Temario del examen AWS Cloud Practitioner (CLF-C02)

La propuesta de valor de AWS se apoya en su infraestructura global (velocidad de despliegue y alcance mundial) y en las ventajas de alta disponibilidad, elasticidad (los recursos crecen y decrecen con la demanda) y agilidad.

El AWS Well-Architected Framework define seis pilares de diseño: excelencia operativa, seguridad, fiabilidad, eficiencia del rendimiento, optimización de costes y sostenibilidad; conviene saber distinguirlos.

Para migrar, el AWS Cloud Adoption Framework (CAF) estructura la adopción (menor riesgo de negocio, mejora ESG, más ingresos y eficiencia operativa) y las estrategias de migración incluyen la replicación de bases de datos o el uso de AWS Snowball. La economía del cloud compara costes fijos frente a variables y los del entorno on-premise, e introduce las estrategias de licencias (BYOL frente a licencias incluidas), el rightsizing, los beneficios de la automatización y las economías de escala.

El modelo de responsabilidad compartida reparte la seguridad: AWS es responsable de la nube (instalaciones, hardware, hipervisor) y el cliente en la nube (configuración, identidades, datos). El reparto se desplaza según el servicio (más responsabilidad del cliente en EC2 que en Lambda o RDS).

En gobernanza y cumplimiento: AWS Artifact ofrece los informes de conformidad; el cifrado protege datos en reposo y en tránsito; la auditoría y monitorización se apoyan en CloudWatch, CloudTrail, AWS Config y AWS Audit Manager; y la detección de amenazas en Amazon Inspector, Security Hub, GuardDuty y Shield.

La gestión de accesos se centra en AWS IAM (usuarios, grupos, roles y políticas), la protección del usuario root, el privilegio mínimo, la MFA, el IAM Identity Center y el almacenamiento seguro de credenciales (AWS Secrets Manager). Como componentes de seguridad adicionales: AWS WAF, Firewall Manager, Shield, GuardDuty y las recomendaciones de Trusted Advisor.

Se opera AWS mediante la Management Console, el acceso programático (CLI, SDK, API) y la infraestructura como código; los modelos de despliegue son cloud, híbrido y on-premise. La infraestructura global se organiza en regiones, zonas de disponibilidad (AZ, sin puntos únicos de fallo compartidos) y edge locations; la alta disponibilidad se logra usando varias AZ, y el uso de múltiples regiones cubre recuperación ante desastres, baja latencia y soberanía del dato.

Cómputo: EC2 (con tipos de instancia optimizados), contenedores (ECS, EKS), serverless (Fargate, Lambda), Auto Scaling (elasticidad) y balanceadores de carga. Bases de datos: RDS y Aurora (relacionales), DynamoDB (NoSQL), ElastiCache (en memoria) y AWS DMS (migración).

Red: VPC con subredes, gateways, network ACL y security groups; Route 53 (DNS); VPN y Direct Connect (conectividad). Almacenamiento: S3 (objetos, varias clases), EBS (bloques), EFS/FSx (archivos), Storage Gateway, políticas de ciclo de vida y AWS Backup. Otras categorías incluyen la integración con SNS, SQS y EventBridge.

Los modelos de compra de cómputo son: On-Demand (sin compromiso), Instancias Reservadas y Savings Plans (descuento por compromiso de 1 o 3 años), Spot (capacidad sobrante, para cargas interrumpibles) y Dedicated Hosts. Conviene entender la flexibilidad de las reservadas, su comportamiento en AWS Organizations y los costes de transferencia de datos (entre regiones o dentro de una misma región).

Para gestionar costes: AWS Budgets (umbrales y alertas), Cost Explorer (análisis histórico), Pricing Calculator (estimación previa), la facturación consolidada de Organizations, las cost allocation tags y el AWS Cost and Usage Report.

En recursos y soporte: whitepapers, blogs y documentación oficial, AWS re:Post y el AWS Knowledge Center; los planes de soporte (Developer, Business, Enterprise On-Ramp y Enterprise); Trusted Advisor y el AWS Health Dashboard para optimizar y monitorizar; y el AWS Partner Network y AWS Marketplace.