Implementación de Aplicación Web en AWS con Alta Disponibilidad

Curso AWS Cloud Practitioner Certification

Contenido del curso

Fundamentos de la Infraestructura Global de AWS

Redes en AWS

Servicios de cómputo en AWS

Balanceo de Carga y Auto escalamiento

Almacenamiento en AWS

Bases de datos en AWS

Seguridad en AWS

Costos en AWS

Servicios Complementarios

Migracion a la nube de AWS

Cómo aprobar la certificación AWS Cloud Practitioner

Tomar examen

Cursos Empresas Blog Live Conf Eventos Precios

0:0010:32

Implementación de Aplicación Web en AWS con Alta Disponibilidad

Curso AWS Cloud Practitioner Certification

Clase 26 de 80

Clase 26 / 80

Recursos

Desplegar una aplicación web con alta disponibilidad en AWS requiere combinar varios servicios: redes privadas, instancias de cómputo, balanceo de carga y un acceso seguro a los servidores. A continuación se recorre paso a paso la creación de esta arquitectura, partiendo de una VPC existente y construyendo sobre ella dos servidores en subredes privadas, un jump host en la subred pública y la asignación de una IP elástica para la administración remota.

¿Cómo se prepara la VPC para una arquitectura de alta disponibilidad?

El punto de partida es una VPC ya configurada —llamada "mi primer VPC"— que incluye un Internet Gateway y un NAT Gateway [0:23]. Ambos componentes ya están operativos, pero para este laboratorio el foco se centra en los recursos de cómputo y el balanceo, así que se simplifican del diagrama para evitar distracciones.

La estrategia consiste en distribuir servidores en dos zonas de disponibilidad distintas. Si una zona falla, la otra sigue respondiendo. Para eso se utilizan dos subredes privadas —privada uno y privada dos— cada una en una zona diferente, y se coloca un balanceador de carga delante de ambas para distribuir el tráfico entrante [1:03].

¿Cómo se crean las instancias EC2 en subredes privadas?

Desde la consola de AWS se busca EC2 y se selecciona Launch Instance [1:25].

Servidor A en la zona uno

Nombre: servidor A.
Imagen: Amazon Linux (por defecto).
Instance type: t2.micro, que corresponde al propósito general y a la capa gratuita [1:43].
Se crea un key pair llamado "servidor A"; el archivo .pem se descarga automáticamente.
En la sección de networking se selecciona la VPC, la subred privada uno y se desactiva la autoasignación de IP pública.
Se crea un security group llamado SG privadas sin reglas abiertas para reforzar la seguridad [2:11].
El volumen de almacenamiento (disco duro virtual en la nube) se deja con los valores predeterminados.

Servidor B en la zona dos

Nombre: servidor B.
Misma imagen y instance type.
Se genera un key pair diferente —"servidor B"— como buena práctica de responsabilidad [2:50].
En networking se elige la subred privada dos y se reutiliza el security group SG privadas ya existente.
Se lanza la instancia.

Hasta aquí se tienen dos servidores en zonas de disponibilidad separadas, ambos aislados de Internet por estar en subredes privadas.

¿Qué es un jump host y por qué es necesario?

Un jump host (también llamado bastion host) es un servidor intermedio ubicado en una subred pública que permite al administrador de la nube conectarse a las instancias en subredes privadas [3:45]. Como los servidores A y B no tienen dirección IP pública, no se puede acceder a ellos directamente desde Internet.

El flujo es el siguiente:

El cloud engineer se conecta primero al jump host.
Desde el jump host se realiza un salto hacia el servidor A o el servidor B.
Esto añade una capa de seguridad porque los servidores web quedan aislados de posibles atacantes en Internet [4:28].

Para crear el jump host se sigue el mismo procedimiento en EC2:

Nombre: jump host.
Imagen y instance type idénticos.
Key pair propio: "jump host".
En networking se selecciona la subred pública uno y se crea un nuevo security group llamado SG Jump host, también sin reglas abiertas inicialmente [4:53].

¿Cómo se asigna una IP elástica al jump host?

Para que el administrador pueda alcanzar el jump host desde Internet, este necesita una IP pública fija. En la consola de EC2 se accede a Elastic IPs [5:27], se solicita una nueva dirección con Allocate Elastic IP Address y se asocia al jump host mediante Actions > Associate Elastic IP Address [5:42]. Se selecciona la instancia del jump host y se confirma la asociación.

Esta Elastic IP garantiza que la dirección no cambie aunque el servidor se reinicie, facilitando la configuración de accesos y reglas de firewall.

Con estos pasos completados, la arquitectura cuenta con tres instancias listas —servidor A, servidor B y jump host— y una IP elástica asignada. El siguiente paso será conectarse a los servidores, instalar el servidor web Apache y configurar el balanceador de carga para lograr la alta disponibilidad. ¿Has montado arquitecturas similares? Comparte tu experiencia en los comentarios.

Gabriel Andrés Montiel Hermosa

Hace un año

Si al intentar asociar una IP Elástica te sale el error:

"No se pudo asociar la dirección IP elástica. Dirección IP elástica 13.219.195.92: Network vpc-07e765afad7838ef4 is not attached to any internet gateway"

Traducción a humano:

"No puedo asociar esa IP pública (EIP) porque tu VPC no está conectada a Internet."

🔍 ¿Qué está pasando?

La dirección IP elástica (EIP) es pública. Para que pueda funcionar y alcanzar instancias dentro de tu VPC, necesitas tener:

Una Internet Gateway (IGW) asociada a tu VPC, y
Una tabla de rutas (route table) que le diga al tráfico que se puede ir al IGW.

✅ ¿Cómo lo solucionás?

**Verificá si tu VPC tiene una Internet Gateway asociada:**👉 Si no la tenés:
- Ve a la consola de VPC.
- En el panel lateral, buscá “Internet Gateways”.
- Asegurate de tener una IGW y que esté asociada a tu VPC.

- Creá una Internet Gateway.
- Asociála a tu VPC (vpc-07e765afad7838ef4).
**Verificá la tabla de rutas de la subred donde está tu instancia:**👉 Si no está, agregála manualmente.
- En la consola de VPC, andá a “Route Tables”.
- Encontrá la que está asociada a tu subred.
- Asegurate de que haya una ruta como esta:makefileCopiarEditarDestination: 0.0.0.0/0 Target: igw-xxxxxxxx
Verificá si la subred es pública:
- Una subred es pública si su tabla de rutas tiene una salida hacia el Internet Gateway.
- Asegurate también de que la instancia tenga un public IP o EIP asignado (estás en eso).

Esto se hizo en la Clase 12: Laboratorio: Crear una VPC en AWS (Creación de Subredes, Internet Gateway y NAT Gateway)

Fundamentos de la Infraestructura Global de AWS

Qué es AWS y por qué aprenderlo

Cómo crear tu cuenta en AWS sin sorpresas

Seguridad en AWS: Prácticas Esenciales y Gestión de Accesos

Modelo de Responsabilidad Compartida en AWS: Seguridad y Cumplimiento

Creación y gestión de usuarios en AWS IAM

Regiones y Zonas de Disponibilidad en AWS

Local Zones, Outposts y Edge Locations en AWS

Gestión de DNS y dominios con AWS Route 53

Redes en AWS

Componentes y configuración de una VPC en AWS

Seguridad en VPC: Grupos de Seguridad y Network ACLs

Creación de una VPC en AWS: Paso a Paso Práctico

Cómo conectar subredes con NAT e IGW en AWS

Opciones de Conectividad en AWS: VPN y DirectConnect

CloudFront vs Global Accelerator en AWS

Servicios de cómputo en AWS

Qué es EC2 y cómo funciona

Creación de un Servidor Web en AWS Paso a Paso

Conexión a Servidor AWS EC2 usando SSH en Mac y Linux

Conexión a Servidor con PuTTY en Windows

Instalación de un Servidor Web Apache en AWS EC2

Tipos de Instancias EC2 y Casos de Uso en AWS

Comparación de precios y tipos de instancias EC2 en AWS

Servicios de Contenedores en AWS: Docker, ECS, EKS y Fargate

Conceptos Básicos de Serverless y AWS Lambda

Balanceo de Carga y Auto escalamiento

Tipos de balanceadores de carga en AWS

Autoescalamiento en AWS: Gestión Dinámica de Recursos en la Nube

Implementación de Aplicación Web en AWS con Alta Disponibilidad

Conexión SSH a servidores privados en AWS

Configuración de Balanceador de Carga en AWS EC2

Cómo borrar recursos de AWS sin cargos

Almacenamiento en AWS

Opciones de Almacenamiento en la Nube con AWS

Tipos de almacenamiento en AWS: bloques, archivos y objetos

Almacenamiento y Seguridad en Amazon S3: Uso y Configuración

Clases de Almacenamiento en Amazon S3: Usos y Características

Migración de Datos a AWS con Snow Family y Amazon S3

Creación y Configuración de Buckets en Amazon S3

Funciones clave de un bucket en AWS S3

Qué es Amazon EBS y cómo funciona

Tipos de volúmenes EBS y sus casos de uso en AWS

Almacenamiento de Archivos en AWS: EFS y FSx

Almacenamiento Híbrido con AWS Storage Gateway

Bases de datos en AWS

Creación y Gestión de Bases de Datos Relacionales en AWS

Bases de Datos en AWS: Relacionales vs No Relacionales

Creación de una Base de Datos MySQL en AWS Paso a Paso

Conectar MySQL en AWS RDS con DBeaver

Introducción a DynamoDB: Características y Ventajas en AWS

Crea tu primera tabla en DynamoDB

Seguridad en AWS

Seguridad en AWS: Protección de Recursos y Aplicaciones en la Nube

Gestión de Roles, Grupos y Políticas en AWS IAM

AWS Shield vs WAF contra ataques DDoS

Administración de Llaves de Seguridad en AWS KMS y CloudHSM

Cómo crear y usar tu primera llave KMS

Gestión de Secretos en AWS con Amazon Secrets Manager

Seguridad en AWS: Artifact, GuardDuty, Inspector y Config

Monitoreo y Auditoría de Recursos AWS: CloudTrail y AWS Config

Servicios de Seguridad en AWS: Amazon Macie, Security Hub y más

Costos en AWS

Modelos de Precios y Costos en AWS: Comprensión y Estrategias

Cómo analizar costos diarios con Cost Explorer

Gestión de Presupuestos con AWS Budgets

Costos de Infraestructura: On-Premises vs Nube y Herramientas AWS

Creación de alertas de presupuesto en AWS

Saving Plans de AWS: hasta 72% de descuento

Planes de Soporte AWS: Diferencias y Selección Adecuada

Frameworks AWS: Well-Architected y Cloud Adoption

Servicios Complementarios

Gestión Multicuenta en AWS con Control Tower y Organizations

Servicios de datos en AWS para analistas

Servicios de machine learning en AWS

Principales Servicios de Desarrollo en AWS

Servicios Avanzados de AWS para Aplicaciones Modernas y Seguras

Migracion a la nube de AWS

Estrategias de Migración a la Nube: Las 7 R's de AWS

Rehost, Refactor y las 7 estrategias AWS