Servicios para almacenar repositorios de Git privados de forma segura.

Otros servicios para compilar, probar y empaquetar codigo. Por otra parte, automatizar el despliegue de aplicaciones en instancias de AWS, contenedores o servidores.

Permite AWS a los desarrolladores con su Kit de desarrollo AWS CDK definir una infraestructura de sus aplicaciones en lenguajes como TypeScript, Python, Java y .Net. Así facilitando el desarrollo de aplicaciones existentes.

Con esto también podemos aprovechar los servicios de Big Data y Machine Learning identificando problemas, sugeriendo soluciones y analizando datos a gran escala.

Reducción de costos (gracias a los modelos de pago flexibles).

Flexibilidad y escalabilidad puediendo elegir los sitemas operativos, lenguajes y plataformas que necesitan para sus aplicaciones.

Y algo bastante importante, la concentración que tienen los desarrolladores a la hora de dejar a cargo a AWS encargandose del mantenimiento de la infraestructura física.

Solo una gran concentración y precio justo para los desarrolladores usen como, cuánto y para que lo usen en sus proyectos.

• Posibilidad de control de la replicación de datos entre regiones.

• Comunicación entre regiones utiliza la infraestructura de red troncal de AWS

• Proporciona niveles plenos de redundancia y conectividad.

• Una región consta de dos o más zonas de disponibilidad

• Constan de centros de datos discretos.

• Están diseñadas para el aislamientos de errores.

• Se interconectan con otras zonas de disponibilidad mediante redes privadas de alta velocidad.

• Puedes elegir las zonas de disponibilidad.

Pd: AWS recomienda replicar datos y recursos entra las zonas de disponibilidad para obtener mayor resiliencia.

• Se almacenan y se procesan los datos.

• Cada centro de datos tiene alimentacion, redes y conectividad redundantes, y se aloja en una instalación independiente.

• Suele albergar entre 50 000 y 80 000 servidores.

• Ubicaciones perimetrales y un número mucho menor de cachés de borde regionales.

• Se usa con Amazon CluodFront

• Amazon EC2 Auto Scaling Permite agregar o eliminar automáticamente instancias EC2 de acuerdo con las condiciones qeu defina.

• Amazon Elastic Container Service (Amazon ECS) Servicio de coordinación de contenedores altamente escalable y de gran rendimiento que es compatible con los contenedores de Docker.

• Amazon Elastic Container Registry (Amazon ECR) Registro de contenedores Docker completamente administrado qeu facilita a los desarrolladores las tareas de almacenamiento.

• AWS Elastic Beanstalk Servicio para implementar y escalar servicios y aplicaciones web en servidores conocidos como Apache y Microsoft Internet Information Services.

• AWS Lambda Permite ejecutar código sin necesidad de aprovisionar ni administrar servidores.

• Amazon Elsatic Kubernetes Service

• AWS Fargate

• AWS: seguridad física, hardware, software, red global.

• Cliente: configuración, permisos, cifrado, SO, grupos de seguridad.

• Idea clave: AWS asegura la infraestructura, tú aseguras la configuración.

• Usuarios = personas o aplicaciones.

• Grupos = gestionar permisos a varios usuarios.

• Roles = accesos temporales sin credenciales.

• Políticas = reglas JSON que permiten o deniegan acciones.

• Principio clave: privilegios mínimos.

• Basadas en identidad: asociadas a usuarios, grupos o roles.

• Basadas en recursos: adjuntas directamente a un bucket S3 u otro recurso.

• Denegación explícita > permiso permitido.

• Por defecto: todo está denegado.

• Crea usuarios IAM para tareas diarias.

• Activa MFA en root y en los usuarios.

• CloudTrail registra toda la actividad (90 días gratis).

• Crea y administra claves maestras (CMK).

• Integrado con CloudTrail para auditar su uso.

• Se usa para cifrar datos en reposo en servicios como S3, EBS, RDS.

• Gestiona usuarios y roles para apps.

• Integración con SAML 2.0 y proveedores externos.

• Shield Standard: gratis y habilitado siempre.

• Shield Advanced: protección adicional para sistemas críticos.

• AES-256 para cifrado en reposo.

• Sistemas de archivos cifrados disponibles.

• KMS para gestionar claves.

• Usa AWS Certificate Manager para gestionar certificados.

¿CASUALIDADES? ESTO YA LO HEMOS VISTO EN DESPLIEGUE.

• Bloqueo de acceso público (lo más importante).

• Políticas de bucket.

• Políticas IAM.

• ACL (poco usadas).

• Trusted Advisor para comprobar permisos peligrosos.

• Certificaciones (ISO, PCI, SOC…) descargables en AWS Artifact.

• AWS Config permite evaluar configuraciones y detectar desviaciones.

• IPv4 vs IPv6: IPv4 usa 32 bits en 4 octetos decimales; IPv6 usa direcciones hexadecimales mucho más amplias y mejor preparadas para el enrutado moderno.

• CIDR: Formato IP/longitud (ej. 10.0.0.0/24) que define qué parte identifica la red y cuántos hosts puedes asignar.

• Modelo OSI: Marco conceptual de 7 capas que ayuda a entender, depurar y asegurar comunicaciones de red.

• Un VPC pertenece a una región y se divide en subnets en distintas AZs para disponibilidad y seguridad.

• El CIDR del VPC no se puede cambiar después; puedes usar /16 para rangos grandes y añadir IPv6 si lo necesitas.

• AWS reserva 5 IPs por subred, que no puedes usar.

• IP pública vs Elastic IP: Las públicas pueden asignarse automáticamente; las Elastic IP son estáticas y reutilizables.

• ENI (Elastic Network Interface): Interfaces de red que puedes mover entre instancias para HA y configuraciones avanzadas.

• Route Tables: Definen rutas para cada subnet; la ruta “local” siempre existe.

• Internet Gateway (IGW): Proporciona salida directa a Internet. Una subnet es pública si tiene una ruta al IGW.

• NAT Gateway: Permite que subnets privadas salgan a Internet sin aceptar tráfico entrante.

• VPC Peering: Conexión privada entre VPCs sin tránsito y sin CIDR solapado.

• VPC Sharing: Varias cuentas usando subnets compartidas.

• VPC Endpoints: Conexión privada a servicios AWS sin pasar por Internet (Interface para PrivateLink, Gateway para S3/DynamoDB).

• Site-to-Site VPN: Túneles IPsec entre tu red on-premise y AWS.

• Direct Connect: Enlace físico dedicado para latencia estable y alto ancho de banda.

• Transit Gateway: Hub centralizado para conectar múltiples VPCs y redes externas sin mallas complejas.

• Security Groups: Firewall stateful a nivel de instancia; las respuestas se permiten automáticamente.

• Network ACLs: Firewall stateless a nivel de subnet; necesitas reglas de entrada y salida explícitas.

• SG vs NACL:

  • SG → granular, stateful, por instancia.

  • NACL → perimetral, stateless, por subnet.
    Usarlos juntos refuerza la defensa en profundidad.

• Route 53 (DNS): DNS global y escalable con múltiples políticas (simple, latencia, geolocalización, failover…).

• Failover DNS: Health checks detectan fallos y redirigen el tráfico automáticamente.

• Por qué usar CDN: Mejora tiempos de carga, reduce carga en origen y aumenta disponibilidad.

• Amazon CloudFront: CDN global integrada con AWS que entrega contenido a través de edge locations y caches regionales.

• Beneficios: seguridad con Shield/TLS, personalización con Lambda@Edge, integración con S3/ALB, gran alcance global.

• Costes clave: transferencia saliente, peticiones HTTP(S) e invalidaciones (primeras 1.000 gratis).