Saltar al contenido

Lección 8 de 12 · Lectura y práctica

Redes: VPC, EC2, Route 53 y CloudFront

Lección práctica para aplicar Redes: VPC, EC2, Route 53 y CloudFront dentro de AWS Cloud Practitioner: Fundamentos de la Nube, con criterios de decisión, ejemplo guiado, ejercicio y checklist de salida.

Del concepto a la práctica

Taller de esta lección

Estos servicios cumplen funciones distintas dentro de un flujo web. Una VPC delimita la red virtual; EC2 ejecuta una aplicación; Route 53 responde por nombres de dominio; CloudFront puede entregar contenido desde ubicaciones cercanas al usuario. No son sustitutos. Un nombre resuelto correctamente no demuestra que la instancia sea accesible ni que el contenido esté protegido.

Ejemplo resuelto

Flujo: usuario solicita catalogo.ejemplo; Route 53 devuelve un destino DNS para CloudFront. El navegador solicita a CloudFront el contenido; para una operación dinámica configurada sin caché, CloudFront la reenvía al origen de la aplicación en EC2. Un origen privado necesita una conexión compatible y permisos explícitos. Los archivos estáticos pueden venir de un origen S3 separado. La VPC limita rutas y reglas. Si se elimina la regla de entrada necesaria, el nombre seguirá resolviendo, pero la aplicación no responderá.

Pruébalo

  1. Dibuja el flujo desde el navegador.

  2. Asigna una responsabilidad a cada componente.

  3. Marca qué tráfico debe permitirse.

  4. Prueba cada tramo de forma aislada.

Error frecuente: abrir todos los puertos para diagnosticar. Corrección: permite solo el puerto y origen necesarios, registra el resultado y revierte el cambio.

Ejercicio: coloca en orden DNS, distribución, aplicación y red.

Comprueba tu resultado

Route 53, CloudFront, EC2 y VPC como contexto de aislamiento; justifica que VPC no sea un paso de usuario.

Responsabilidades de proveedor y equipo: infraestructura física abajo, datos y accesos arriba y capas intermedias según el servicio.
CursaloMapa de práctica
En la nube se comparten responsabilidades

El proveedor opera la infraestructura física y el equipo administra sus datos y accesos. La responsabilidad del sistema y la aplicación cambia según el servicio elegido. Revisa la configuración y el contrato del servicio antes de asumir que una capa está cubierta.

Ver la infografía en tamaño completo ↗

Sigue con AWS Cloud Practitioner: Fundamentos de la Nube

Esta lección forma parte de un curso de Cursalo. Revisa su programa y elige entre la compra individual o el acceso a toda la escuela.

Si ya tenías acceso a este curso, entra con tu cuenta: tus derechos y tu progreso se conservan. No necesitas comprarlo de nuevo.

01 / ELEGIR UNA RUTA

El próximo paso

Aprende IA mientras construyes algo que sí necesitas.

Empieza por el curso inicial o explora el catálogo para encontrar una práctica alineada con tu trabajo.