Lab 5 Creación de VPC e implementacion de NAT Gateway

La arquitectura de redes en AWS es fundamental para desplegar aplicaciones seguras y escalables. Entender cómo configurar instancias en subredes públicas y privadas, así como implementar puertas de enlace NAT para permitir comunicación controlada con Internet, son habilidades esenciales para cualquier arquitecto de soluciones en la nube. Este conocimiento no solo es crucial para aprobar certificaciones, sino también para diseñar infraestructuras robustas que protejan los activos críticos de tu organización mientras mantienen la funcionalidad necesaria.

¿Cómo desplegar una arquitectura con subredes públicas y privadas en AWS?

Cuando una aplicación crece, es común necesitar separar sus componentes en diferentes capas de seguridad. En este caso, estamos trabajando con una aplicación que requiere:

• Una instancia pública que funcionará como frontend para los usuarios
• Una instancia privada que alojará una aplicación crítica para el negocio
• Conectividad a Internet desde la instancia privada

Esta arquitectura representa un escenario común en entornos de producción, donde necesitamos balancear seguridad con funcionalidad. La instancia privada debe estar protegida del acceso directo desde Internet, pero aún así necesita poder descargar actualizaciones o consumir servicios externos.

Componentes necesarios para la arquitectura

Para implementar correctamente esta solución, necesitamos configurar varios componentes de red en AWS:

• VPC (Virtual Private Cloud): El contenedor principal para todos nuestros recursos de red
• Subredes: Una pública y otra privada, cada una con su propio rango de direcciones IP
• Internet Gateway: Para permitir que la subred pública se comunique con Internet
• NAT Gateway: Para permitir que la instancia en la subred privada acceda a Internet sin exponerse directamente
• Tablas de enrutamiento: Para definir cómo se dirige el tráfico entre las subredes y hacia Internet

La configuración de estos elementos es crucial para garantizar tanto la funcionalidad como la seguridad de nuestra aplicación.

Verificación de la implementación

Una vez desplegada la arquitectura, es importante verificar que todo funcione correctamente:

1. Primero, accedemos al servicio de VPC para revisar nuestra configuración:

   • Verificamos que la VPC esté correctamente creada
   • Revisamos el mapa de recursos que muestra subredes, tablas de enrutamiento y conexiones de red
   • Confirmamos que tanto el Internet Gateway como el NAT Gateway estén correctamente configurados

2. Luego, probamos la conectividad de nuestras instancias:

   • Para la instancia pública, nos conectamos usando Instance Connect y verificamos la conectividad a Internet con un simple ping:

   ping 8.8.8.8
   

   • Para la instancia privada, también podemos usar Instance Connect a través de un endpoint previamente configurado

Es importante destacar que si la instancia privada no puede acceder a Internet, probablemente falte configurar correctamente la tabla de enrutamiento de la subred privada.

¿Cómo configurar la tabla de enrutamiento para la subred privada?

La tabla de enrutamiento es un componente crítico que determina cómo se dirige el tráfico de red. Para nuestra subred privada, necesitamos configurar una ruta que dirija todo el tráfico destinado a Internet hacia el NAT Gateway.

Si al hacer ping desde la instancia privada no obtenemos respuesta, debemos:

1. Ir a las tablas de enrutamiento en el servicio VPC
2. Seleccionar la tabla asociada a nuestra subred privada
3. Editar las rutas
4. Agregar una nueva ruta con:
   • Destino: 0.0.0.0/0 (todo el tráfico a Internet)
   • Target: El ID de nuestro NAT Gateway

Destino: 0.0.0.0/0
Target: nat-xxxxxxxx (ID del NAT Gateway)

Una vez guardados los cambios, nuestra instancia privada debería poder comunicarse con Internet a través del NAT Gateway, manteniendo su seguridad al no estar directamente expuesta.

Elementos clave para reflexionar

Al implementar esta arquitectura, es fundamental entender varios conceptos:

• Bloques CIDR: Determinan el rango de direcciones IP disponibles para nuestra VPC y subredes
• Asociación de tablas de enrutamiento: Cada subred debe estar asociada a la tabla de enrutamiento correcta
• Reglas de enrutamiento explícitas: AWS requiere que definamos explícitamente cómo queremos que se dirija el tráfico
• Seguridad por capas: La separación en subredes públicas y privadas es solo el primer paso en una estrategia de seguridad completa

Estos conceptos no solo son importantes para aprobar exámenes de certificación, sino que representan buenas prácticas para el diseño de arquitecturas en la nube.

La implementación correcta de esta arquitectura de red es fundamental para cualquier solución empresarial en AWS. Dominar estos conceptos te permitirá diseñar infraestructuras seguras, escalables y que cumplan con los requisitos de tu organización. ¿Has implementado arquitecturas similares? Comparte tu experiencia y cualquier desafío que hayas enfrentado en los comentarios.