Servicios de cómputo AWS: EC2, procesadores Graviton y AMIs

Curso de AWS Certified Solutions Architect Associate

Contenido del curso

Fundamentos de AWS

Identidad, Acceso y Gobernanza Multicuenta

Servicios de Computo en AWS

Contenedores en AWS

Redes en AWS

Escalamiento y balanceo en AWS

Almacenamiento en AWS

Bases de datos en AWS

Migración en AWS

Monitoreo y Auditoria en AWS

DNS y CDN en AWS

Servicios de Seguridad

Serverless

Servicios de Datos en AWS

Servicios de AI y ML em AWS

64
Servicios de IA y ML en AWS
04:09 min

Servicios de Backup y Recuperación ante desastres

Architect Solutions Certificate

Tomar examen

Cursos Empresas Blog Live Conf Eventos Precios

0:0012:14

Servicios de cómputo AWS: EC2, procesadores Graviton y AMIs

Curso de AWS Certified Solutions Architect Associate

Clase 10 de 69

Clase 10 / 69

Comentarios (14)14 comentarios

Carlos Andrés Moreno Jimenez

Daniken Espinoza

Irving Juárez

Irving Juárez

Juan Osorio

Profesor

Hace un año

Jhonatan Estiven Becerra Pedrozo

Hace un año

Marlon Alberto Melendez Tejada

Hace 2 meses

Enrique Alexis Lopez Araujo

Hace un año

Ivan González

Hace un año

Sebastian Largacha Perdomo

Hace 2 meses

Marlon Alberto Melendez Tejada

Hace 2 meses

Eduard Giraldo Martínez

Hace 9 meses

Miguel Angel Reyes Moreno

Hace un año

Miguel Angel Reyes Moreno

Hace un año

Santiago Pineda Botero

Hace un año

Santiago Pineda Botero

Hace un año

Recursos

Explorar y entender los servicios de cómputo ofrecidos por AWS es fundamental para el desarrollo eficiente de proyectos tecnológicos tanto en instituciones financieras como en cualquier otra organización que busque innovar en su infraestructura tecnológica. Dentro de esta categoría destacan servicios como Elastic Compute Cloud (EC2), AWS Outposts, Elastic Beanstalk, Batch y AWS Lambda, además de soluciones centradas en contenedores como ECS y EKS, y herramientas de optimización como AWS Compute Optimizer.

¿Qué tipos de procesadores usa AWS?

AWS no solo proporciona servicios bajo demanda, sino que también desarrolla sus propios componentes de hardware, como son:

Propósito general: Chip Graviton, procesador creado por AWS para tareas comunes.
Específicos o aceleradores: Tranium para entrenamiento de inteligencia artificial e Inferentia para inferencia en modelos de aprendizaje automático.

Adicionalmente, AWS también colabora con otros fabricantes, usando procesadores Intel y AMD, así como aceleradores gráficos Nvidia.

¿Cómo funciona Elastic Compute Cloud (EC2)?

El servicio EC2 permite crear y gestionar instancias virtuales de forma segura y flexible. Las instancias EC2 varían según el equilibrio de recursos, como procesamiento, memoria, almacenamiento y redes:

Uso general: Balance adecuado para diversas aplicaciones, ejemplo instancia M7g, con procesadores Graviton.
Optimizadas para informática, memoria y aceleración gráfica: Diferentes necesidades específicas, como uso intensivo de GPU para cargas gráficas e inteligencia artificial, como las instancias G4dn con GPUs Nvidia.

¿Qué significa el nombre de una instancia EC2?

Entender el nombre ayuda significativamente para elegir correctamente las instancias según el propósito:

Primera letra: Indica la familia o tipo general (por ejemplo, "m" para uso general).
Número siguiente: Generación del procesador utilizado.
Letra adicional (opcional): Indica características específicas (procesador Intel, AMD o Graviton).
Punto seguido del tamaño: Especifica recursos físicos asignados (small, medium, large, etc.).

Comprender esta nomenclatura es sencillo y muy útil para seleccionar correctamente las instancias.

¿Cuáles son los estados o ciclo de vida de una instancia EC2?

Una instancia EC2 atraviesa diversas fases que condicionan su disponibilidad, uso y facturación:

Pending (pendiente): Configuración inicial del sistema operativo; sin cargo.
Running (en ejecución): La instancia está lista y funcionando; con cargo.
Shutting down / Terminated (apagando / finalizada): Estado en proceso y definitivo tras cancelar el uso de la instancia.

Con el almacenamiento persistente (EBS) se agregan:

Stopped / Hibernación: Permiten pausar y reanudar uso sin reiniciar completamente la instancia.

La facturación de EC2 puede darse por segundo o por hora, según el sistema operativo empleado.

¿Qué son las Amazon Machine Images (AMIs)?

Las AMIs funcionan como una plantilla replicable que permite crear múltiples instancias EC2 identicas de forma rápida y segura, agilizando procesos repetitivos mediante:

AMIs propias: Personalizadas para las necesidades específicas.
AMIs del Marketplace AWS: Disponibles para adquirir.
AMIs comunitarias: Desarrolladas por usuarios de AWS.

Además, AWS ofrece el servicio llamado EC2 Image Builder que automatiza y simplifica la creación y el mantenimiento de estas imágenes para asegurar consistencia en las configuraciones.

¿Has tenido experiencia usando EC2 o alguno de estos servicios de AWS? Cuéntanos tu experiencia y cómo la has aplicado en tus proyectos.

Hasta donde yo tengo entendido por favor confirmen si me equivoco, las EC2 con Windows dejaron de ser por hora en el 2022, pasando igualmente al esquema por segundos. Saludos

El Elastic Block Store o EBS es como un tape o disco duro fisico que esta en la AZ donde esta corriendo la instancia. Entonces al momento en que se para o se pone en estado de hibernación una instancia, la computadora como tal pasa su información a este Tape y se deja de usar ese computo (por eso no lo factura AWS). Sin embargo, si dejas el volumen prendido, aws te va a cobrar por eso. O si en su defecto creaste un snapshot de ese volumen, tambien se te va a cobrar por ese snapshot. Yo recomendaria borrar el volumen de EBS y el snapshot para evitar costos extras, a menos que en realidad lo necesites

Una AMI es como una imagen de un contenedor de Docker

Me gusta pensar que es una especie de plantilla!!

Quiero compartirles un caso de uso con AMI: implementamos un servicio de TTS en una instancia. Una vez validamos que funcionaba correctamente, decidimos escalar y necesitábamos varias instancias más. Para hacerlo rápido, creamos una AMI de la instancia original y lanzamos las nuevas a partir de esa imagen, como si fuera una "foto".

Dato importante: tuvimos problemas de acceso en las nuevas instancias. Para solucionarlo, conectamos sus volúmenes EBS a la instancia original, modificamos un archivo clave directamente desde allí y luego los reconectamos. Este paso fue el más engorroso del proceso.

AWS Compute Otimizer es un servicio gratuito que usa "machine learning" para analizar tus metricas de uso historica (tales como CPU, memoria y procesos E/S de disco). Proporciona recomendaciones practicas para los recursos adecuados, bajo costo e incrementar el rendimiento a traves de la infraestructura de AWS.

Recursos AWS soportados:

- Amazon EC2

- Auto Scaling Groups

- AWS Lambda

- Amazon EBS

- Amazon RDS / Aurora

- Etc.

Las instancias Graviton de AWS son ideales para cargas de trabajo que requieren un buen rendimiento de cómputo a un costo reducido. Son especialmente adecuadas para aplicaciones de servidores web, microservicios, procesamiento de datos, contenedores y cargas de trabajo en entornos de computación de alto rendimiento. Al utilizar procesadores de arquitectura ARM, estas instancias ofrecen un equilibrio entre rendimiento y eficiencia energética, lo que las hace atractivas para implementaciones que buscan optimizar costos.

Hay diferentes tipos de instancia y cada una tiene un precio diferente por hora o por segundo dependiendo del Sistema Operativo. Aqui una tabla de algunos tipos de instancias y sus costos:

La instancia es como las VM en otra plataforma

En AWS, las instancias de Linux (como Amazon Linux y Ubuntu) y las de Windows (incluyendo las variantes con SQL Server) se facturan por segundo (con un mínimo de 60 segundos). En contraste, sistemas operativos como SUSE Linux (SLES) se facturan estrictamente por hora completa, cobrando la hora entera ante cualquier uso parcial.

🧪 AWS SAA – Practice Exam Questions

Question 1 (IAM – Core concept)

A company wants to allow a developer to access the AWS Management Console and deploy Lambda functions. The developer must NOT be able to manage IAM users or access billing information.

What is the MOST secure solution?

A. Create an IAM role with AdministratorAccess

B. Create an IAM user and attach AdministratorAccess

C. Use the root account with MFA enabled

D. Create an IAM user, add it to a group with least-privilege permissions

Question 2 (IAM Roles – EC2 access)

An application running on an EC2 instance needs to read and write objects to an Amazon S3 bucket.

What is the BEST way to grant these permissions?

A. Attach an IAM role with S3 permissions to the EC2 instance

B. Store IAM user access keys on the EC2 instance

C. Embed the access keys in the application code

D. Use the root account credentials

Question 3 (AWS Organizations)

A company operates multiple AWS accounts and wants to receive a single consolidated bill and apply security restrictions across all accounts.

Which AWS service should be used?

A. AWS IAM

B. AWS Control Tower

C. AWS Organizations

D. AWS Cost Explorer

Question 4 (Service Control Policies – SCP)

A security team wants to ensure that no account in the organization can delete AWS CloudTrail logs, even if an IAM administrator allows it.

Which solution should be used?

A. IAM identity-based policies

B. Security Groups

C. AWS Config rules

D. Service Control Policies (SCPs)

Question 5 (SCP behavior – exam trap)

Which statement about Service Control Policies (SCPs) is TRUE?

A. SCPs grant permissions to IAM users

B. SCPs override resource-based policies

C. SCPs define the maximum permissions for accounts

D. SCPs apply only to IAM roles

Question 6 (AWS Control Tower)

A startup wants to create a secure multi-account AWS environment following AWS best practices, without manually configuring security controls.

Which service should be used?

A. AWS Control Tower

B. AWS IAM

D. AWS Config

Question 7 (Guardrails)

Which statement about AWS Control Tower guardrails is correct?

A. Guardrails replace IAM policies

B. Guardrails only generate alerts

C. Guardrails can be preventive or detective

D. Guardrails only apply to the management account

Question 8 (EC2 – AMI)

What does an Amazon Machine Image (AMI) define?

A. The AWS Region where the instance runs

B. The operating system and initial software for an EC2 instance

C. The network configuration of the instance

D. The pricing model of EC2

Question 9 (EC2 – Graviton)

A company wants to reduce EC2 costs while maintaining good performance for Linux-based applications written in Python and Node.js.

Which EC2 option should be recommended?

A. Intel-based EC2 instances

B. Windows-based EC2 instances

C. EC2 instances powered by AWS Graviton processors

D. Spot Instances only

Question 10 (Graviton + AMI compatibility)

Which requirement must be met when launching an EC2 instance using AWS Graviton processors?

A. The instance must run Windows

B. The AMI must be ARM-compatible

C. The instance must use Spot pricing

D. The instance must be in us-east-1

✅ Correct Answer 1: D

✅ Correct Answer 2: A

✅ Correct Answer 3: C

✅ Correct Answer 4: D

✅ Correct Answer 5: C

✅ Correct Answer 6: A

✅ Correct Answer 7: C ✅ Correct Answer 8: B

✅ Correct Answer 9: C

✅ Correct Answer 10: B

Nos ayudará a saber qué acciones podemos tomar para mejorar la utilización de recursos y evitar gastos adicionales

Respuesta de perplexity:

En el entorno de AWS, las instancias EC2 con sistemas operativos Linux (incluyendo Amazon Linux, Ubuntu y otras distribuciones Linux sin licencia adicional) se facturan por segundo, con un mínimo de 60 segundos. En cambio, las instancias que ejecutan sistemas operativos con licenciamiento adicional, como Windows Server, SUSE Linux Enterprise Server, Red Hat Enterprise Linux (RHEL) y macOS, tienden a ser facturadas por hora o incrementos mayores (por ejemplo, macOS tiene un mínimo inicial de tres horas antes de pasar a facturación por hora) debido a los costos de licencia incluidos.

Para resumir, la facturación se presenta de esta forma:

Facturación por segundo (mínimo 60 segundos): Linux sin licenciamiento adicional (Amazon Linux, Ubuntu, otras distros Linux estándar).
Facturación por hora: Windows Server (varias versiones), SUSE Linux Enterprise Server, Red Hat Enterprise Linux, macOS (con mínimo inicial de 3 horas).

Esta diferenciación se debe principalmente a los costos de licenciamiento asociados con los sistemas operativos que requieren pago por uso, en contraste con las versiones de Linux que son libres y de código abierto, lo que permite una facturación más granular y flexible.

Así, al seleccionar instancias EC2, conviene tener en cuenta este factor para optimizar el costo según el sistema operativo requerido y el patrón de uso esperado.

En la clase sobre servicios de cómputo en AWS, algunos retos y casos prácticos incluyen:

Implementación de EC2: Crear y gestionar instancias de EC2 utilizando diferentes tipos (como M7i o G4DN) según las necesidades del proyecto.
Optimización de recursos: Utilizar AWS Compute Optimizer para ajustar el rendimiento y costos de las instancias.
Uso de AMIs: Crear y gestionar Amazon Machine Images para desplegar instancias consistentes y escalables.
Ciclo de vida de las instancias: Practicar el manejo de los diferentes estados de las instancias (pending, running, stopped) y sus implicaciones en la facturación.

Estos retos te ayudarán a entender mejor la gestión de arquitecturas en AWS.

Dame retos sé esta clase y casos practicos

Fundamentos de AWS

Certificación AWS Solutions Architect Associate: Fundamentos y Preparación

Preparación para certificación AWS Arquitecto de Soluciones

Configuración de presupuestos en AWS para controlar costos

Los 6 pilares del Well-Architected Framework

Identidad, Acceso y Gobernanza Multicuenta

Cómo evitar brechas de seguridad con IAM

Creación de usuarios administrador y practicante en AWS IAM

Gestión de cuentas con AWS Organizations

Detecta recursos AWS expuestos con Access Analyzer

Cómo gestionar múltiples cuentas AWS

Servicios de Computo en AWS

Servicios de cómputo AWS: EC2, procesadores Graviton y AMIs

Compute Savings Plan para EC2 y Lambda

Cómo lanzar tu primera instancia EC2

Optimizar latencia en EC2 con tenencia dedicada

Cómo consultar metadatos de EC2 con IMDSv2

AWS Outposts: ejecutar AWS en tu data center

Despliegue de app web en Elastic Beanstalk

Contenedores en AWS

Contenedores en AWS: ECS, EKS y ECR

Gestión de imágenes de contenedores con ECR y Fargate

Configuración de clusters, tareas y servicios en Amazon ECS

Redes en AWS

Direccionamiento IP y bloques CIDR para redes AWS

NAT Gateway para subredes privadas en AWS

Configuración de instancias públicas y privadas con NAT Gateway

NACL y Security Groups en AWS

Cómo reparar un Security Group en EC2

Conectividad híbrida en AWS: VPC Peering, Transit Gateway y Endpoints

Escalamiento y balanceo en AWS

Tipos de balanceadores de carga en AWS

Configuración de balanceadores de carga en AWS para alta disponibilidad

Autoescalamiento en EC2 con Auto Scaling Groups

Cómo crear un Auto Scaling Group en EC2

Almacenamiento en AWS

Tipos de almacenamiento en AWS: EBS, EFS y S3

Instance Store vs EBS en AWS

EFS vs FSx para compartir archivos en AWS

Creación y configuración de volúmenes EBS en AWS

Transfer Acceleration para datos globales en S3

Configuración de EFS para compartir almacenamiento entre instancias

Recuperar objetos borrados en Amazon S3

Bases de datos en AWS

Bases de datos relacionales vs no relacionales en AWS

Cómo funciona DynamoDB en AWS

Creación y configuración de bases de datos Dynamo en AWS

Elasticache y DAX

RDS vs Aurora: réplicas y alta disponibilidad

Cómo configurar Aurora con alta disponibilidad en RDS

Migración en AWS

Estrategias de migración AWS: las 6 R para trasladar aplicaciones

Cómo migramos 500 TB a AWS sin downtime

Migración de datos con AWS Snow Family: opciones y características

DMS y SCT para migrar bases de datos en AWS

Monitoreo y Auditoria en AWS

CloudTrail y EventBridge en arquitecturas AWS

Monitoreo de AWS con CloudWatch

DNS y CDN en AWS

Zonas locales y de borde en AWS

CloudFront vs Global Accelerator en AWS

Failover en Route 53 para arquitectura activo-pasiva

Configuración de políticas de geoproximidad en AWS Route 53

Servicios de Seguridad

KMS vs CloudHSM para datos regulados

AWS Shield y WAF contra ataques DDoS

Servicios AWS para detectar vulnerabilidades

GuardDuty y Trusted Advisor para detectar amenazas en AWS

Serverless

API Gateway y Lambda en arquitecturas serverless

Creación y configuración de funciones Lambda para automatización

AWS SQS: Tipos de filas y configuración para arquitecturas serverless

AWS SNS y Step Functions para comunicación y workflows visuales

Servicios de Datos en AWS

Servicios de datos en AWS para tu examen

Kinesis, EMR, Glue

Casos de uso de Amazon Redshift en AWS

Servicios de AI y ML em AWS

Servicios de IA y ML en AWS

Servicios de Backup y Recuperación ante desastres