Intro_cloud EA 2.3 v1

¿Cuál es el propósito principal de una VPC en AWS?

• Almacenar grandes cantidades de datos

• Ejecutar código sin servidores

• Proveer una sección aislada de la nube donde puedes lanzar recursos en una red definida por ti

• Automatizar procesos de desarrollo de software

Answer explanation

Amazon Virtual Private Cloud (VPC) permite a los usuarios aprovisionar una sección de la nube de AWS que está aislada lógicamente, ofreciendo un entorno donde pueden lanzar recursos AWS en una red virtual que ellos mismos configuran. Este aislamiento proporciona un control avanzado sobre el entorno de red virtual, incluyendo la selección del rango de direcciones IP, creación de subredes, y configuración de tablas de enrutamiento y gateways de red.

Para controlar el tráfico entrante y saliente a nivel de subred, se debe configurar una ___________.

Answer explanation

Una ACL de red (Lista de Control de Acceso) funciona a nivel de subred y tiene reglas que permiten o niegan el tráfico entrante y saliente. Esto ofrece una capa adicional de seguridad que controla el acceso a las instancias de EC2 en cada subred.

Un grupo de seguridad actúa como un firewall virtual a nivel de ___________ que controla tanto el tráfico entrante como el saliente.

Answer explanation

Los grupos de seguridad funcionan a nivel de instancia dentro de Amazon EC2, actuando como firewalls virtuales que controlan el tráfico entrante y saliente para las instancias, permitiendo establecer reglas de seguridad detalladas para asegurar las aplicaciones y servicios ejecutándose en ellas.

¿Qué servicio de AWS te permite conectar tu red corporativa con tu VPC, extendiendo tu red existente al cloud?

• Amazon Route 53

• AWS Direct Connect

• Amazon S3

• AWS Lambda

Answer explanation

AWS Direct Connect permite a los usuarios establecer una conexión de red privada y dedicada desde su red corporativa a AWS. Esto puede reducir los costos de red, aumentar el ancho de banda y proporcionar una experiencia de red más consistente que las conexiones basadas en Internet.

Para permitir a las instancias en una subred privada acceder a Internet sin asignarles direcciones IP públicas, se debe crear un ___________.

Answer explanation

Un Gateway NAT (Gateway de Traducción de Direcciones de Red) permite que las instancias en la subred privada de una VPC accedan a servicios de Internet mientras previene la iniciación de conexiones desde Internet hacia esas instancias, manteniéndolas seguras.

¿Cuál es la diferencia principal entre un Grupo de Seguridad y una ACL de Red en AWS?

• Solo los Grupos de Seguridad permiten tráfico entrante.

• Las ACL de Red solo operan a nivel de instancia.

• Los Grupos de Seguridad son sin estado, mientras que las ACL de Red son con estado.

• Los Grupos de Seguridad operan a nivel de instancia, las ACL de Red a nivel de subred.

Answer explanation

Los Grupos de Seguridad en AWS funcionan como firewalls para controlar el tráfico a nivel de instancia, permitiendo o denegando tráfico específico hacia y desde las instancias. Por otro lado, las ACL de Red actúan a nivel de subred, controlando el tráfico entrante y saliente para todas las instancias dentro de la subred. Esta diferencia en el alcance de operación es crucial para diseñar estrategias de seguridad efectivas en AWS.

Para conectar dos VPC permitiendo que las instancias en una VPC se comuniquen con instancias en otra VPC como si estuvieran en la misma red, se utiliza una ___________.

Answer explanation

La Interconexión de VPC (VPC Peering) es una funcionalidad que permite conectar dos VPC, permitiendo que las instancias en ambas VPC se comuniquen entre sí utilizando direcciones IP privadas. Las VPC conectadas mediante una interconexión pueden pertenecer a la misma cuenta de AWS o a cuentas diferentes.

¿Qué servicio de AWS proporciona una conexión de red privada y dedicada desde un entorno on-premise a AWS?

• AWS VPN

• Amazon Route 53

• AWS Direct Connect

• Amazon VPC

Answer explanation

AWS Direct Connect permite establecer una conexión de red privada y dedicada desde el entorno on-premise del usuario a AWS. Esto mejora la seguridad de la red al proporcionar un camino privado para el tráfico de datos, reduciendo la latencia y potencialmente disminuyendo los costos de transferencia de datos.

Un ___________ es un servicio de DNS en la nube de AWS que traduce nombres de dominio amigables para humanos en direcciones IP numéricas.

Answer explanation

Amazon Route 53 es un sistema de nombres de dominio (DNS) en la nube altamente disponible y escalable que traduce los nombres de dominio, como www.example.com, en direcciones IP numéricas, como 192.0.2.1, que los computadores utilizan para conectarse entre sí. Route 53 conecta efectivamente las solicitudes de los usuarios con la infraestructura que se ejecuta en AWS.

¿Qué caracteriza a las Direcciones IP Elásticas (EIP) en AWS?

• Solo se pueden asociar a instancias EC2 en subredes privadas.

• Se asignan automáticamente a cada nueva instancia EC2.

• Pueden ser reasignadas de una instancia a otra a voluntad del usuario.

• Son incompatibles con IPv6.

Answer explanation

Las Direcciones IP Elásticas (EIP) son direcciones IP estáticas en la nube de AWS diseñadas para la informática dinámica. Se pueden asociar fácilmente con cualquier instancia en una VPC y reasignar de una instancia a otra según sea necesario, lo que proporciona flexibilidad y control sobre las direcciones IP que se utilizan para acceder a las instancias de EC2.