Cómo conectar subredes con NAT e IGW en AWS

Curso AWS Cloud Practitioner Certification

Contenido del curso

Fundamentos de la Infraestructura Global de AWS

Redes en AWS

Servicios de cómputo en AWS

Balanceo de Carga y Auto escalamiento

Almacenamiento en AWS

Bases de datos en AWS

Seguridad en AWS

Costos en AWS

Servicios Complementarios

Migracion a la nube de AWS

Cómo aprobar la certificación AWS Cloud Practitioner

Tomar examen

Cursos Empresas Blog Live Conf Eventos Precios

0:0012:49

Cómo conectar subredes con NAT e IGW en AWS

Curso AWS Cloud Practitioner Certification

Clase 12 de 80

Clase 12 / 80

Recursos

Aprende a configurar una VPC en AWS desde cero, conectando subredes públicas y privadas con Internet Gateway, NAT Gateway y tablas de enrutamiento. Esta guía práctica te muestra el flujo real dentro de la consola para que armes una arquitectura funcional, lista para desplegar servidores y balanceadores en laboratorios posteriores.

Si vienes de crear la VPC y las subredes en zonas de disponibilidad, el siguiente componente es el más importante de toda la arquitectura: el Internet Gateway. Y de ahí en adelante, todo se conecta como un rompecabezas lógico.

¿Cómo se crea y asocia un Internet Gateway en AWS?

El Internet Gateway es la puerta que conecta tu VPC con Internet. Sin él, tu red queda aislada del mundo exterior.

En la consola de AWS, ve al menú izquierdo y entra a Internet Gateways. Vas a ver uno creado por defecto, pero ese pertenece a la VPC predeterminada. Da clic en Create Internet Gateway y asígnale un nombre, por ejemplo mi primer IGW.

Al crearlo, el estado aparece como detached, lo que significa que existe pero no está asociado a ninguna VPC. Para vincularlo:

Ve a Actions en la parte superior derecha.
Selecciona Attach to VPC.
Elige tu VPC en el campo desplegable y da clic en Attach Internet Gateway.

Cuando aparece el mensaje Successfully attached, tu VPC ya tiene salida a Internet habilitada [02:15].

¿Qué hace un Internet Gateway en AWS? Es el componente que permite que los recursos dentro de una VPC se comuniquen con Internet. Sin él, las subredes públicas no podrían enviar ni recibir tráfico externo.

¿Cómo configurar tablas de enrutamiento para subredes públicas y privadas?

Las route tables funcionan como un Waze: le dicen al tráfico por dónde salir según el destino. Necesitas dos, una para subredes públicas y otra para privadas.

Crear las dos tablas de enrutamiento

Desde el menú Route Tables, da clic en Create Route Table. Crea la primera con el nombre RT privadas, selecciona tu VPC y guárdala. Repite el proceso para RT públicas. Ahora tienes dos tablas listas para configurar.

Asociar subredes públicas y agregar la ruta a Internet

Selecciona RT públicas y entra a la pestaña Subnet Associations. Da clic en Edit subnet associations, marca pública uno y pública dos, y guarda los cambios.

Después, ve a la pestaña Routes y da clic en Edit routes. Agrega una nueva ruta así:

Destination: 0.0.0.0/0, que representa cualquier dirección de Internet.
Target: selecciona Internet Gateway y elige el que creaste.

Guarda. Con esto, cualquier subred pública asociada a esta tabla sabe que para ir a Internet debe salir por el Internet Gateway [05:40].

¿Cómo se configura un NAT Gateway para subredes privadas?

El NAT Gateway permite que las subredes privadas accedan a Internet sin exponerse directamente. Es un componente potente, pero también costoso, así que úsalo con precaución en laboratorios.

¿Cuánto cuesta un NAT Gateway en AWS? Tiene un costo mensual fijo más cargos por procesamiento de datos. Una factura de 100 dólares por dejarlo encendido es un escenario real, así que recuerda eliminarlo después de tus prácticas.

Para crearlo, ve a NAT Gateways en el menú izquierdo y da clic en Create NAT Gateway:

Asigna un nombre, por ejemplo Mi primer NAT.
Selecciona una subred pública (clave: el NAT Gateway vive en la pública, no en la privada).
En Elastic IP Allocation, da clic en Allocate Elastic IP para asignarle una IP pública.
Confirma con Create NAT Gateway.

La creación tarda un par de minutos. Mientras tanto, ten claro que este componente queda dentro de la subred pública y será el que permita la salida a Internet de los recursos que despliegues en las subredes privadas [08:30].

Asociar la tabla privada al NAT Gateway

Vuelve a Route Tables y selecciona RT privadas. En Subnet Associations, edita y marca privada uno y privada dos. Guarda. Ahora cada tabla tiene dos subredes asociadas.

Luego, en la pestaña Routes, edita las rutas y agrega:

Destination: 0.0.0.0/0.
Target: NAT Gateway, seleccionando el que acabas de crear.

Guarda los cambios. Con esto, las subredes privadas saben que su camino a Internet pasa por el NAT Gateway, y este a su vez sale por el Internet Gateway de la subred pública.

¿Por qué las subredes privadas usan NAT Gateway en lugar de Internet Gateway? Porque el NAT Gateway permite tráfico de salida hacia Internet sin exponer las instancias privadas con IP pública, manteniendo la seguridad de la red interna.

¿Qué quedó armado en tu arquitectura de VPC?

Con estos pasos, ya tienes una infraestructura completa funcionando dentro de AWS. Esto incluye:

Una VPC como contenedor lógico de toda la red.
Subredes públicas y privadas distribuidas en zonas de disponibilidad.
Un Internet Gateway conectado a la VPC para acceso entrante y saliente.
Un NAT Gateway ubicado en la subred pública con su Elastic IP.
Dos tablas de enrutamiento, una pública apuntando al Internet Gateway y una privada apuntando al NAT Gateway.

Esta base es la que vas a reutilizar para desplegar servidores, balanceadores de carga y simular entornos reales en laboratorios siguientes. Y recuerda: cuando termines de practicar, borra los recursos pagos como el NAT Gateway y la Elastic IP para evitar cargos en tu consola de AWS.

¿Ya intentaste levantar tu primera VPC con esta estructura? Cuéntame en los comentarios qué parte te generó más dudas.

Cornelio Reyes

Hace 2 años

EJEMPLO BASICO DE CONFIGURACION DE VPC CON TERRAFORM

# Configuración del proveedor AWS

provider "aws" {

region = "us-east-1" # Cambia la región si es necesario

}

# Creación de la VPC

resource "aws_vpc" "example" {

cidr_block = "10.0.0.0/16"

tags = {

Name = "my-vpc"

}

# Creación de los Internet Gateways

resource "aws_internet_gateway" "example" {

vpc_id = aws_vpc.example.id

}

# Creación de las tablas de rutas

resource "aws_route_table" "public" {

vpc_id = aws_vpc.example.id

route {

cidr_block = "0.0.0.0/0"

gateway_id = aws_internet_gateway.example.id

}

resource "aws_route_table" "private" {

vpc_id = aws_vpc.example.id

tags = {

Name = "private-route-table"

}

# Creación de las subredes

resource "aws_subnet" "public_us-east-1" {

vpc_id = aws_vpc.example.id

cidr_block = "10.0.1.0/24"

availability_zone = "us-east-1a"

map_public_ip_on_launch = true

tags = {

Name = "public-subnet-us-east-1"

}

resource "aws_subnet" "private_us-east-1" {

vpc_id = aws_vpc.example.id

cidr_block = "10.0.2.0/24"

availability_zone = "us-east-1a"

map_public_ip_on_launch = false

tags = {

Name = "private-subnet-us-east-1"

}

# ... Repite las subredes para otra región (por ejemplo, us-west-2)

# Asociar las subredes a las tablas de rutas

resource "aws_subnet_route_table_association" "public_us-east-1" {

subnet_id = aws_subnet.public_us-east-1.id

route_table_id = aws_route_table.public.id

}

resource "aws_subnet_route_table_association" "private_us-east-1" {

subnet_id = aws_subnet.private_us-east-1.id

route_table_id = aws_route_table.private.id

}

# ... Repite las asociaciones para las otras subredes

Cornelio Reyes

Hace 2 años

Gemini AI :)

Cornelio Reyes

Hace 2 años

Verdad ??? no es??? Ahh!!!!! ( JEJEJEJEJ)

Comentarios (19)19 comentarios

David Jordan

Miguel Angel Reyes Moreno

Diego Mendez

Hace 9 meses

Santiago Ahumada Lozano

LERIHANNY LISETH ZURITA GUAITA

Hace un año

Aylin Fernanda Yepez Granados

Alexei Teófilo Mamani Coaquira

Israel Castro

Sergio Andres Arias Escandon

Edgar Balderrama

Ruben Galindo

Matias Tofful

Mariano Di Maggio

Bryan Estiven Silva Mercado

Hace 10 meses

Carlos Andrés Moreno Jimenez

Julio Antonio Bencosme Campos

BALFRE VAZQUEZ CASTREJON

Alex Naupay

edgardo ponce

Juan David Grijalba

LUIS FELIPE HERNANDEZ GOMEZ

Juan Manuel Roa Mejia

Fundamentos de la Infraestructura Global de AWS

Qué es AWS y por qué aprenderlo

Cómo crear tu cuenta en AWS sin sorpresas

Seguridad en AWS: Prácticas Esenciales y Gestión de Accesos

Modelo de Responsabilidad Compartida en AWS: Seguridad y Cumplimiento

Creación y gestión de usuarios en AWS IAM

Regiones y Zonas de Disponibilidad en AWS

Local Zones, Outposts y Edge Locations en AWS

Gestión de DNS y dominios con AWS Route 53

Redes en AWS

Componentes y configuración de una VPC en AWS

Seguridad en VPC: Grupos de Seguridad y Network ACLs

Creación de una VPC en AWS: Paso a Paso Práctico

Cómo conectar subredes con NAT e IGW en AWS

Opciones de Conectividad en AWS: VPN y DirectConnect

CloudFront vs Global Accelerator en AWS

Servicios de cómputo en AWS

Qué es EC2 y cómo funciona

Creación de un Servidor Web en AWS Paso a Paso

Conexión a Servidor AWS EC2 usando SSH en Mac y Linux

Conexión a Servidor con PuTTY en Windows

Instalación de un Servidor Web Apache en AWS EC2

Tipos de Instancias EC2 y Casos de Uso en AWS

Comparación de precios y tipos de instancias EC2 en AWS

Servicios de Contenedores en AWS: Docker, ECS, EKS y Fargate

Conceptos Básicos de Serverless y AWS Lambda

Balanceo de Carga y Auto escalamiento

Tipos de balanceadores de carga en AWS

Autoescalamiento en AWS: Gestión Dinámica de Recursos en la Nube

Implementación de Aplicación Web en AWS con Alta Disponibilidad

Conexión SSH a servidores privados en AWS

Configuración de Balanceador de Carga en AWS EC2

Cómo borrar recursos de AWS sin cargos

Almacenamiento en AWS

Opciones de Almacenamiento en la Nube con AWS

Tipos de almacenamiento en AWS: bloques, archivos y objetos

Almacenamiento y Seguridad en Amazon S3: Uso y Configuración

Clases de Almacenamiento en Amazon S3: Usos y Características

Migración de Datos a AWS con Snow Family y Amazon S3

Creación y Configuración de Buckets en Amazon S3

Funciones clave de un bucket en AWS S3

Qué es Amazon EBS y cómo funciona

Tipos de volúmenes EBS y sus casos de uso en AWS

Almacenamiento de Archivos en AWS: EFS y FSx

Almacenamiento Híbrido con AWS Storage Gateway

Bases de datos en AWS

Creación y Gestión de Bases de Datos Relacionales en AWS

Bases de Datos en AWS: Relacionales vs No Relacionales

Creación de una Base de Datos MySQL en AWS Paso a Paso

Conectar MySQL en AWS RDS con DBeaver

Introducción a DynamoDB: Características y Ventajas en AWS

Crea tu primera tabla en DynamoDB

Seguridad en AWS

Seguridad en AWS: Protección de Recursos y Aplicaciones en la Nube

Gestión de Roles, Grupos y Políticas en AWS IAM

AWS Shield vs WAF contra ataques DDoS

Administración de Llaves de Seguridad en AWS KMS y CloudHSM

Cómo crear y usar tu primera llave KMS

Gestión de Secretos en AWS con Amazon Secrets Manager

Seguridad en AWS: Artifact, GuardDuty, Inspector y Config

Monitoreo y Auditoría de Recursos AWS: CloudTrail y AWS Config

Servicios de Seguridad en AWS: Amazon Macie, Security Hub y más

Costos en AWS

Modelos de Precios y Costos en AWS: Comprensión y Estrategias

Cómo analizar costos diarios con Cost Explorer

Gestión de Presupuestos con AWS Budgets

Costos de Infraestructura: On-Premises vs Nube y Herramientas AWS

Creación de alertas de presupuesto en AWS

Saving Plans de AWS: hasta 72% de descuento

Planes de Soporte AWS: Diferencias y Selección Adecuada

Frameworks AWS: Well-Architected y Cloud Adoption

Servicios Complementarios

Gestión Multicuenta en AWS con Control Tower y Organizations

Servicios de datos en AWS para analistas

Servicios de machine learning en AWS

Principales Servicios de Desarrollo en AWS

Servicios Avanzados de AWS para Aplicaciones Modernas y Seguras

Migracion a la nube de AWS

Estrategias de Migración a la Nube: Las 7 R's de AWS

Rehost, Refactor y las 7 estrategias AWS