CertifyDeck
Empieza gratis
Todos los resúmenes
CLF-C02 · CHEAT SHEET

AWS Certified Cloud Practitioner

Conceptos clave agrupados según el peso oficial del examen.

Descargar en PDF (gratis, sin registro)

1. Cloud Concepts

24–24%

Define the benefits of the AWS Cloud

  • La propuesta de valor de AWS se resume en seis ventajas: cambiar gastos fijos por variables, aprovechar enormes economías de escala, dejar de adivinar la capacidad, ganar velocidad y agilidad, dejar de gastar en operar centros de datos y llegar a todo el mundo en minutos. Se paga solo por lo que se consume y los recursos están disponibles en minutos, no en semanas.
  • La infraestructura global de AWS se organiza en regiones aisladas entre sí, cada una con varias zonas de disponibilidad. Permite desplegar en varias regiones con pocos clics para acercar las aplicaciones a los usuarios y reducir la latencia, elegir la región según requisitos legales (AWS no replica recursos entre regiones por su cuenta) y entregar contenido desde ubicaciones de borde con Amazon CloudFront.
  • La alta disponibilidad se consigue repartiendo la carga entre varias zonas de disponibilidad aisladas de una región, de modo que el fallo de una ubicación no detiene la aplicación. La elasticidad evita sobreaprovisionar: los recursos crecen y se reducen con la demanda. La agilidad permite tener recursos en minutos y experimentar con poco coste y tiempo.

Identify design principles of the AWS Cloud

  • El AWS Well-Architected Framework reúne prácticas recomendadas y preguntas para evaluar cargas de trabajo en seis pilares. Sus principios generales incluyen dejar de adivinar la capacidad, probar a escala de producción, automatizar, arquitecturas evolutivas, decisiones basadas en datos y game days. Las revisiones son conversaciones sin culpables, no auditorías, y AWS Well-Architected Tool las documenta.
  • El marco tiene seis pilares: excelencia operativa (operar y mejorar procesos), seguridad (proteger datos, sistemas y activos), fiabilidad (funcionar de forma correcta y constante y recuperarse de fallos), eficiencia del rendimiento (usar los recursos con eficiencia a medida que cambia la demanda), optimización de costes (aportar valor al menor precio) y sostenibilidad (reducir el consumo de energía).
  • Los pilares se distinguen por su objetivo: fiabilidad limita el impacto de los fallos (escalar en horizontal, recuperarse solo); eficiencia del rendimiento elige y ajusta recursos para responder bien (caché, compresión); optimización de costes busca el menor precio por valor entregado; sostenibilidad reduce la energía y los recursos por unidad de trabajo; excelencia operativa mejora la operación.

Understand the benefits of and strategies for migration to the AWS Cloud

  • El AWS CAF propone un recorrido iterativo e incremental en cuatro fases: Envision (identificar oportunidades ligadas a resultados), Align (detectar carencias de capacidades), Launch (pilotos en producción) y Scale (ampliar el valor). En migraciones grandes, AWS recomienda rehost, relocate o replatform primero y modernizar después, porque refactorizar durante la migración es lo más complejo.
  • AWS ofrece recursos para cada fase de la migración: Migration Evaluator crea un caso de negocio basado en datos del entorno local; el AWS Migration Acceleration Program (MAP) combina metodología, herramientas, formación, partners e inversión; AWS Professional Services y AWS Partners aportan expertos; y servicios como AWS DataSync y AWS DMS mueven archivos y bases de datos.
  • El AWS CAF agrupa sus capacidades fundamentales en seis perspectivas: Business, People, Governance, Platform, Security y Operations, cada una con sus partes interesadas. Busca cuatro resultados de negocio: reducir el riesgo empresarial, mejorar el desempeño ESG, aumentar los ingresos con nuevos productos y mercados, y aumentar la eficiencia operativa.
  • Las 7 R de migración son retire, retain, rehost, relocate, repurchase, replatform y refactor. Rehost traslada sin cambios; replatform añade optimizaciones, como pasar a Amazon RDS; retain deja la aplicación en origen. Para bases de datos, AWS DMS migra entre motores iguales o distintos y puede replicar cambios en curso para mantener origen y destino sincronizados hasta el corte.

Understand concepts of cloud economics

  • En la economía de la nube se paga por uso, sin contratos largos ni penalizaciones al dejar de usar un servicio; se ahorra comprometiendo un uso (Savings Plans) y se paga menos por unidad cuanto más se usa. El AWS Cloud Value Framework mide el valor más allá del TCO: productividad del personal, resiliencia operativa, agilidad empresarial y sostenibilidad.
  • Pasar a la nube ahorra porque se paga solo por lo que se usa: los entornos que no trabajan todo el día pueden detenerse. Además, las estrategias de migración tienen efecto en el coste: repurchase (SaaS) suele reducir mantenimiento, infraestructura y licencias, y replatform puede abaratar con servicios administrados, procesadores AWS Graviton o el paso de Windows a Linux.
  • En un centro de datos propio, servidores e instalaciones son costes fijos que se pagan por adelantado y se usen o no. En AWS se convierten en costes variables: se paga solo por lo que se consume y la inversión de capital en TI puede pasar a ser gasto operativo. Así se reduce el riesgo de comprar activos que dejen de necesitarse y de tener capacidad ociosa.
  • Un entorno local exige una inversión inicial en hardware, licencias de software e instalaciones, y gastos continuos de electricidad, refrigeración, personal y mantenimiento durante todo el ciclo de vida del equipo. Escalar requiere planificar, comprar e instalar hardware, que no puede reducirse después. En la nube, el proveedor mantiene la infraestructura física y se paga por uso.
  • Con License Included, AWS posee la licencia del software y su coste va incluido en el precio del recurso; con BYOL reutilizas licencias que ya tienes. Las licencias por socket o por núcleo se aprovechan con EC2 Dedicated Hosts, y AWS License Manager controla su consumo y permite cambiar entre BYOL y licencias de AWS sin volver a desplegar las cargas.

2. Security and Compliance

30–30%

Understand the AWS shared responsibility model

  • La seguridad y el cumplimiento se reparten entre AWS y el cliente: AWS se ocupa de la seguridad de la nube y el cliente de la seguridad en la nube. El reparto depende de los servicios elegidos, de cómo se integran y de la normativa aplicable, y se extiende también a los controles de TI, cuya gestión, operación y verificación se comparten.
  • El modelo tiene dos partes: la seguridad de la nube (AWS protege hardware, software, red e instalaciones) y la seguridad en la nube (el cliente). Los controles se agrupan en heredados, como los físicos y ambientales; compartidos, como la gestión de parches, la de configuración y la formación; y específicos del cliente, como zonificar datos en entornos de seguridad concretos.
  • El cliente es responsable de la seguridad en la nube: sus datos y su cifrado, la clasificación de activos, los permisos de IAM, la configuración de red y de security groups y, en Amazon EC2, el sistema operativo invitado con sus parches y el software instalado. También debe demostrar su propio cumplimiento normativo, porque los informes de AWS solo cubren la parte de AWS.
  • AWS es responsable de la seguridad de la nube: el hardware, el software, la red y las instalaciones que ejecutan sus servicios, desde el sistema operativo del host y la capa de virtualización hasta la seguridad física. Eso incluye la alimentación, la refrigeración, el control de acceso a los centros de datos, la retirada segura de soportes y, en servicios multiinquilino como DynamoDB, la aplicación de parches.
  • Los controles compartidos se aplican a la infraestructura y a la capa del cliente, cada uno en su ámbito: en la gestión de parches AWS parchea su infraestructura y el cliente su sistema operativo invitado y sus aplicaciones; en la configuración ocurre lo mismo; y cada parte forma a sus propios empleados. En servicios como Amazon RDS, AWS publica los parches y el cliente elige la ventana de mantenimiento.

Understand AWS Cloud security, governance, and compliance concepts

  • El gobierno en AWS combina varias piezas: AWS Organizations gestiona cuentas de forma centralizada y sus service control policies limitan los permisos máximos sin concederlos; AWS Control Tower monta una landing zone con controles según prácticas recomendadas; y AWS Config registra el historial de configuración y evalúa con reglas si los recursos cumplen.
  • El cifrado vuelve ilegibles los datos sin la clave de descifrado y, junto con los controles de acceso, reduce el riesgo de acceso no autorizado en reposo y en tránsito. AWS KMS crea y controla claves en módulos de seguridad de hardware gestionados por AWS, cada uso de una clave queda registrado en CloudTrail y Amazon S3 cifra por defecto los objetos nuevos.
  • AWS CloudTrail registra quién hizo qué acción de API, sobre qué recurso y cuándo; VPC Flow Logs captura el tráfico IP de las interfaces de red; los registros de acceso de S3 y de Elastic Load Balancing recogen solicitudes a buckets y balanceadores; CloudWatch Logs centraliza y consulta registros; y Amazon Security Lake reúne datos de seguridad de varias fuentes en un data lake con esquema OCSF.
  • AWS Artifact es el portal de autoservicio para descargar bajo demanda los informes de cumplimiento de AWS (SOC, ISO, PCI) y para revisar, aceptar y seguir acuerdos como el BAA, también para toda una organización. La página AWS Services in Scope by Compliance Program indica qué servicios cubre cada programa; que un servicio no figure no impide usarlo, pero el cliente debe evaluar sus datos.
  • Las obligaciones de cumplimiento dependen del país y del sector. Con las AWS Regions el cliente decide dónde se almacenan sus datos, algo clave para normas como el GDPR. AWS distingue certificaciones evaluadas por auditores externos (ISO 27001, SOC 2) de leyes como HIPAA, que no tienen certificación para proveedores cloud; para HIPAA, AWS ofrece un Business Associate Addendum.

Identify AWS access management capabilities

  • AWS Identity and Access Management (IAM) controla quién se autentica y qué está autorizado a hacer en una cuenta de AWS. Los roles de IAM entregan credenciales temporales, por ejemplo a las aplicaciones en EC2, en lugar de claves de larga duración. En AWS Organizations, las SCP fijan los permisos máximos de las cuentas miembro, pero nunca conceden permisos por sí solas.
  • El usuario raíz se crea con la cuenta y tiene acceso completo a todos sus servicios y recursos, incluida la facturación, por lo que no debe usarse en el día a día. AWS recomienda protegerlo bien: usar un correo de grupo gestionado por la empresa, no compartir sus credenciales y repartir entre personas distintas el correo y el teléfono, que sirven para recuperar el acceso raíz.
  • El principio de mínimo privilegio consiste en conceder solo los permisos necesarios para cada tarea, indicando acciones, recursos y condiciones. Se puede empezar con permisos amplios e ir reduciéndolos: la información de último acceso de IAM revela permisos sin usar e IAM Access Analyzer genera políticas detalladas a partir de la actividad registrada en AWS CloudTrail.
  • AWS IAM Identity Center conecta a los usuarios de la plantilla, creados en él o sincronizados desde un proveedor de identidad existente, con sus cuentas y aplicaciones de AWS mediante el AWS access portal. La instancia de organización, en la cuenta de administración, es la práctica recomendada y permite usar permission sets para definir funciones de trabajo y asignarlas en muchas cuentas.
  • Las claves de acceso son credenciales de larga duración para usar la CLI o la API, y AWS recomienda preferir credenciales temporales. La política de contraseñas de IAM fija complejidad y caducidad para los usuarios de IAM, pero no afecta al usuario raíz ni a las claves. AWS Secrets Manager guarda y rota secretos como credenciales de bases de datos, y Parameter Store guarda configuración.

Identify components and resources for security

  • AWS ofrece servicios de seguridad gestionados para cada necesidad: AWS KMS crea y controla claves de cifrado, ACM emite y renueva certificados SSL/TLS, Amazon Macie descubre datos confidenciales en S3, Amazon Inspector busca vulnerabilidades de software y Amazon Detective ayuda a investigar la causa raíz de los hallazgos.
  • AWS Artifact ofrece descargas bajo demanda de los informes de cumplimiento de AWS (ISO, PCI, SOC) y permite revisar y aceptar acuerdos con AWS. Estas certificaciones las evalúan auditores independientes, pero el cliente sigue respondiendo de su propio cumplimiento. El pilar de seguridad de Well-Architected reúne las prácticas recomendadas para diseñar cargas seguras.
  • AWS WAF filtra las solicitudes HTTP(S) a recursos como CloudFront o un Application Load Balancer. AWS Shield Standard protege a todos los clientes sin cargo frente a los DDoS más comunes, y Shield Advanced amplía esa protección. Firewall Manager aplica reglas en todas las cuentas de una organización y GuardDuty detecta amenazas analizando registros.
  • AWS Marketplace es un catálogo digital seleccionado donde se buscan, compran y despliegan productos de seguridad de terceros, como firewalls, detección de intrusiones o reglas para AWS WAF. Se entregan como AMI, SaaS o plantillas de CloudFormation, admiten modelos como prueba gratuita o BYOL y los cargos aparecen en la factura de AWS.
  • AWS publica información de seguridad en varios sitios: el AWS Security Center (aws.amazon.com/security) reúne servicios, soluciones de partners y recursos de aprendizaje; AWS Security Blog trae novedades, ejemplos y talleres; Security Bulletins avisa de vulnerabilidades en servicios de AWS, y AWS Knowledge Center, en re:Post, responde a las preguntas más frecuentes.

3. Cloud Technology and Services

34–34%

Define methods of deploying and operating in the AWS Cloud

  • En AWS se puede aprovisionar de varias formas: con plantillas de infraestructura como código (CloudFormation), subiendo el código para que Elastic Beanstalk cree y escale el entorno, o creando recursos uno a uno desde la consola o la CLI. Para operar servidores a escala, AWS Systems Manager aplica parches y ejecuta comandos en AWS y en las instalaciones.
  • A los servicios de AWS se accede de varias formas: AWS Management Console, una aplicación web con todas las consolas de servicio; AWS CLI, comandos desde un shell para crear scripts; los AWS SDK, para llamar a las API desde el código de una aplicación, y AWS CloudShell, un shell en el navegador ya autenticado que no requiere instalar nada.
  • AWS distingue tres modelos de implementación: en la nube, donde todas las partes de la aplicación se ejecutan en la nube; híbrido, que conecta recursos en la nube con infraestructura existente fuera de ella, y local o nube privada, con recursos virtualizados en instalaciones propias, que aporta recursos dedicados pero pocas ventajas de la nube.
  • La consola es cómoda para tareas interactivas y puntuales. El acceso programático sirve para automatizar: la AWS CLI para scripts de shell y los AWS SDK para llamar a los servicios desde el código de una aplicación. La infraestructura como código (CloudFormation, o AWS CDK con lenguajes como TypeScript o Python) crea entornos coherentes, repetibles y versionados.
  • Para una tarea puntual que no se repetirá, la consola o un comando de la CLI suelen bastar. Cuando la misma infraestructura debe crearse varias veces de forma idéntica, conviene un proceso repetible con infraestructura como código: una plantilla de CloudFormation se reutiliza, se versiona como el código y evita los errores de los runbooks manuales.

Define the AWS global infrastructure

  • Una región de AWS es una zona geográfica independiente y aislada de las demás; los recursos regionales solo existen en la región donde se crean. Cada región tiene varias zonas de disponibilidad, formadas por uno o varios centros de datos separados con alimentación y red redundantes. Las ubicaciones de borde (edge locations) acercan el contenido a los usuarios.
  • La alta disponibilidad en AWS se basa en no depender de una sola ubicación: AWS recomienda desplegar las aplicaciones en varias zonas de disponibilidad para que sigan funcionando si una falla. Elastic Load Balancing reparte el tráfico entre destinos de varias zonas, comprueba su estado y solo envía solicitudes a los que están en buen estado.
  • Usar varias regiones sirve para recuperarse si una región entera se ve afectada (estrategias como pilot light, warm standby o activo-activo), para acercar la aplicación a usuarios de distintas zonas geográficas y para cumplir leyes de residencia de datos. Al elegir región se valoran cumplimiento, latencia, coste y servicios disponibles, y el cumplimiento normativo prevalece.
  • Las ubicaciones de borde (edge locations) son puntos de la red mundial de AWS cercanos a los usuarios. Amazon CloudFront las usa para almacenar contenido en caché y dirigir cada solicitud a la ubicación con menor latencia; si el contenido no está en caché, lo obtiene del origen, como un bucket de S3. El resultado es una entrega más rápida a usuarios de todo el mundo.
  • Una AWS Region es una ubicación geográfica que agrupa varias Availability Zones aisladas, y cada AZ está formada por uno o más centros de datos con alimentación, red y conectividad redundantes. Las edge locations son puntos de presencia repartidos por el mundo que usa Amazon CloudFront para servir contenido en caché cerca de los usuarios y reducir la latencia.

Identify AWS compute services

  • AWS ofrece varias opciones de cómputo: Amazon EC2 para servidores virtuales con control total, Amazon Lightsail para servidores privados virtuales sencillos a precio mensual predecible, AWS Elastic Beanstalk para desplegar código y que AWS gestione capacidad, balanceo, escalado y salud, AWS Lambda para código sin servidores y AWS Batch para trabajos por lotes.
  • El tipo de instancia EC2 se elige según la carga: general purpose equilibra cómputo, memoria y red (servidores web); compute optimized sirve para trabajos limitados por la CPU como transcodificación o lotes; memory optimized, para grandes datos en memoria; storage optimized, para mucha E/S en almacenamiento local; y accelerated computing usa GPU u otros aceleradores.
  • Amazon ECS es el orquestador de contenedores totalmente administrado y propio de AWS; Amazon EKS es el servicio de Kubernetes administrado, en el que AWS gestiona el plano de control y las aplicaciones de Kubernetes funcionan sin cambios. Amazon ECR es el registro administrado donde se guardan las imágenes, y los contenedores pueden ejecutarse en EC2 o en AWS Fargate.
  • AWS Lambda ejecuta código en respuesta a eventos sin aprovisionar servidores, escala automáticamente y solo cobra por el tiempo de cómputo consumido. AWS Fargate es el motor sin servidor para contenedores de Amazon ECS: se definen la CPU y la memoria de cada tarea y AWS se ocupa de los servidores, sin clústeres de EC2 que gestionar.
  • La elasticidad es la capacidad de obtener recursos cuando se necesitan y liberarlos cuando sobran, de forma automática. Amazon EC2 Auto Scaling la aporta lanzando y terminando instancias según la demanda, dentro de un mínimo y un máximo, y sustituye las instancias en mal estado. Así se evita pagar capacidad ociosa dimensionada para el pico sin perder rendimiento en los momentos de más carga.

Identify AWS database services

  • AWS ofrece bases de datos de propósito específico: relacionales (Amazon RDS, Aurora), clave-valor (DynamoDB), en memoria (ElastiCache, MemoryDB), de documentos compatibles con MongoDB (DocumentDB), de columnas anchas compatibles con Cassandra (Keyspaces), de grafos para datos muy relacionados (Neptune) y un almacén de datos para análisis (Redshift). Se elige según el modelo de datos y el caso de uso.
  • Para migrar bases de datos a AWS se usa AWS DMS, que copia los datos y puede replicar los cambios continuos para mantener sincronizados origen y destino y reducir la inactividad. Si el motor de destino es el mismo, no hace falta convertir el esquema; si cambia (por ejemplo, de Oracle a Aurora PostgreSQL), primero se convierte el esquema con DMS Schema Conversion o AWS SCT.
  • Con una base de datos administrada como Amazon RDS, AWS se encarga de la instalación, los parches del sistema operativo y del motor, las copias de seguridad, el escalado y la alta disponibilidad; el cliente sigue optimizando sus consultas. Una base de datos instalada en Amazon EC2 da control total sobre la instancia y el sistema operativo, pero el cliente asume todas esas tareas.
  • Amazon RDS administra bases de datos relacionales con motores conocidos (MySQL, PostgreSQL, MariaDB, Oracle, SQL Server, Db2) y se ocupa de copias, parches y recuperación ante fallos. Amazon Aurora es su motor propio compatible con MySQL y PostgreSQL, con almacenamiento que crece solo. Multi-AZ aporta alta disponibilidad con una instancia en espera, y las réplicas de lectura escalan las consultas de lectura.
  • Amazon DynamoDB es una base de datos NoSQL sin servidor y totalmente administrada, con modelos de clave-valor y de documentos y rendimiento de milisegundos de un dígito a cualquier escala; no admite JOIN como una base relacional. Las global tables replican los datos de forma multiactiva entre Regions, DynamoDB Streams captura los cambios y DAX añade una caché en memoria.

Identify AWS network services

  • Los servicios de red de AWS incluyen Amazon VPC para redes aisladas, AWS Site-to-Site VPN para túneles cifrados con la red local, AWS Direct Connect para una conexión privada dedicada, AWS Transit Gateway como hub entre muchas VPC y sedes, Amazon CloudFront para entregar contenido desde edge locations, AWS Global Accelerator para mejorar la disponibilidad con IP estáticas y Amazon Route 53 para DNS.
  • Una VPC es una red virtual aislada en la que se crean subredes, cada una dentro de una sola Availability Zone. Las tablas de rutas deciden a dónde va el tráfico: una subred es pública si tiene ruta a un internet gateway y privada si no la tiene. Un NAT gateway da salida a internet a las subredes privadas sin admitir conexiones entrantes, y una virtual private gateway termina la Site-to-Site VPN.
  • En una VPC, los security groups son el control principal: actúan a nivel de instancia, solo tienen reglas de permitir y tienen estado. Las network ACL actúan a nivel de subred, admiten reglas de permitir y denegar, se evalúan por orden y no tienen estado, por lo que sirven como capa adicional. Amazon Inspector analiza de forma continua EC2, imágenes de ECR y Lambda en busca de vulnerabilidades y exposición de red.
  • Amazon Route 53 es un servicio de DNS de alta disponibilidad con tres funciones: registrar dominios, enrutar el tráfico de internet hacia los recursos y comprobar su estado para alejar el tráfico de los que fallan. Sus políticas de enrutamiento permiten repartir por pesos, enviar al usuario a la Region con menor latencia, decidir por ubicación o hacer failover activo-pasivo.
  • AWS Direct Connect une la red local con AWS mediante una conexión dedicada que no pasa por la internet pública. AWS Site-to-Site VPN crea túneles IPsec cifrados por internet entre un centro de datos o una sucursal y una VPC, y AWS Client VPN es un servicio gestionado para que cada usuario remoto acceda con un cliente OpenVPN. Direct Connect y Site-to-Site VPN pueden combinarse para tener cifrado de extremo a extremo.

Identify AWS storage services

  • AWS ofrece almacenamiento de objetos (Amazon S3), de bloques (Amazon EBS), de archivos (Amazon EFS y Amazon FSx), híbrido (AWS Storage Gateway) y servicios de protección de datos como AWS Backup y AWS Elastic Disaster Recovery, que replica servidores para recuperarlos con poca pérdida de datos. S3 Object Lock impide borrar o sobrescribir objetos durante un periodo y ayuda a cumplir requisitos WORM.
  • El almacenamiento de objetos guarda los datos en una estructura plana, con metadatos y un identificador único por objeto, y escala casi sin límite. Amazon S3 se usa para lagos de datos, sitios web estáticos, aplicaciones móviles, copias de seguridad y restauración, archivo, dispositivos IoT y análisis de big data. Para datos estructurados de baja latencia se usa almacenamiento de bloques y para recursos compartidos jerárquicos, de archivos.
  • Cada objeto de S3 tiene una clase de almacenamiento: S3 Standard para datos de acceso frecuente, S3 Intelligent-Tiering para patrones desconocidos o cambiantes, S3 Standard-IA y S3 One Zone-IA (una sola zona, más barata, solo para datos que se pueden regenerar) para acceso poco frecuente, y las clases S3 Glacier para archivo. Glacier Flexible Retrieval y Glacier Deep Archive no permiten acceso en tiempo real.
  • Amazon EBS ofrece volúmenes de bloques persistentes que se conectan a instancias EC2 como un disco duro local; sus datos se replican dentro de una zona de disponibilidad y las instantáneas sirven de copia de seguridad. El almacén de instancias (instance store) es almacenamiento de bloques temporal en discos del host, incluido en el precio de la instancia, cuyos datos se pierden al detenerla, hibernarla o terminarla.
  • Amazon EFS es almacenamiento de archivos sin servidor y elástico para cargas Linux, accesible por NFS desde EC2, contenedores y Lambda, que crece y se reduce solo. Amazon FSx ofrece sistemas de archivos gestionados conocidos: FSx for Windows File Server (SMB, NTFS, Active Directory), FSx for Lustre (HPC y aprendizaje automático, integrado con S3), FSx for NetApp ONTAP y FSx for OpenZFS.

Identify AWS artificial intelligence and machine learning (AI/ML) services and analytics services

  • AWS ofrece servicios de IA preentrenados que no requieren experiencia en ML: Amazon Comprehend analiza texto, Amazon Rekognition imágenes y vídeo, Amazon Transcribe pasa voz a texto, Amazon Polly texto a voz, Amazon Translate traduce, Amazon Textract extrae datos de documentos y Amazon Lex crea chatbots. Amazon Bedrock da acceso por API a modelos fundacionales y Amazon SageMaker AI sirve para crear, entrenar y desplegar modelos propios.
  • AWS cubre todo el ciclo analítico: Amazon Kinesis captura y procesa datos de streaming en tiempo real, AWS Glue prepara y cataloga datos con ETL sin servidor, Amazon Athena consulta datos de S3 con SQL, Amazon Redshift es el almacén de datos a escala de petabytes, Amazon EMR ejecuta marcos de big data como Apache Spark, Amazon OpenSearch Service analiza registros y Amazon Quick Sight publica paneles de BI.
  • Amazon SageMaker AI es el servicio totalmente gestionado para que científicos de datos y desarrolladores creen, entrenen y desplieguen sus propios modelos de ML. Amazon Lex crea chatbots por voz y texto con reconocimiento de voz y comprensión del lenguaje natural. Otros servicios resuelven tareas concretas: Rekognition (imágenes y vídeo), Personalize (recomendaciones), Textract (documentos) o Kendra (búsqueda).
  • Amazon Athena consulta con SQL estándar los datos guardados en Amazon S3, sin servidores y pagando por consulta. Amazon Kinesis captura y procesa datos de streaming en tiempo real, como clics o telemetría IoT. AWS Glue es un servicio de ETL sin servidor que descubre y cataloga los datos en el AWS Glue Data Catalog. Amazon Quick Sight, antes QuickSight y hoy parte de Amazon Quick, crea y comparte paneles de BI interactivos.

Identify services from other in-scope AWS service categories

  • Amazon SQS es una cola de mensajes totalmente gestionada que guarda los mensajes para desacoplar componentes; los consumidores los reciben cuando pueden. Amazon SNS es un servicio de publicación y suscripción que envía cada mensaje de un tema a muchos suscriptores, como colas, funciones Lambda, correo o SMS. Amazon EventBridge es un bus de eventos sin servidor que enruta eventos de aplicaciones, servicios de AWS y SaaS mediante reglas.
  • Amazon Connect, cuyo producto de centro de contacto se llama ahora Amazon Connect Customer, es un centro de contacto en la nube que conecta a los clientes con agentes por voz, chat y SMS, con enrutamiento inteligente y métricas en tiempo real. Amazon SES es una plataforma para enviar y recibir correo con dominios propios: correos transaccionales, de marketing y boletines, y procesamiento del correo entrante.
  • Todos los clientes de AWS tienen Basic Support sin coste: atención al cliente 24/7, documentación, whitepapers, AWS re:Post, comprobaciones básicas de Trusted Advisor y AWS Health. Los planes de pago añaden soporte técnico de expertos con tiempos de respuesta y todas las comprobaciones de Trusted Advisor; Enterprise Support, pensado para cargas críticas, incluye un Technical Account Manager asignado.
  • AWS CodeBuild es un servicio de compilación totalmente gestionado que compila el código, ejecuta pruebas y genera artefactos sin servidores propios. AWS CodePipeline es un servicio de entrega continua que modela y automatiza las fases de publicación del software. AWS X-Ray recopila datos de las solicitudes de una aplicación, incluidas las llamadas a servicios posteriores, y muestra un mapa de trazas para encontrar errores y cuellos de botella.
  • Amazon WorkSpaces aprovisiona escritorios virtuales en la nube con Windows o Linux, persistentes (Personal) o no persistentes (Pools). Amazon WorkSpaces Applications, antes Amazon AppStream 2.0, transmite aplicaciones de escritorio a cualquier dispositivo, también por navegador HTML5, sin guardar datos en el equipo. Amazon WorkSpaces Secure Browser da acceso a webs internas y SaaS desde el navegador local, sin VPN.

4. Billing, Pricing, and Support

12–12%

Compare AWS pricing models

  • EC2 ofrece varias formas de compra: On-Demand (pago por segundo sin compromiso), Savings Plans y Reserved Instances (compromiso de uno o tres años a cambio de descuento), Spot (capacidad sobrante interrumpible), Dedicated Hosts (servidor físico con visibilidad de sockets y núcleos para licencias propias), Dedicated Instances (hardware de un solo cliente) y Capacity Reservations (capacidad garantizada en una zona).
  • Amazon S3 ofrece clases de almacenamiento según el patrón de acceso: S3 Standard para datos frecuentes, Intelligent-Tiering para patrones desconocidos, Standard-IA y One Zone-IA para datos poco consultados con acceso en milisegundos (One Zone-IA en una sola zona y para datos recreables) y las clases Glacier para archivo, con Deep Archive como la opción de menor coste.
  • On-Demand encaja con cargas cortas o imprevisibles que no admiten interrupción. Spot es lo más barato si la carga es flexible y tolera interrupciones, como lotes o análisis. Para uso estable, los Savings Plans y las Reserved Instances dan descuento por compromiso: Compute Savings Plans sigue aplicándose al cambiar de familia o región y cubre Fargate y Lambda; Dedicated Hosts sirve para licencias propias.
  • Las Reserved Instances ofrecen flexibilidad de dos formas. Por clase: las Standard dan más descuento pero no se pueden intercambiar, y las Convertible se intercambian durante el plazo por otra familia, plataforma o tenancy. Por ámbito: la regional aplica el descuento en cualquier zona de su región y a cualquier tamaño de la familia (Linux/Unix, tenancy por defecto) sin reservar capacidad; la zonal sí la reserva.
  • Con la facturación consolidada de AWS Organizations, todas las cuentas cuentan como una sola a efectos de facturación: el beneficio de una Reserved Instance se aplica primero a la cuenta que la compró y lo sobrante puede aprovecharlo el uso coincidente de otras cuentas. La cuenta de administración puede desactivar ese uso compartido por cuenta o limitarlo a grupos de cuentas en las preferencias de facturación.

Understand resources for billing, budget, and cost management

  • AWS Billing and Cost Management reúne la facturación: en la página Bills se descargan facturas y se ve el detalle de cada cargo, y hay páginas para pagos, métodos de pago, créditos y preferencias. Todos los titulares de cuentas tienen soporte de cuenta y facturación sin coste: ante dudas o reclamaciones de una factura se abre un caso de Account and billing en el AWS Support Center.
  • La información de precios oficial está en la página de precios de cada servicio, que es la que AWS aplica al cobrar. Para consultarla mediante programación existe AWS Price List: la Query API busca precios por atributos a nivel de SKU y la Bulk API descarga archivos JSON o CSV por servicio y región. AWS Pricing Calculator usa esos datos para crear estimaciones.
  • AWS Organizations gestiona de forma centralizada varias cuentas de AWS: permite crearlas mediante programación, agruparlas en unidades organizativas (OUs) y aplicar políticas como las service control policies (SCPs), que fijan los permisos máximos de las cuentas miembro. También simplifica la facturación con un único método de pago y una factura consolidada para todas las cuentas.
  • Una cost allocation tag es una etiqueta clave-valor de un recurso que AWS usa para organizar los costes por categorías de negocio, como centro de coste, aplicación o propietario. Para que aparezca en Cost Explorer y en los informes hay que activarla en la consola de Billing and Cost Management; en una organización solo lo puede hacer la cuenta de administración.
  • AWS Budgets fija importes de coste o uso, o umbrales de utilización y cobertura de Reserved Instances y Savings Plans, y avisa por email o Amazon SNS cuando el gasto real o previsto los supera; también puede ejecutar acciones como aplicar una política de IAM. AWS Cost Explorer analiza los costes y el uso históricos con gráficos, filtros y agrupaciones, muestra tendencias y prevé el gasto futuro.

Identify AWS technical resources and AWS Support options

  • Los sitios oficiales de AWS reúnen recursos con fines distintos: AWS Solutions Library ofrece soluciones y guías revisadas por arquitectos de AWS, con código desplegable; AWS Decision Guides comparan servicios y explican los criterios para elegir; y AWS Architecture Center publica arquitecturas de referencia y el marco AWS Well-Architected.
  • AWS ofrece Basic Support a todos los clientes y tres planes de pago: Business Support+, con acceso 24/7 a ingenieros, soporte de software de terceros y la AWS Support API; Enterprise Support, que suma un Technical Account Manager designado; y Unified Operations, para cargas de misión crítica, con Domain Specialist Engineers designados, monitorización 24/7 e Incident Management Engineers.
  • La AWS Partner Network (APN) es la comunidad global de organizaciones que usan tecnologías, programas y herramientas de AWS para crear soluciones y servicios. Los ISV desarrollan software que se ejecuta en AWS (Software Path) y los integradores de sistemas prestan servicios de consultoría, profesionales o gestionados (Services Path). Los clientes los encuentran con AWS Partner Solutions Finder.
  • AWS Support Center es la consola para crear y gestionar casos de soporte. Todos los clientes pueden abrir casos de cuenta y facturación y solicitudes de aumento de cuotas de servicio; los casos técnicos requieren un plan de pago. Los usuarios de IAM no tienen acceso por defecto: hay que concederles permisos, por ejemplo con la política administrada AWSSupportAccess.
  • La documentación de cada servicio (guías del usuario, referencias de API y de CLI) está en docs.aws.amazon.com. Los whitepapers, guías de decisión y diagramas de arquitectura están en la página AWS Whitepapers & Guides, que incluye el resumen Overview of Amazon Web Services. Los anuncios aparecen en What's New with AWS y los artículos técnicos, en AWS Blogs.
Practicar esta certificación