Lección 9 de 12 · Lectura y práctica
Modelo de Responsabilidad Compartida
Lección práctica para aplicar Modelo de Responsabilidad Compartida dentro de AWS Cloud Practitioner: Fundamentos de la Nube, con criterios de decisión, ejemplo guiado, ejercicio y checklist de salida.
Del concepto a la práctica
Taller de esta lección
La responsabilidad compartida separa la seguridad de la infraestructura operada por AWS de la seguridad dentro del servicio y de la configuración del cliente. En una aplicación sobre EC2, el proveedor mantiene el hardware y el cliente debe endurecer el sistema operativo, controlar accesos y proteger los datos. En un servicio administrado cambian las tareas concretas; no desaparece la responsabilidad del cliente.
Ejemplo resuelto
Un bucket privado contiene 3 documentos. AWS opera la infraestructura subyacente; el cliente debe configurar bloqueo de acceso público, permisos y cifrado según el requisito. Si un usuario autorizado descarga el documento equivocado por una política demasiado amplia, el fallo está en la configuración del cliente.
Pruébalo
Nombra el servicio concreto.
Divide infraestructura y configuración.
Asigna propietario a cada control.
Define una evidencia de revisión.
Error frecuente: decir “AWS protege todo” o “el cliente protege todo”. Corrección: especifica servicio, capa, configuración y responsable.
Ejercicio: clasifica hardware físico, regla de bucket, parche del sistema operativo EC2 y elección de permisos IAM.
Comprueba tu resultado
proveedor, cliente, cliente y cliente; explica por qué el servicio modifica los detalles.
Mapa de prácticaAsigna el ingreso a categorías que reflejen tus obligaciones y objetivos. Distingue la reserva para imprevistos de las metas y revisa lo planeado frente a lo gastado. Ajustar el presupuesto requiere datos reales, no porcentajes universales.
Ver la infografía en tamaño completo ↗Sigue con AWS Cloud Practitioner: Fundamentos de la Nube
Esta lección forma parte de un curso de Cursalo. Revisa su programa y elige entre la compra individual o el acceso a toda la escuela.
Si ya tenías acceso a este curso, entra con tu cuenta: tus derechos y tu progreso se conservan. No necesitas comprarlo de nuevo.