Temari de l'examen AWS Cloud Practitioner (CLF-C02)

La proposta de valor d'AWS es basa en la seva infraestructura global (velocitat de desplegament i abast mundial) i en els avantatges d'alta disponibilitat, elasticitat (els recursos creixen i decreixen amb la demanda) i agilitat.

El AWS Well-Architected Framework defineix sis pilars de disseny: excel·lència operativa, seguretat, fiabilitat, eficiència del rendiment, optimització de costos i sostenibilitat; convé saber distingir-los.

Per migrar, l'AWS Cloud Adoption Framework (CAF) estructura l'adopció (menys risc de negoci, millora ESG, més ingressos i eficiència operativa) i les estratègies de migració inclouen la replicació de bases de dades o l'ús d'AWS Snowball. L'economia del cloud compara costos fixos i variables i els de l'entorn on-premise, i introdueix les estratègies de llicències (BYOL vs llicències incloses), el rightsizing, els beneficis de l'automatització i les economies d'escala.

El model de responsabilitat compartida reparteix la seguretat: AWS és responsable del núvol (instal·lacions, maquinari, hipervisor) i el client al núvol (configuració, identitats, dades). El repartiment es desplaça segons el servei (més responsabilitat del client a EC2 que a Lambda o RDS).

En governança i compliment: AWS Artifact ofereix els informes de conformitat; el xifratge protegeix dades en repòs i en trànsit; l'auditoria i el monitoratge es recolzen en CloudWatch, CloudTrail, AWS Config i AWS Audit Manager; i la detecció d'amenaces en Amazon Inspector, Security Hub, GuardDuty i Shield.

La gestió d'accessos se centra en AWS IAM (usuaris, grups, rols i polítiques), la protecció de l'usuari root, el privilegi mínim, la MFA, l'IAM Identity Center i l'emmagatzematge segur de credencials (AWS Secrets Manager). Com a components de seguretat addicionals: AWS WAF, Firewall Manager, Shield, GuardDuty i les recomanacions de Trusted Advisor.

S'opera AWS mitjançant la Management Console, l'accés programàtic (CLI, SDK, API) i la infraestructura com a codi; els models de desplegament són cloud, híbrid i on-premise. La infraestructura global s'organitza en regions, zones de disponibilitat (AZ, sense punts únics de fallada compartits) i edge locations; l'alta disponibilitat s'aconsegueix usant diverses AZ, i l'ús de múltiples regions cobreix recuperació davant desastres, baixa latència i sobirania de la dada.

Còmput: EC2 (amb tipus d'instància optimitzats), contenidors (ECS, EKS), serverless (Fargate, Lambda), Auto Scaling (elasticitat) i balancejadors de càrrega. Bases de dades: RDS i Aurora (relacionals), DynamoDB (NoSQL), ElastiCache (en memòria) i AWS DMS (migració).

Xarxa: VPC amb subxarxes, gateways, network ACL i security groups; Route 53 (DNS); VPN i Direct Connect (connectivitat). Emmagatzematge: S3 (objectes, diverses classes), EBS (blocs), EFS/FSx (fitxers), Storage Gateway, polítiques de cicle de vida i AWS Backup. Altres categories inclouen la integració amb SNS, SQS i EventBridge.

Els models de compra de còmput són: On-Demand (sense compromís), Instàncies Reservades i Savings Plans (descompte per compromís d'1 o 3 anys), Spot (capacitat sobrant, per a càrregues interrompibles) i Dedicated Hosts. Convé entendre la flexibilitat de les reservades, el seu comportament a AWS Organizations i els costos de transferència de dades (entre regions o dins d'una mateixa regió).

Per gestionar costos: AWS Budgets (llindars i alertes), Cost Explorer (anàlisi històric), Pricing Calculator (estimació prèvia), la facturació consolidada d'Organizations, les cost allocation tags i l'AWS Cost and Usage Report.

En recursos i suport: whitepapers, blogs i documentació oficial, AWS re:Post i l'AWS Knowledge Center; els plans de suport (Developer, Business, Enterprise On-Ramp i Enterprise); Trusted Advisor i l'AWS Health Dashboard per optimitzar i monitoritzar; i l'AWS Partner Network i AWS Marketplace.