Seguridad en una VPC

Curso AWS Cloud Practitioner Certification

Fundamentos de la Infraestructura Global de AWS

Beneficios de la Certificación Cloud Practitioner

¿Qué encontrarás en este curso?

Introducción a la Seguridad en AWS

Modelo de Responsabilidad Compartida en AWS

Laboratorio: Crear nuestro primer usuario en la consola de AWS

Regiones y Zonas de Disponibilidad

Edge Locations, Local Zones y Outposts

Route 53 en AWS

Quiz: Fundamentos de la Infraestructura Global de AWS

Redes en AWS

Componentes de una VPC

Seguridad en una VPC

Laboratorio: Crear una VPC en AWS (Subredes y Zonas de Disponibilidad)

Laboratorio: Crear una VPC en AWS (Creación de Subredes, Internet Gateway y NAT Gateway)

Opciones de conectividad de red

Servicios perimetrales

Quiz: Redes en AWS

Servicios de cómputo en AWS

Fundamentos de EC2

Laboratorio: Crear un servidor web paso a paso

Laboratorio: Conectarse a un servidor desde Linux/MAC

Laboratorio: Conectarse a un servidor desde Windows

Laboratorio: Creación del servidor web

Tipos de EC2 y casos de uso

Laboratorio: Tipos de instancias y opciones de precios en EC2

Servicios de contenedores

Serverless en AWS

Quiz: Servicios de cómputo en AWS

Balanceo de Carga y Auto escalamiento

Balanceo de carga

Escalamiento automático

Laboratorio: Creación de servidores y balanceo de carga

Laboratorio: Instalación de Apache y gestión de seguridad en AWS

Laboratorio: Alta disponibilidad y verificación de salud de servidores

Laboratorio: Eliminación de recursos en AWS

Almacenamiento en AWS

Almacenamiento por bloques, objetos y archivos

Introduccion a S3

Clases de almacenamiento en S3

Dispositivos AWS SnowFamily

Laboratorio: Crear nuestro primer bucket en S3

Laboratorio: Crear features de S3 en la consola de AWS

Introduccion a EBS

Tipos de almacenamiento Amazon EBS

Sistemas de archivos Amazon EFS y FSx

Servicios para almacenamiento híbrido

Quiz: Almacenamiento en AWS

Bases de datos en AWS

Bases de datos relacionales en AWS

Tipos de bases de datos en AWS

Laboratorio: Crear de una base de datos relacional en AWS RDS

Laboratorio: Eliminación de una base de datos MySQL en AWS RDS

Introducción a DynamoDB

Laboratorio: Crear una tabla en DynamoDB

Quiz: Bases de datos en AWS

Seguridad en AWS

Gestión avanzada de IAM y permisos

Servicios de protección ante ataques DDoS: WAF y Shield

Almacenes de claves personalizados KMS y CloudHSM

Laboratorio: Crear una llave KMS paso a paso

AWS Secrets Manager

Artifact, GuardDuty, Config e Inspector

Cumplimiento y auditorías con AWS

Macie, Security hub, Amazon Detective, AMazon Abuse

Quiz: Seguridad en AWS

Costos en AWS

Introducción a costos en AWS

AWS Cost Explorer

AWS presupuestos

Comparación de costos fijos vs. variables

Laboratorio: Crear alerta sobre presupuesto en AWS

Estrategias de ahorro de costos con Saving Plans en AWS

Planes de soporte en AWS

Well Architected Framework y CAF

Quiz: Costos en AWS

Servicios Complementarios

AWS Control Tower y AWS Organizations

Servicios de DATA

Servicios de Machine Learning en AWS

Servicios de Desarrollo en AWS

Visión general de servicios avanzados para certificación

Quiz: Servicios Complementarios

Migracion a la nube de AWS

Migraciones en AWS

Las R de migración a la Nube

Servicios de Migración de Bases de Datos (DMS) en AWS

Servicio de transferencia de datos DataSync

Quiz: Migracion a la nube de AWS

Cómo aprobar la certificación AWS Cloud Practitioner

Tipos de certificaciones en AWS

Información general sobre la AWS Cloud Practitioner Certification

Dominios que se evaluan en la certificación

Cómo programar el examen de AWS Cloud Practitioner Certification

Cómo programar el examen de AWS Cloud Practitioner Certification para tus colaboradores

Tipos de preguntas del examen AWS Cloud Practitioner Certification

Tips para agendar el examen de AWS Cloud Practitioner Certification

Próximos pasos en tu carrera en Cloud Computing

No tienes acceso a esta clase

¡Continúa aprendiendo! Únete y comienza a potenciar tu carrera

Si ya tienes una cuenta,

Recursos

Aportes 7

Preguntas 1

Ordenar por:

¿Quieres ver más aportes, preguntas y respuestas de la comunidad?

Sebastián Arcila Sánchez

hace 4 meses

**Security Group (SG):** capa de seguridad; actúa como un firewall para controlar el tráfico de red hacia y desde los recursos. Primera medida de protección de servidores en AWS. Definen reglas que permiten el tráfico entrante y saliente. Ejemplo: tengo una DB que corre en Server A y necesito que se conecten allá por el puerto 3306. Debo ir al Security Group y permitir ese puerto para que se puedan conectar a la DB. SG solo tiene reglas de permitir. **Network ACL (NACL):** listas de control de acceso. Capa de seguridad adicional que va a permitir proteger toda la subred como tal. También tiene reglas aunque estas son más específicas, como por ejemplo bloquear y permitir entrada/salida de usuarios. **Ejemplo aplicable:** piensa que vives en un conjunto donde hay muchas casas. El SG es la puerta para entrar en la casa (la regla permitida es la llave de la casa), pero adicionalmente en el conjunto existe otra protección que es todo el perímetro cercado y el lugar donde están las personas de seguridad (ese sería el NACL). Entonces, un ladrón primero tendría que vulnerar el perímetro cercado y el grupo de seguridad, y luego tendría que romper nuestra puerta para poder entrar a nuestra casa

Israel Castro

hace 4 meses

Entonces sería tipo: * security group: puerta de entrada de una casa * network acl: barda de una casa

Miguel Ángel Reyes Moreno

hace 23 días

## Seguridad en una VPC **Security Group** * Capa de seguridad que actúa como un firewall virtual para controlar el tráfico de red hacia y desde los recursos * Definen reglas que permiten el tráfico entrante y saliente. ![image.png](https://prod-files-secure.s3.us-west-2.amazonaws.com/784f6908-5100-4b9e-b521-6fee1fccf66b/bcb39e4a-1240-456e-9ab4-defd384c1e43/image.png) **Network Access Control List (NACL)** * Capa de seguridad adicional que actúa como un firewall a nivel de subred. * Permiten definir reglas de control de acceso más detalladas. ![image.png](https://prod-files-secure.s3.us-west-2.amazonaws.com/784f6908-5100-4b9e-b521-6fee1fccf66b/30b5877f-c50c-4bb2-b213-9cf35bb8353a/image.png) Ambas son medidas de seguridad, son 2 capas de seguridad y son esenciales.

Cristian Mendoza

hace 10 días

**Security Groups**: Solo permiten reglas de **permitir**. Es decir, tú especificas explícitamente qué tráfico está permitido hacia tus recursos. Cada recurso puede tener múltiples Security Groups asociados. **Network ACL**: Permite tanto reglas de **permitir** como de **denegar**. Esto significa que puedes bloquear tráfico específico además de permitirlo, aplicándose a toda la subred en la que se encuentra.

Max Andy Diaz Neyra

hace 16 días

Aporte: Los SG controlan los paquetes de entrada y salida de una instancia, trabajan a ese nivel. Los SG son statefull y tienen reglas permisivas. Si el SG tiene una regla que le permite salir automáticamente le permite entrar. Lo mismo en sentido contrario, si lo dejo entrar lo deja salir. Los NACL controlan el tráfico de entrada y salida de una subnet, trabajan a ese a nivel. Los NACL son stateless y sus reglas pueden ser de permiso o deniego. El NACL siempre verifica al momento de entrada y salida del paquete. Los controla mediante un rango de IP y un puerto, al igual que SG

Alfredo Olmedo

hace 2 meses

**VPC NACL** es una lista de control de acceso a la red (NACL) que se utiliza en un entorno de nube privada virtual (VPC) para controlar el tráfico de la subred: **VPC** Una nube privada virtual (VPC) es una oferta de nube pública que permite a una empresa establecer su propio entorno informático en una infraestructura de nube pública compartida. **NACL** Una lista de control de acceso a la red (NACL) es un nivel de seguridad opcional que permite o deniega el tráfico entrante o saliente específico en el nivel de subred. Las ACL de red administran el acceso a una red proporcionando instrucciones a los conmutadores y enrutadores sobre los tipos de tráfico que pueden interactuar con la red.

Albert Roa

hace 4 meses

**Security Groups (Grupos de Seguridad)**: * **Definición**: Son conjuntos de reglas que controlan el tráfico entrante y saliente a las instancias de una VPC. * **Función**: Un **Security Group** actúa como un firewall virtual que define qué tipo de tráfico se permite a las instancias asociadas. Puedes especificar qué tráfico entrante (inbound) y saliente (outbound) está permitido, basado en direcciones IP y puertos. **Network ACLs (Listas de Control de Acceso de Red)**: * **Definición**: Son reglas que controlan el tráfico entrante y saliente a nivel de subred, en lugar de a nivel de instancia como los Security Groups. * **Función**: Las **ACL de red** permiten o deniegan el tráfico hacia y desde las subredes. Estas listas ofrecen una capa adicional de seguridad para las subredes, aunque son menos específicas que los Security Groups.