Amazon Elastic Compute Cloud (Amazon EC2) es un servicio web que proporciona capacidad de computación en la nube segura y de tamaño modificable. Amazon EC2 ofrece muchas opciones que le ayudan a crear y ejecutar prácticamente cualquier aplicación. 

Puede utilizar las capacidades de control de RDS Custom para acceder y personalizar el entorno de base de datos y el sistema operativo para aplicaciones empresariales heredadas y empaquetadas. Mientras tanto, Amazon RDS automatiza las tareas y operaciones de administración de bases de datos.

 

1. Buckets: Los "buckets" son contenedores de nivel superior en Amazon S3 y se utilizan para organizar y almacenar objetos (archivos) de datos. Cada objeto en Amazon S3 debe estar contenido en un bucket.

 

2. Objetos: Los objetos son los archivos individuales que se almacenan en Amazon S3. Cada objeto tiene una clave única en el formato de ruta de acceso (por ejemplo, "mi-bucket/mi-archivo.txt").

 

3. Regiones: Amazon S3 está disponible en múltiples regiones en todo el mundo. Cada región es una ubicación geográfica que alberga infraestructura de AWS. Los usuarios pueden elegir la región en la que desean almacenar sus datos para reducir la latencia y cumplir con los requisitos de cumplimiento.

 

4. ACL (Listas de Control de Acceso): Amazon S3 permite controlar el acceso a los buckets y objetos mediante el uso de ACL. Las ACL definen quién puede acceder y realizar acciones en los recursos de Amazon S3.

 

5. Políticas de cubo y objetos: Además de las ACL, se pueden aplicar políticas de cubo y objetos para gestionar el acceso a nivel de bucket y objeto. Estas políticas son más flexibles y potentes que las ACL y se definen en formato JSON.

 

6. Clases de almacenamiento: Amazon S3 ofrece diferentes clases de almacenamiento, como S3 Standard, S3 Intelligent-Tiering, S3 One Zone-IA, S3 Glacier, etc., que permiten a los usuarios elegir el nivel de durabilidad y el costo adecuado para sus datos.

 

7. Durabilidad y disponibilidad: Amazon S3 está diseñado para ofrecer alta durabilidad y disponibilidad. Los datos se replican automáticamente en múltiples ubicaciones dentro de una región, lo que ayuda a garantizar la recuperación de datos incluso en caso de fallas de hardware o eventos inesperados.

 

8. Versioning: Amazon S3 admite la versión de objetos, lo que permite mantener múltiples versiones de un objeto en un bucket. Esto es útil para el control de versiones y la recuperación de datos.

 

9. Transferencia de datos: Amazon S3 proporciona capacidades de transferencia de datos a través de HTTP y HTTPS, lo que facilita la carga y descarga de objetos desde cualquier lugar con acceso a internet.

 

10. Gestión de eventos: Amazon S3 permite configurar notificaciones y eventos para que los usuarios puedan detectar y responder automáticamente a cambios en los objetos almacenados, como la creación o eliminación de objetos.

 

Amazon S3 es una parte fundamental de la plataforma de servicios en la nube de AWS y se utiliza en una amplia gama de aplicaciones y escenarios de almacenamiento de datos.

 

1. Instancias: Las instancias de Amazon EC2 son máquinas virtuales que se ejecutan en la infraestructura de AWS. Puedes elegir el tipo de instancia que mejor se adapte a tus necesidades en términos de capacidad de CPU, memoria, almacenamiento y otros recursos.

 

2. AMI (Amazon Machine Image): Una AMI es una plantilla preconfigurada que se utiliza para lanzar instancias de EC2. Puedes seleccionar una AMI predeterminada de AWS o crear tu propia AMI personalizada con una configuración específica.

 

3. Tipos de instancia: Amazon EC2 ofrece una variedad de tipos de instancia que se adaptan a diferentes tipos de aplicaciones y necesidades de rendimiento. Algunos ejemplos incluyen instancias de propósito general, instancias de cómputo optimizado, instancias de memoria optimizada y más.

 

4. Regiones y Zonas de Disponibilidad: Amazon EC2 está disponible en múltiples regiones de todo el mundo. Cada región consta de al menos dos o más Zonas de Disponibilidad (AZ), que son ubicaciones físicas independientes con su propia infraestructura de alimentación, enfriamiento y conectividad de red. Esto permite la alta disponibilidad y la tolerancia a fallos.

 

5. Grupos de seguridad: Los grupos de seguridad son conjuntos de reglas de firewall que controlan el tráfico de red hacia y desde las instancias de EC2. Se utilizan para controlar quién puede acceder a las instancias y qué puertos y protocolos están permitidos.

 

6. VPC (Virtual Private Cloud): Amazon VPC permite crear una red virtual aislada en la nube para alojar tus instancias de EC2. Puedes personalizar la topología de la red, asignar direcciones IP y configurar rutas de red.

 

7. Elastic Load Balancing: Amazon EC2 se puede combinar con Elastic Load Balancing (ELB) para distribuir automáticamente el tráfico entrante entre múltiples instancias de EC2, mejorando la escalabilidad y la alta disponibilidad de las aplicaciones.

 

8. Almacenamiento: Amazon EC2 ofrece opciones de almacenamiento flexible, incluidos volúmenes de Amazon EBS (Elastic Block Store) para almacenamiento persistente y almacenamiento local en instancias para almacenamiento temporal.

 

9. Escalabilidad automática: Puedes configurar reglas y políticas para escalabilidad automática en EC2 a través de servicios como Auto Scaling. Esto permite que el número de instancias se ajuste automáticamente según la demanda de la aplicación.

 

10. Monitorización y gestión: Amazon EC2 proporciona herramientas de monitorización y gestión, como Amazon CloudWatch, que permiten supervisar el rendimiento de las instancias y configurar alarmas en función de métricas específicas.

 

Amazon EC2 es una parte fundamental de la plataforma de servicios en la nube de AWS y se utiliza ampliamente para alojar aplicaciones web, ejecutar servidores, procesar datos, realizar pruebas y desarrollo, entre otros casos de uso. Su escalabilidad, flexibilidad y variedad de opciones de configuración lo hacen extremadamente versátil para una amplia gama de necesidades informáticas en la nube.

 

1. Bases de datos relacionales: Amazon RDS admite varios motores de bases de datos relacionales populares, como MySQL, PostgreSQL, MariaDB, Oracle y Microsoft SQL Server. Esto permite a los usuarios elegir el motor de base de datos que mejor se adapte a sus necesidades específicas.

 

2. Gestión automática: Amazon RDS automatiza muchas tareas de administración de bases de datos, como la configuración inicial, la copia de seguridad y la recuperación, la aplicación de parches y las actualizaciones del motor de base de datos, lo que reduce la carga de trabajo operativa.

 

3. Escalabilidad: RDS facilita la escalabilidad vertical y horizontal de las bases de datos. Puedes cambiar fácilmente el tamaño de la instancia de base de datos o usar la función de lectura réplica para escalar horizontalmente las cargas de trabajo de lectura.

 

4. Alta disponibilidad: Amazon RDS ofrece configuraciones de alta disponibilidad mediante la replicación automática de datos en múltiples zonas de disponibilidad (AZ) dentro de una región. Esto ayuda a garantizar la disponibilidad continua de la base de datos incluso en caso de fallos de hardware o problemas de infraestructura.

 

5. Seguridad: Amazon RDS incluye características de seguridad robustas, como el cifrado de datos en reposo y en tránsito, la autenticación basada en credenciales, la administración de claves y la integración con Amazon Virtual Private Cloud (VPC) para controlar el acceso a la base de datos.

 

6. Respaldo y recuperación: RDS realiza copias de seguridad automáticas de tus bases de datos, lo que facilita la recuperación en caso de errores o eliminación accidental de datos. También puedes crear manualmente instantáneas de bases de datos para fines de respaldo y restauración.

 

7. Monitorización y métricas: Amazon RDS proporciona métricas y registros detallados a través de Amazon CloudWatch para que puedas supervisar el rendimiento de la base de datos y configurar alarmas en función de umbrales específicos.

 

8. Compatibilidad con aplicaciones: RDS es compatible con una amplia variedad de aplicaciones y herramientas que funcionan con bases de datos relacionales, lo que facilita la migración de aplicaciones existentes a la nube.

 

9. Parches y actualizaciones automáticas: Amazon RDS gestiona las actualizaciones de seguridad y los parches del motor de base de datos de manera automática, lo que garantiza que tu base de datos esté protegida contra vulnerabilidades conocidas.

 

En resumen, Amazon RDS es una solución de administración de bases de datos relacionales en la nube que permite a las organizaciones centrarse en el desarrollo de aplicaciones y datos, mientras AWS se encarga de las tareas de administración, escalabilidad y alta disponibilidad de las bases de datos. Esto facilita la creación y operación de aplicaciones escalables y altamente disponibles en la nube de manera eficiente y segura.

 

1. Base de datos NoSQL: DynamoDB es una base de datos NoSQL, lo que significa que no sigue un modelo relacional tradicional. En lugar de usar tablas y filas, utiliza tablas y elementos (items) con atributos (attributes) para almacenar datos. No se requiere un esquema rígido, lo que permite una mayor flexibilidad en la estructura de datos.

 

2. Totalmente administrado: DynamoDB es un servicio totalmente administrado por AWS. Esto significa que AWS se encarga de tareas como aprovisionar la infraestructura subyacente, realizar copias de seguridad, implementar parches de seguridad y garantizar la disponibilidad, lo que reduce la carga de trabajo operativa.

 

3. Escalabilidad automática: DynamoDB ofrece escalabilidad automática tanto en capacidad de almacenamiento como en capacidad de procesamiento. Puedes aumentar o disminuir la capacidad según las necesidades de tu aplicación, sin necesidad de interrupciones.

 

4. Alta disponibilidad y durabilidad: DynamoDB está diseñado para ser altamente disponible y duradero. Los datos se replican automáticamente en múltiples zonas de disponibilidad (AZ) dentro de una región de AWS, lo que garantiza la redundancia y la recuperación de datos en caso de fallas.

 

5. Modelo de datos flexible: Puedes diseñar tablas de DynamoDB con atributos que varían de un elemento a otro. Esto permite almacenar datos de manera eficiente, incluso cuando los elementos de la misma tabla tienen atributos diferentes.

 

6. Consistencia: DynamoDB ofrece dos modelos de consistencia: eventualmente consistente y fuertemente consistente. Puedes elegir el nivel de consistencia que mejor se adapte a tus necesidades de aplicación.

 

7. Seguridad y control de acceso: DynamoDB proporciona características de seguridad avanzadas, como el cifrado de datos en reposo y en tránsito, la autenticación basada en roles de AWS Identity and Access Management (IAM) y la capacidad de definir políticas de acceso granulares.

 

8. Monitorización y métricas: DynamoDB ofrece métricas y registros detallados a través de Amazon CloudWatch, lo que te permite supervisar el rendimiento y configurar alarmas para tu base de datos.

 

9. Integración con otros servicios de AWS: DynamoDB se integra fácilmente con otros servicios de AWS, como AWS Lambda, Amazon S3, Amazon Kinesis y más, lo que te permite crear aplicaciones y arquitecturas de datos complejas.

 

DynamoDB se utiliza comúnmente para aplicaciones web, móviles y de juegos que requieren un almacenamiento de datos rápido y escalable con una alta disponibilidad. Su capacidad de escalabilidad y administración sencilla lo convierten en una opción popular para una amplia gama de casos de uso, desde aplicaciones de comercio electrónico hasta aplicaciones de Internet de las cosas (IoT).

 

A continuación, se presenta un concepto general de IAM y sus características clave:

 

1. Usuarios y Grupos: En IAM, puedes crear usuarios y agruparlos en grupos. Los usuarios representan a las personas o aplicaciones que interactúan con tus recursos de AWS, y los grupos te permiten asignar permisos a múltiples usuarios a la vez.

 

2. Políticas: Las políticas de IAM son documentos JSON que definen qué acciones se pueden realizar en qué recursos y bajo qué condiciones. Estas políticas se adjuntan a usuarios, grupos o roles de IAM para definir sus permisos.

 

3. Roles de IAM: Los roles de IAM se utilizan para otorgar permisos temporales a usuarios, aplicaciones o servicios en lugar de asignar permisos a usuarios individuales. Son comunes en situaciones como el acceso a servicios de AWS desde EC2 o Lambda.

 

4. Identidad federada: IAM permite la federación de identidades, lo que significa que puedes permitir que usuarios externos (como usuarios de Active Directory o de redes sociales) accedan a tus recursos de AWS de forma segura sin tener que crear cuentas de IAM separadas.

 

5. Seguridad basada en políticas: IAM ofrece un sistema de control de acceso basado en políticas, lo que significa que puedes definir quién tiene acceso a qué recursos y qué operaciones pueden realizar en esos recursos. Esto ayuda a garantizar la seguridad y la conformidad con las políticas de la organización.

 

6. Registro de actividades: IAM registra todas las acciones realizadas por los usuarios y proporciona registros de auditoría para rastrear quién hizo qué y cuándo lo hizo. Estos registros son útiles para fines de seguridad y cumplimiento normativo.

 

7. Autenticación y autorización: IAM maneja tanto la autenticación (verificar la identidad de un usuario o recurso) como la autorización (determinar qué acciones están permitidas) para los servicios de AWS.

 

8. Integración con otros servicios de AWS: IAM se integra con muchos otros servicios de AWS, lo que te permite controlar el acceso a servicios como Amazon S3, Amazon RDS, Amazon EC2 y más.

 

En resumen, AWS Identity and Access Management (IAM) es una parte fundamental de la gestión de seguridad y acceso en AWS. Permite a las organizaciones gestionar de manera segura quién tiene acceso a sus recursos de AWS y qué pueden hacer con esos recursos. IAM es una herramienta esencial para garantizar la seguridad y la conformidad en entornos de nube y para establecer políticas de acceso coherentes en toda la organización.

 

1. Red Virtual Aislada: Amazon VPC te permite crear una red virtual completamente aislada en AWS. Esto significa que puedes definir tu propia topología de red, direcciones IP privadas y configuración de seguridad en un entorno virtual separado de otras redes de AWS y la internet pública.

 

2. Subredes: Dentro de tu VPC, puedes crear subredes que dividen tu espacio de direcciones IP en segmentos más pequeños. Puedes asignar reglas de seguridad y rutas de red específicas a cada subred.

 

3. Direcciones IP Privadas: Amazon VPC te permite utilizar direcciones IP privadas de tu propio rango de direcciones IP personalizado en tu red virtual. Esto facilita la extensión de tu entorno de red existente a la nube de AWS.

 

4. Acceso Controlado: Puedes definir reglas de seguridad y grupos de seguridad de red para controlar el tráfico de red hacia y desde las instancias de Amazon EC2 (Elastic Compute Cloud) y otros recursos de AWS dentro de tu VPC. Esto te permite establecer políticas de seguridad detalladas.

 

5. Conectividad: Amazon VPC ofrece diversas opciones de conectividad, como conexiones de red virtual privada (VPN), conexiones directas dedicadas (Direct Connect) y peering de VPC para conectar tu VPC con tu red local o con otras VPC en diferentes cuentas de AWS.

 

6. Alta Disponibilidad: Puedes distribuir tus recursos en múltiples zonas de disponibilidad (AZs) dentro de una región de AWS para lograr alta disponibilidad y resistencia a fallos.

 

7. Servicios de AWS: Los recursos de AWS, como instancias EC2, bases de datos RDS (Relational Database Service), y otros servicios, pueden ser desplegados dentro de tu VPC para que funcionen en un entorno privado y controlado.

 

8. Escalabilidad: Amazon VPC se puede escalar para admitir grandes cargas de trabajo y aplicaciones a medida que tu empresa crece. Puedes modificar la configuración de red y agregar recursos a tu VPC según sea necesario.

 

9. Seguridad: Amazon VPC te permite controlar la seguridad de tu red virtual utilizando grupos de seguridad y listas de control de acceso de red (NACL). Puedes restringir el tráfico de red de manera granular para garantizar la seguridad de tus recursos.

 

En resumen, Amazon VPC es una característica fundamental de AWS que te permite crear una red virtual privada y personalizada en la nube. Esto te da el control sobre la topología de red, las direcciones IP, las reglas de seguridad y la conectividad de tus recursos en la nube, lo que facilita la creación de entornos de nube seguros y personalizados que se integran con tu infraestructura existente.

En esta caja de almacenamiento, puedes organizar tus datos de la forma que quieras. No tienes que seguir una estructura fija como en una hoja de cálculo, puedes poner diferentes tipos de información en cada "cajón".

Además, esta caja de almacenamiento es muy segura. Solo las personas que tú autorices pueden acceder a tus datos, y Amazon se encarga de que tus datos estén a salvo y copiados en varios lugares para que no los pierdas.

Puedes usar esta caja de almacenamiento para construir aplicaciones en línea que necesiten almacenar y acceder rápidamente a datos, como aplicaciones de comercio electrónico, redes sociales o juegos en línea. También puedes hacer que tus datos estén disponibles en diferentes partes del mundo para que tus aplicaciones funcionen rápido en cualquier lugar. 

Modelo de consistencia de datos de Amazon S3 proporciona una sólida coherencia de lectura tras escritura para las operaciones PUT y DELETE de objetos del bucket de Amazon S3 en todas las Regiones de AWS

✔ Gestione más de 10 billones de solicitudes al día y admita picos de más de 20 millones de solicitudes por segundo.

✔ Proteja los datos mediante cifrado en reposo, copias de seguridad y restauraciones automáticas, a la vez que consigue una fiabilidad garantizada con un acuerdo de nivel de servicio de hasta el 99,999 % de disponibilidad.

 

✔ Céntrese en la innovación y optimice los costos gracias a una base de datos sin servidor completamente administrada que se escala y desescala verticalmente automáticamente en función de sus necesidades.

 

✔ Integre los servicios de AWS para lograr más resultados con los datos. Utilice herramientas integradas para realizar análisis, extraer información y supervisar tendencias en el tráfico.

La herramienta de Amazon RDS ofrece, además, una capacidad ajustable y rentable para una base de datos relacional estándar, gestionando las actividades de control comunes.

Permite a los administradores crear tablas de bases de datos para almacenar o recuperar datos servidos en cualquier nivel del tráfico de solicitudes y ofrece un esquema flexible para garantizar una capacidad de proceso uniforme para las tablas. Amazon DynamoDB se integra con AWS Lambda para utilizar activadores de ejecución de funciones personalizadas para cambios al nivel de los elementos de las tablas. 

-Creación de un lago de datos

-Copia de seguridad y restauración de datos fundamentales

-Archivo de datos con el costo más bajo

-Ejecución de aplicaciones nativas en la nube

Amazon S3 cuenta con diversas características que puede utilizar para organizar y administrar sus datos a fin de permitir casos de uso específicos, obtener rentabilidad, reforzar la seguridad y satisfacer los requisitos normativos. 

Amazon Relational Database Service (Amazon RDS) es una colección de servicios administrados que facilita las tareas de configuración, operación y escalado de una base de datos en la nube. Elija entre siete motores populares, Amazon Aurora con compatibilidad con MySQL, Amazon Aurora con compatibilidad con PostgreSQL, MySQL, MariaDB, PostgreSQL, Oracle y SQL Server, e implemente en las instalaciones con Amazon RDS en AWS Outposts. 

Las tablas globales proporcionan una solución completamente administrada para implementar una base de datos en varias regiones y multiactiva sin tener que crear ni mantener su propia solución de replicación. Puede especificar las regiones de AWS en las que desea que las tablas estén disponibles y DynamoDB propagará los cambios de datos en curso a todas ellas.

Entre los beneficios específicos del uso de tablas globales se incluyen:

Las tablas globales de DynamoDB son ideales para aplicaciones con escalabilidad horizontal masiva que cuenten con usuarios de todo el mundo. En esta situación, los usuarios esperan conseguir un rendimiento óptimo de la aplicación. Las tablas globales le proporcionan la opción de replicar varias versiones activas en varias regiones de AWS de todo el mundo. Le permiten ofrecer a los usuarios acceso a los datos de baja latencia, independientemente de dónde se encuentren.

El siguiente vídeo le ofrece una introducción a las tablas globales.

Puede establecer tablas globales en la consola de administración de AWS o en la AWS CLI. Las tablas globales utilizan las API de DynamoDB existentes, por lo que no es necesario realizar cambios en la aplicación. Solo paga por los recursos aprovisionados, sin costos iniciales ni compromisos.

*S3 Glacier

*S3 Glacier Instant Retrieval

un poco de informacion general :

es un servicio de almacenamiento de objetos que ofrece escalabilidad, disponibilidad de datos, seguridad y rendimiento líderes en el sector

-Ejecute aplicaciones nativas en la nube y empresariales

-Escalado para aplicaciones de computación de alto rendimiento (HPC)

-Desarrolle para plataformas de Apple

-Forme e implemente aplicaciones de ML

Cuando un usuario lanza una instancia en una nube pública como AWS sin restricciones de tráfico, se dice que esa instancia está expuesta a Internet. El acceso directo a un recurso a través de Internet es siempre un riesgo para la seguridad. Los piratas informáticos pueden aprovechar esta laguna para ingresar a su red y obtener el control, e incluso posiblemente comprometerla. Debe proteger las instancias del acceso público.

Amazon VPC facilita exactamente eso al ayudarlo a crear una red virtual en una parte aislada de la nube de AWS. Le permite alojar instancias dentro de esta red y definir parámetros de acceso que garanticen un acceso seguro. Con Amazon VPC, puede crear subredes, configurar tablas de enrutamiento, configurar puertas de enlace de red y definir configuraciones de seguridad mediante grupos de seguridad y controladores de acceso a la red para brindar acceso solo a un rango de direcciones IP específico.

En resumen, al usar Amazon VPC, los usuarios pueden:

Cada cuenta de Amazon creada después de 2013 viene con una VPC predeterminada que está preconfigurada para que los usuarios puedan lanzar instancias de inmediato sin tener que configurar nada. La VPC predeterminada está preconfigurada con un bloque de CIDR IPv4 de tamaño /16 que proporciona hasta 65 536 direcciones IPv4, una subred de tamaño /20 en cada zona de disponibilidad que ofrece 4096 direcciones por subred, una puerta de enlace de Internet conectada a la VPC, un grupo de seguridad predeterminado, y un NACL predeterminado.

Si bien la VPC predeterminada es excelente para lanzar nuevas instancias, las políticas de IAM no se aplican a ella. La creación de una VPC permite a los usuarios definir y personalizar su red virtual para que cumpla con las políticas de IAM de la organización, lo que la hace más segura y confiable. Ahora veamos cómo crear y personalizar Amazon VPC.

Amazon Relational Database Service (Amazon RDS) es una colección de servicios administrados que facilita las tareas de configuración, operación y escalado de una base de datos en la nube.

-Administración de tareas administrativas de bases de datos

-Supervisión y visualización de las métricas de la base de datos

-Escalamiento de la infraestructura con AWS CloudFormation

-Activación de las notificaciones de eventos con suscripciones y Amazon SNS

-Clonación de bases de datos

-Actualizaciones más seguras, sencillas y rápidas con las implementaciones azul-verde de Amazon RDS

datos NoSQL que ofrece un rendimiento rápido gracias

al almacenamiento de datos en discos de estado sólido (SSD solid-state   drive). 

Cuenta además con una amplia infraestructura 

que  replica  los  datos  entre  los  distintos 

servidores repartidos por todo el mundo con la 

intención   de   ampliar   las   zonas   de 

disponibilidad (AWS, 2012).

El  objetivo  de  DynamoDB  consiste  en 

ofrecer una escalabilidad perfecta, así como un 

rendimiento  rápido  y  predecible.  Del  mismo 

modo, gestiona    automáticamente    la distribución de los datos y de la carga de trabajo entre un número suficiente de servidores como para satisfacer sus necesidades respecto

de la escalabilidad.  No  existe  ningún  límite  en 

cuanto  a  la  cantidad  de  datos  que  puede 

almacenar  en  una  tabla, y  además  puede aumentar 

la capacidadal nivel que necesite. El modelo  de  consulta  de  datos  es  simple,  las operaciones   en   un   elemento   de   datos   se identifican por una  clave  y se almacena como un objeto binario(Decandia et al., 2007). 

Amazon DynamoDB es una alternativa para  quienes desean  tasas  de  velocidad  de procesamiento muy altas y donde se lleguen a generar terabytes de datos (AWS, 2012). 

Si está buscando una base de datos NoSQL de clave-valor que sea de alto rendimiento, escalable, confiable y sin servidor, Amazon DynamoDB es una excelente opción.

-Desarrolle aplicaciones de software

-Cree almacenes de metadatos de contenido multimedia

-Ofrezca experiencias de venta minorista sin inconvenientes

-Escale plataformas de videojuegos

IAM es una parte fundamental de la seguridad de AWS. Le ayuda a proteger sus datos y recursos de accesos no autorizados. IAM también facilita el cumplimiento normativo, al proporcionarle una forma de auditar quién tiene acceso a sus recursos y qué acciones están realizando.

Amazon VPC le permite controlar la ubicación de los recursos, la conectividad y la seguridad de su entorno de redes virtuales. Puede crear subredes para aislar diferentes tipos de tráfico o aplicaciones, y puede utilizar grupos de seguridad y listas de control de acceso a la red (ACL) para controlar el acceso a los recursos de su VPC.

Amazon VPC es una herramienta poderosa que puede ayudarle a proteger sus datos y recursos de accesos no autorizados. También puede ayudarle a cumplir con las normas de seguridad, como PCI DSS e HIPAA.

-Aplicar permisos específicos y escalar con el control de acceso basado en atributos

-Administrar el acceso por cuenta o escalar el acceso en todas las cuentas y aplicaciones de AWS

-Establecer barreras de protección preventivas y para toda la organización en AWS

-Establecer, verificar y adaptar los permisos hasta llegar al privilegio mínimo

-Lanzar un sitio web o un blog sencillos

-Alojar aplicaciones web con varios niveles

-Crear conexiones híbridas

Características

-Nubes virtuales privadas (VPC)

-Subredes

-Direccionamiento IP

-Enrutamiento

-Puertas de enlace y puntos de conexión

-Conexiones de emparejamiento

-Replicación de tráfico

-Puertas de enlace de tránsito

-Logs de flujo de VPC

-Conexiones de VPN