Question 20

Shield santdart

Answer 20

protección contra DDoS básicos

Question 21

AWS Shield Advanced

Answer 21

protección contra ataques más sofisticados

Question 22

Firewall Manager

Answer 22

Permite administrar las reglas para todas las cuentas de una organizacion

Question 23

CDN

Answer 23

Grupo de servidores distribuidos geograficamente para optimizar el trafico web, al llegar el servicio mas cerca del cliente

Question 24

Casos de uso CDN

Answer 24

• cache de sitios
• Aceleracion de APIs
• Objetos estaticos
• Streaming de video
• Descarga de archivos grandes
• AWS Shield Advanced

Question 25

Cloud Front

Answer 25

• Ruteo DNS inteligente basado en latencia y disponibilidad
• Edge locations basadas en un modelo PoP (puntos de presencia)
• Doble cache (edge location y regional edge cache)
• Proteccion contra DDoS
• WAF
• Control de acceso/URL firmadas

Question 26

tipos de storage en la nube

Answer 26

archivos: EFC
Bloque: EBS y EC2 Instance Store
Objetos: S3 y Glacier (es medio parte de S3)

Question 27

EFS - elastic file system

Answer 27

• Network file sytem as a service
• Escalable, elastico, alta disponibilidad
• Compatible con protocolo NFS
• Caso de uso: montar un volumen compartido entre multiples instancias de EC2 (podria guardar backups por ej)

Question 28

Elastic Block Storage - EBS

Answer 28

Discos virtuales
Estan en la red (NAS)
Casos de uso: disco dedicado a una instancia EC2

Question 29

EC2 Instance Storage

Answer 29

Disco raiz de una instancia EC2
Algunas instancias vienen en ssd
Attacheado fisicamente al host que aloja la instancia EC2
Se borran al reiniciar la instancia
Casos de uso: datos temporales, cache, etc

Question 30

S3

Answer 30

Almacenar archivos en la nube
Alta disponibilidad (segun los tiers que elijas tenes mas o menos)
Redundante
Pueden definirse politicas de ciclo de vida para mover archivos automaticamente entre tiers