Configuración de instancias públicas y privadas con NAT Gateway

Curso de AWS Certified Solutions Architect Associate

Contenido del curso

Fundamentos de AWS

Identidad, Acceso y Gobernanza Multicuenta

Servicios de Computo en AWS

Contenedores en AWS

Redes en AWS

Escalamiento y balanceo en AWS

Almacenamiento en AWS

Bases de datos en AWS

Migración en AWS

Monitoreo y Auditoria en AWS

DNS y CDN en AWS

Servicios de Seguridad

Serverless

Servicios de Datos en AWS

Servicios de AI y ML em AWS

64
Servicios de IA y ML en AWS
04:09 min

Servicios de Backup y Recuperación ante desastres

Architect Solutions Certificate

Tomar examen

Cursos Empresas Blog Live Conf Eventos Precios

0:007:26

Configuración de instancias públicas y privadas con NAT Gateway

Curso de AWS Certified Solutions Architect Associate

Clase 22 de 69

Clase 22 / 69

Comentarios (3)3 comentarios

Gustavo Bautista Hernández

Hace un año

Para que una instancia privada logre hacer ping a 8.8.8.8, la tabla de enrutamiento de su subred privada debe contener una ruta hacia el NAT Gateway. Esto se configura como sigue:

Destino: 0.0.0.0/0 (representa todas las direcciones IP)
Target: ID del NAT Gateway

Esto permite que la instancia privada envíe tráfico hacia Internet a través del NAT Gateway, manteniendo su propia privacidad.

Miguel Angel Reyes Moreno

Hace un año

Las tablas de enrutamiento me cuestan mucho trabajo

Juan Pablo Tibaduiza Calderon

Hace un año

Realmente no me quedo igual, pero voy a intentar hasta que me salga, a veces el tema es que debemos establecer en papel el concepto para definir lo usado.

Recursos

La creación de instancias en AWS implica definir claramente las funciones para los recursos públicos y privados. Una instancia pública servirá como punto de acceso directo para los usuarios; la privada alojará aplicaciones críticas y protegidas que requieren acceso controlado a Internet a través de una NAT Gateway.

¿Qué funciones cumplen las instancias públicas y privadas?

La instancia pública es la puerta de entrada para los usuarios hacia la aplicación, proporcionando accesibilidad directa desde Internet. Por otro lado, la instancia privada aloja sistemas críticos para el negocio, los cuales necesitan obtener información desde la web en un entorno seguro, protegido de acceso no autorizado.

¿Por qué usar una instancia privada?

Alojar aplicaciones críticas de negocio.
Proteger datos sensibles limitando accesos directos desde Internet.
Garantizar la seguridad y protección a nivel de infraestructura en la red.

¿Cómo configurar una NAT Gateway para permitir la salida a Internet?

Una NAT Gateway o puerta de enlace NAT permite que la instancia privada obtenga paquetes desde Internet sin quedar expuesta directamente. Para configurar esta salida segura, es fundamental:

Crear una puerta de enlace NAT asociada a tu VPC.
Vincular la puerta NAT a tu subred privada mediante la tabla de enrutamiento.
Agregar la ruta específica hacia Internet (0.0.0.0/0) a través del identificador de la puerta NAT.

¿Cómo asegurar que la conectividad ha sido configurada correctamente?

Cuando la configuración esté lista, verifica que la instancia privada logra comunicarse con direcciones externas, como la IP de Google. Para este propósito:

Usa Instance Connect con un endpoint para conectar la instancia privada.
Realiza una prueba con un comando como ping hacia una dirección externa.
Corrige o actualiza rutas faltantes en tablas de enrutamiento si la respuesta al ping no es satisfactoria.

Es común que se olvide asociar la ruta de la puerta NAT en la tabla de enrutamiento. Asegúrate que todas las tablas relacionadas estén configuradas correctamente.

¿Qué elementos considerar en la configuración inicial de las instancias?

Al preparar tu VPC y redes internas privadas y públicas, considera estos puntos clave:

Creación precisa del bloque CIDR para la VPC.
Definición clara y explícita de subredes.
Asociación correcta de tablas de enrutamiento y subredes específicas.
Configuración de puertas de enlace para garantizar conectividad segura y eficiente hacia y desde Internet.
Análisis detallado de recursos en el mapa de recursos de AWS VPC, como las tablas de enrutamiento, puertas de enlace de Internet y puertas NAT.

Recuerda ser explícito en la configuración de redes para asegurar que la comunicación entre tus recursos sea efectiva y segura. No olvides también que estos conocimientos serán útiles para escenarios reales, además de ser fundamentales para el examen de arquitecto de soluciones. ¡Comparte tu experiencia con estos pasos en los comentarios!

Fundamentos de AWS

Certificación AWS Solutions Architect Associate: Fundamentos y Preparación

Preparación para certificación AWS Arquitecto de Soluciones

Configuración de presupuestos en AWS para controlar costos

Los 6 pilares del Well-Architected Framework

Identidad, Acceso y Gobernanza Multicuenta

Cómo evitar brechas de seguridad con IAM

Creación de usuarios administrador y practicante en AWS IAM

Gestión de cuentas con AWS Organizations

Detecta recursos AWS expuestos con Access Analyzer

Cómo gestionar múltiples cuentas AWS

Servicios de Computo en AWS

Servicios de cómputo AWS: EC2, procesadores Graviton y AMIs

Compute Savings Plan para EC2 y Lambda

Cómo lanzar tu primera instancia EC2

Optimizar latencia en EC2 con tenencia dedicada

Cómo consultar metadatos de EC2 con IMDSv2

AWS Outposts: ejecutar AWS en tu data center

Despliegue de app web en Elastic Beanstalk

Contenedores en AWS

Contenedores en AWS: ECS, EKS y ECR

Gestión de imágenes de contenedores con ECR y Fargate

Configuración de clusters, tareas y servicios en Amazon ECS

Redes en AWS

Direccionamiento IP y bloques CIDR para redes AWS

NAT Gateway para subredes privadas en AWS

Configuración de instancias públicas y privadas con NAT Gateway

NACL y Security Groups en AWS

Cómo reparar un Security Group en EC2

Conectividad híbrida en AWS: VPC Peering, Transit Gateway y Endpoints

Escalamiento y balanceo en AWS

Tipos de balanceadores de carga en AWS

Configuración de balanceadores de carga en AWS para alta disponibilidad

Autoescalamiento en EC2 con Auto Scaling Groups

Cómo crear un Auto Scaling Group en EC2

Almacenamiento en AWS

Tipos de almacenamiento en AWS: EBS, EFS y S3

Instance Store vs EBS en AWS

EFS vs FSx para compartir archivos en AWS

Creación y configuración de volúmenes EBS en AWS

Transfer Acceleration para datos globales en S3

Configuración de EFS para compartir almacenamiento entre instancias

Recuperar objetos borrados en Amazon S3

Bases de datos en AWS

Bases de datos relacionales vs no relacionales en AWS

Cómo funciona DynamoDB en AWS

Creación y configuración de bases de datos Dynamo en AWS

Elasticache y DAX

RDS vs Aurora: réplicas y alta disponibilidad

Cómo configurar Aurora con alta disponibilidad en RDS

Migración en AWS

Estrategias de migración AWS: las 6 R para trasladar aplicaciones

Cómo migramos 500 TB a AWS sin downtime

Migración de datos con AWS Snow Family: opciones y características

DMS y SCT para migrar bases de datos en AWS

Monitoreo y Auditoria en AWS

CloudTrail y EventBridge en arquitecturas AWS

Monitoreo de AWS con CloudWatch

DNS y CDN en AWS

Zonas locales y de borde en AWS

CloudFront vs Global Accelerator en AWS

Failover en Route 53 para arquitectura activo-pasiva

Configuración de políticas de geoproximidad en AWS Route 53

Servicios de Seguridad

KMS vs CloudHSM para datos regulados

AWS Shield y WAF contra ataques DDoS

Servicios AWS para detectar vulnerabilidades

GuardDuty y Trusted Advisor para detectar amenazas en AWS

Serverless

API Gateway y Lambda en arquitecturas serverless

Creación y configuración de funciones Lambda para automatización

AWS SQS: Tipos de filas y configuración para arquitecturas serverless

AWS SNS y Step Functions para comunicación y workflows visuales

Servicios de Datos en AWS

Servicios de datos en AWS para tu examen

Kinesis, EMR, Glue

Casos de uso de Amazon Redshift en AWS

Servicios de AI y ML em AWS

Servicios de IA y ML en AWS

Servicios de Backup y Recuperación ante desastres