Clase 56 de 69 • Curso de AWS Certified Solutions Architect Associate
Contenido del curso
Certificación AWS Solutions Architect Associate: Fundamentos y Preparación
Preparación para certificación AWS Arquitecto de Soluciones
Configuración de presupuestos en AWS para controlar costos
AWS Well Architected Framework: Los 6 pilares para arquitectura sólida
quiz de Fundamentos de AWS
Servicios de cómputo AWS: EC2, procesadores Graviton y AMIs
Opciones de Compra en EC2
Lanzamiento de una instancia EC2 desde la consola de AWS
Caracteristicas adicionales de EC2
Consulta de metadatos de instancia con IMDS v2 en AWS
AWS Outpost para ejecutar servicios localmente con latencia baja
Despliegue de aplicaciones web con AWS Elastic Beanstalk
quiz de Servicios de Computo en AWS
Direccionamiento IP y bloques CIDR para redes AWS
Anatomia y funcionamiento de la VPC
Configuración de instancias públicas y privadas con NAT Gateway
Seguridad de VPC con NACL y grupos de seguridad en AWS
Configuración de grupos de seguridad para instancias públicas
Conectividad híbrida en AWS: VPC Peering, Transit Gateway y Endpoints
quiz de Redes en AWS
Introducción al modulo y niveles de almacenamiento
Diferencias entre Instance Store y EBS en AWS
EFS & FSx
Creación y configuración de volúmenes EBS en AWS
S3
Configuración de EFS para compartir almacenamiento entre instancias
Recuperación de objetos eliminados con versionamiento en AWS S3
quiz de Almacenamiento en AWS
Bases de datos relacionales vs no relacionales en AWS
DynamoDB
Creación y configuración de bases de datos Dynamo en AWS
Elasticache y DAX
Escalabilidad y alta disponibilidad con AWS RDS y Aurora
Configuración de Aurora en AWS RDS para alta disponibilidad
quiz de Bases de datos en AWS
Detectar comportamientos maliciosos y proteger tus operaciones en AWS es esencial para mantener la seguridad y eficiencia operativa. Servicios como GuardDuty y Trusted Advisor ofrecen herramientas potentes para monitorear situaciones críticas, alertar sobre actividades sospechosas y brindar recomendaciones prácticas. Veamos cómo estos recursos pueden facilitar el monitoreo y la respuesta de seguridad en tu entorno AWS.
GuardDuty es un servicio enfocado en detectar posibles amenazas utilizando inteligencia artificial, aprendizaje automático y la detección de anomalías. Se activa con facilidad y no requiere instalar agentes en tus sistemas.
En el dashboard tendrás un resumen claro clasificado según severidad, desde bajo (low) hasta crítico (critical). Por ejemplo, se puede ver un hallazgo relacionado con una invocación a la API de getCoastForecast realizada con credenciales root, considerada una práctica no recomendada, aunque asignada con nivel bajo de severidad.
Trusted Advisor amplía sus análisis al brindar recomendaciones sobre optimización de costos, mejoras en el rendimiento y seguridad en general. Este servicio genera recomendaciones que requieren acciones manuales por tu parte para implementarlas.
La cantidad de recomendaciones accesibles varía según tu plan de soporte:
Ejemplos específicos de recomendaciones incluyen:
La clave para sacarle provecho máximo a Trusted Advisor es revisar recurrentemente sus recomendaciones. Esto te permitirá identificar recursos infrautilizados, optimizar costos operativos y mejorar continuamente la seguridad de tu infraestructura cloud AWS. Además, considera ajustar tu plan de soporte si necesitas acceder a una gama completa de comprobaciones para mejores resultados operativos.
¿Has utilizado ya GuardDuty o Trusted Advisor en tu día a día? Comparte tus experiencias y observaciones en los comentarios para enriquecer el aprendizaje de todos.
