Apuntes AWS. Tipos de máquinas EC2 3. S3 y Glacier 4 S3 4 Glacier 6 Repuestas a tener en cuenta: 7

Apuntes​ ​AWS 

Tipos_{​ ​de​ ​máquinas​ ​EC2} 3

S3_{​ ​y​ ​Glacier} 4

S3 4

Glacier 6

Repuestas_{​ ​a​ ​tener​ ​en​ ​cuenta:} 7

Capítulo_{​ ​3:​ ​EC2​ ​y​ ​EBS} 8

EC2 8

EBS 9

A_{​ ​tener​ ​en​ ​cuenta:} 10

Chapter_{​ ​4:​ ​VPC} 11

Elastic_{​ ​Load​ ​Balancing,​ ​CloudWatch​ ​y​ ​Auto​ ​Scaling} 13

Elastic_{​ ​Load​ ​Balancing} 13

CloudWatch 14

Auto_{​ ​Scaling} 14

Chapter_{​ ​6:​ ​AWS​ ​Identity​ ​and​ ​Access​ ​Management​ ​(IAM)} 15

Chapter_{​ ​7:​ ​Databases​ ​and​ ​AWS​ ​(RDS)} 18

Amazon_{​ ​redshift} 20

DynamoDB 21

Chapter_{​ ​8:​ ​SQS,​ ​SWF​ ​y​ ​SNS} 24

SQS 24

Amazon_{​ ​Simple​ ​Workflow​ ​Service​ ​(Amazon​ ​SWF)} 24

Simple_{​ ​Notification​ ​Service​ ​(SNS)} 25

Respuestas_{​ ​a​ ​tener​ ​en​ ​cuenta} 26

DNS_{​ ​y​ ​Route​ ​53} 27

Route_{​ ​53} 28

Chapter_{​ ​10:​ ​ElasticCache} 29

Chapter_{​ ​11:​ ​Additional​ ​Key​ ​Services} 30

CloudFront 30

AWS_{​ ​Storage​ ​Gateway} 30

Security_{​ ​Service} 30

Key_{​ ​Management} 31

AWS_{​ ​CloudTrail} 31

Tipos​ ​de​ ​máquinas​ ​EC2 

○ T2_{​ ​​cargas​ ​que​ ​no​ ​necesitan​ ​full​ ​CPU​ ​pero​ ​que​ ​pueden​ ​“burst”} ○ M4_{​ ​​última​ ​generación} ○ M3 ● Compute_{​ ​Optimized} ○ C4 ○ C3 ● Memory_{​ ​Optimized} ○ X1 ○ R4 ○ R3 ● Accelerated_{​ ​Computing} ○ P2 ○ G3 ○ F1 ● Storage_{​ ​Optimized}

○ I3_{​​ ​-​ ​High​ ​I/O​ ​instances}

○ D2_{​​ ​-​ ​Dense​ ​storage​ ​instances​ ​(hasta​ ​48TB​ ​HDD)}

S3​ ​y​ ​Glacier 

S3 

● secure,_{​ ​durable,​ ​highly-scalable​ ​cloud​ ​storage}

● Sólo_{​ ​se​ ​paga​ ​por​ ​el​ ​almacenamiento​ ​que​ ​se​ ​está​ ​usando} ● Usos_{​ ​comunes}

○ backup_{​ ​y​ ​archivo​ ​para​ ​datos​ ​onprem​ ​y​ ​en​ ​cloud} ○ content,_{​ ​media​ ​and​ ​software​ ​storage​ ​and​ ​distribution} ○ Big_{​ ​data​ ​analytics}

○ Static_{​ ​website​ ​hosting}

○ Cloud-native_{​ ​mobile​ ​and​ ​Internet​ ​application​ ​hosting} ○ Disaster_{​ ​recovery}

● Objects

○ de_{​ ​0​ ​bytes​ ​a​ ​5TB}

○ cada_{​ ​objeto​ ​en​ ​S3​ ​tiene​ ​datos​ ​y​ ​metadatos​ ​(de​ ​sistema​ ​de​ ​y​ ​de​ ​usuario).} ○ _{​ ​Los​ ​objetos​ ​residen​ ​en​ ​buckets}

● Buckets

○ Los_{​ ​buckets​ ​son​ ​planos,​ ​no​ ​tienen​ ​subcarpetas}

○ los_{​ ​nombres​ ​son​ ​del​ ​top-level​ ​namespace​ ​de​ ​Amazon.​ ​No​ ​puede​ ​haber​ ​dos} buckets_{​ ​en​ ​el​ ​mundo​ ​que​ ​se​ ​llamen​ ​igual}

○ se_{​ ​pueden​ ​crear​ ​hasta​ ​100​ ​por​ ​cuenta​ ​por​ ​defecto} ○ puede_{​ ​almacenar​ ​un​ ​número​ ​ilimitado​ ​de​ ​objetos} ● Regions

○ el_{​ ​bucket​ ​se​ ​crea​ ​en​ ​una​ ​región​ ​específica​ ​(se​ ​puede​ ​copiar​ ​a​ ​otra​ ​de​ ​manera} explícita)

○ los_{​ ​objetos​ ​son​ ​automáticamente​ ​replicados​ ​en​ ​múltiples​ ​dispositivos​ ​en} varias_{​ ​instalaciones​ ​dentro​ ​de​ ​una​ ​misma​ ​región}

● Keys

○ cada_{​ ​objeto​ ​está​ ​identificado​ ​por​ ​una​ ​key​ ​única​ ​especificada​ ​por​ ​el​ ​usuario} (como_{​ ​si​ ​fuera​ ​un​ ​filename)}

○ la_{​ ​combinación​ ​de​ ​bucket,​ ​key​ ​y​ ​versión​ ​ID​ ​(opcional)​ ​es​ ​único​ ​para​ ​todo} Amazon_{​ ​e​ ​identifica​ ​el​ ​objeto​ ​→​ ​esto​ ​forma​ ​la​ ​URL}

○ permite_{​ ​el​ ​uso​ ​de​ ​prefix​ ​y​ ​delimiter​ ​parameters} ● Operaciones

○ crear/borrar_{​ ​bucket} ○ escribir_{​ ​un​ ​objeto} ○ leer_{​ ​un​ ​objeto} ○ borrar_{​ ​un​ ​objeto}

○ Listar_{​ ​las​ ​keys​ ​de​ ​un​ ​bucket} ● Durabilidad:

○ Standard_{​ ​e​ ​IA​ ​11​ ​nueves} ○ RRS_{​ ​4​ ​nueves}

● Disponibilidad_{​ ​-​ ​Availability}

○ S3_{​ ​​standard​ ​y​ ​RRS​​ ​es​ ​99.99%​ ​available​ ​(​4​ ​nueves​)} ○ S3_{​ ​​IA​​ ​es​ ​99.9%​ ​available​ ​(​3​ ​nueves​)}

● Consistencia

○ es_{​ ​eventualmente​ ​consistente}

○ PUTS_{​ ​nuevos​ ​objetos​ ​es​ ​read-after-write​ ​consistent} ● Access_{​ ​control}

○ cuando_{​ ​se​ ​crea​ ​un​ ​bucket​ ​sólo​ ​el​ ​creador​ ​tiene​ ​acceso} ○ coarse_{​ ​grained}

■ ACL:_{​ ​legacy} ○ fine_{​ ​grained}

■ bucket_{​ ​policies} ● recomendado

● permite_{​ ​especificar​ ​quién​ ​accede,​ ​desde​ ​que​ ​IP,​ ​y​ ​en​ ​qué} periodo_{​ ​del​ ​día}

■ IAM_{​ ​policies}

■ query-string_{​ ​authentication} ● Static_{​ ​Website​ ​Hosting}

○ hay_{​ ​que​ ​hacerlos​ ​públicos​ ​(world​ ​readable)} ○ habilitar_{​ ​el​ ​hosting​ ​estático​ ​para​ ​el​ ​bucket} ● Storage_{​ ​Class}

○ Standard

■ tamaño_{​ ​mínimo​ ​0​ ​Bytes}

○ Infrequent_{​ ​Access​ ​(IA)​ ​→​ ​tiene​ ​el​ ​mismo​ ​rendimiento​ ​y​ ​disponibilidad} ■ tamaño_{​ ​mínimo​ ​128​ ​Kb}

○ Reduced_{​ ​Redundancy​ ​Storage​ ​(RRS)​ ​→​ ​4​ ​nueves​ ​de​ ​durabilidad​ ​con​ ​menos} coste

○ con_{​ ​S3​ ​lifecycle​ ​configuration​ ​rules​ ​(en​ ​el​ ​bucket),​ ​se​ ​puede​ ​automáticamente} transicionar_{​ ​datos​ ​de​ ​una​ ​clase​ ​de​ ​almacenamiento​ ​a​ ​otra}

● Encriptación ○ En_{​ ​tránsito}

■ usa_{​ ​SSL/TLS​ ​para​ ​encriptar​ ​la​ ​transferencia​ ​del​ ​objeto} ○ at_{​ ​REST}

■ Server_{​ ​Side:​ ​S3​ ​Managed​ ​Keys​ ​(SSE-S3)}

●

requires

_{​ ​that​ ​​Amazon​ ​S3​ ​manage​ ​the​ ​data​ ​and​ ​master}

encryption

_{​ ​keys.​ ​For​ ​more​ ​information​ ​about​ ​SSE-S3,​ ​see}

Protecting

_{​ ​Data​ ​Using​ ​Server-Side​ ​Encryption​ ​with}

AWS-Managed

_{​ ​Encryption​ ​Keys.}

■ Server_{​ ​Side:​ ​AWS​ ​Key​ ​Management​ ​Service,​ ​Managed​ ​Keys} (SSE-KMS)

●

_{​ ​requires​ ​that​ ​​AWS​ ​manage​ ​the​ ​data​ ​key​ ​but​ ​you​ ​manage}

the

_{​ ​master​ ​key​ ​​in​ ​AWS​ ​KMS.​ ​The​ ​remainder​ ​of​ ​this​ ​topic}

discusses

_{​ ​how​ ​to​ ​protect​ ​data​ ​by​ ​using​ ​server-side}

encryption

_{​ ​with​ ​AWS​ ​KMS-managed​ ​keys​ ​(SSE-KMS).}

■ Server_{​ ​Side:​ ​Encryption​ ​with​ ​Customer​ ​provided​ ​Keys​ ​(SSE-C)} ●

requires

_{​ ​that​ ​​you​ ​manage​ ​the​ ​encryption​ ​key​.​ ​For​ ​more}

information

_{​ ​about​ ​SSE-C,​ ​see​ ​​}

Protecting

_{​ ​Data​ ​Using}

Server-Side

_{​ ​Encryption​ ​with​ ​Customer-Provided}

Encryption

_{​ ​Keys​ ​(SSE-C).}

■ Client_{​ ​Side​ ​Encryption}

○ S3_{​ ​Encryption​ ​client​ ​→​ ​control​ ​end-to-end} ■ es_{​ ​una​ ​librería​ ​para​ ​encriptar}

○ AWS_{​ ​KMS​ ​provides​ ​an​ ​​audit​ ​trail​​ ​so​ ​you​ ​can​ ​see​ ​who​ ​used​ ​your​ ​key​ ​to} access_{​ ​which​ ​object​ ​and​ ​when,​ ​as​ ​well​ ​as​ ​view​ ​failed​ ​attempts​ ​to​ ​access} data_{​ ​from​ ​users​ ​without​ ​permission​ ​to​ ​decrypt​ ​the​ ​data.}

● Versionado

○ a_{​ ​nivel​ ​de​ ​bucket}

○ una_{​ ​vez​ ​activado​ ​no​ ​puede​ ​ser​ ​desactivado,​ ​sólo​ ​suspendido} ● MFA_{​ ​Delete}

○ solo_{​ ​se​ ​puede​ ​habilitar​ ​por​ ​el​ ​root​ ​account} ● pre-signed_{​ ​URLs}

○ permite_{​ ​especificar​ ​un​ ​tiempo​ ​de​ ​validez} ● Multipart_{​ ​Upload}

○ pause_{​ ​y​ ​resume}

○ tres_{​ ​pasos:​ ​initiation,​ ​uploading​ ​and​ ​completion​ ​(or​ ​abort)} ○ las_{​ ​partes​ ​se​ ​pueden​ ​subir​ ​en​ ​un​ ​orden​ ​indeterminado} ● Range_{​ ​GETs}

○ se_{​ ​puede​ ​descargar​ ​una​ ​porción​ ​del​ ​objeto} ● Cross_{​ ​region​ ​replication}

○ se_{​ ​replican​ ​todos​ ​los​ ​objetos​ ​en​ ​un​ ​bucket​ ​de​ ​origen​ ​a​ ​otro​ ​de​ ​destino​ ​de} manera_{​ ​asíncrona}

○ para_{​ ​activarlo​ ​el​ ​versionado​ ​tiene​ ​que​ ​estar​ ​a​ ​on} ○ se_{​ ​usa​ ​para​ ​reducir​ ​la​ ​latencia}

● Logging

○ cuando_{​ ​se​ ​activa​ ​se​ ​indica​ ​el​ ​bucket​ ​de​ ​destino​ ​de​ ​los​ ​logs} ● Event_{​ ​notifications}

○ se_{​ ​configuran​ ​a​ ​nivel​ ​de​ ​bucket} ● Performance

○ asegurar_{​ ​un​ ​nivel​ ​de​ ​distribución​ ​aleatoria​ ​de​ ​keys,​ ​por​ ​ejemplo,​ ​incluir​ ​un} hash_{​ ​como​ ​un​ ​nombre​ ​de​ ​key}

● S3_{​ ​soporta​ ​website​ ​redirects}

● se_{​ ​puede​ ​usar​ ​S3​ ​transfer​ ​acceleration​ ​with​ ​multipart​ ​uploads}

● Amazon_{​ ​S3​ ​Transfer​ ​Acceleration​ ​enables​ ​fast,​ ​easy,​ ​and​ ​secure​ ​transfers​ ​of​ ​files} over_{​ ​long​ ​distances​ ​between​ ​your​ ​client​ ​and​ ​your​ ​Amazon​ ​S3​ ​bucket.​ ​Transfer}

Acceleration_{​ ​leverages​ ​Amazon​ ​CloudFront’s​ ​globally​ ​distributed​ ​AWS​ ​Edge} Locations.

● Cross_{​ ​Region​ ​Replication​ ​(CRR)}

○ replica_{​ ​cada​ ​upload​ ​de​ ​objeto.​ ​Los​ ​metadatos​ ​y​ ​los​ ​ACL​ ​forma​ ​parte​ ​de​ ​la} replicación.

● Se_{​ ​puede​ ​usar​ ​IPv6}

● S3_{​ ​guarda​ ​los​ ​datos​ ​como​ ​clave-valor}

Glacier 

● almacenado_{​ ​como​ ​large​ ​TAR​ ​(Tape​ ​Archive)​ ​o​ ​ZIP​ ​files} ● durabilidad_{​ ​​8​ ​nueves}

● Archivo

○ los_{​ ​datos​ ​son​ ​guardados​ ​en​ ​archivos​ ​(​hasta​ ​40TB​)} ○ número_{​ ​ilimitado}

○ no_{​ ​se​ ​puede​ ​especificar​ ​el​ ​nombre} ○ son_{​ ​automáticamente​ ​encriptados} ● Vaults

○ son_{​ ​los​ ​contenedores​ ​de​ ​archivos} ○ cada_{​ ​cuenta​ ​puede​ ​tener​ ​hasta​ ​​1.000} ● Vault_{​ ​Lock}

○ para_{​ ​especificar​ ​políticas​ ​como​ ​Write​ ​Once​ ​and​ ​Read​ ​Many} ○ cuando_{​ ​se​ ​bloquea,​ ​no​ ​se​ ​puede​ ​cambiar}

● recuperación_{​ ​de​ ​datos}

○ se_{​ ​puede​ ​recuperar​ ​el​ ​5%​ ​de​ ​los​ ​datos​ ​guardados​ ​en​ ​Amazon​ ​cada​ ​mes​ ​sin} coste

● Si_{​ ​se​ ​usa​ ​con​ ​S3​ ​(con​ ​object​ ​lifecycle​ ​policies)​ ​se​ ​puede​ ​usar​ ​el​ ​interfaz​ ​de​ ​S3​ ​para} acceder_{​ ​a​ ​los​ ​datos}

Repuestas​ ​a​ ​tener​ ​en​ ​cuenta: 

● Amazon​ ​S3​ ​server​ ​access​ ​logs​ ​store​ ​a​ ​record​ ​of​ ​what​ ​requestor​ ​accessed​ ​the objects_{​ ​in​ ​your​ ​bucket,​ ​including​ ​the​ ​requesting​ ​IP​ ​address.}

● Cross-region​ ​replication​ ​can​ ​help​ ​lower​ ​latency​ ​and​ ​satisfy​ ​compliance​ ​requirements on_{​ ​distance.​ ​Amazon​ ​S3​ ​is​ ​designed​ ​for​ ​eleven​ ​nines​ ​durability​ ​for​ ​objects​ ​in​ ​a} single_{​ ​region,​ ​so​ ​a​ ​second​ ​region​ ​does​ ​not​ ​significantly​ ​increase​ ​durability.} Cross-region​ ​replication​ ​does​ ​not​ ​protect​ ​against​ ​accidental​ ​deletion.

● Amazon_{​ ​S3​ ​scales​ ​automatically,​ ​but​ ​for​ ​request​ ​rates​ ​over​ ​100​ ​GETS​ ​per​ ​second,} it​ ​helps​ ​to​ ​make​ ​sure​ ​there​ ​is​ ​some​ ​randomness​ ​in​ ​the​ ​key​ ​space.

● Amazon_{​ ​S3​ ​provides​ ​read-after-write​ ​consistency​ ​for​ ​PUTs​ ​to​ ​new​ ​objects​ ​(new} key),_{​ ​but​ ​eventual​ ​consistency​ ​for​ ​GETs​ ​and​ ​DELETEs​ ​of​ ​existing​ ​objects​ ​(existing} key).

● Amazon_{​ ​Glacier​ ​stores​ ​data​ ​in​ ​archives,​ ​which​ ​are​ ​contained​ ​in​ ​vaults.​ ​Archives​ ​are} identified​ ​by​ ​system-created​ ​archive​ ​IDs,​ ​not​ ​key​ ​names.

Capítulo​ ​3:​ ​EC2​ ​y​ ​EBS 

EC2 

● A_{​ ​tener​ ​en​ ​cuenta}

○ HW_{​ ​Virtual​ ​→​ ​tipo​ ​de​ ​máquina} ○ Software_{​ ​instalado​ ​→​ ​AMI} ● Familia_{​ ​de​ ​máquinas}

○ C4:_{​ ​compute​ ​optimized} ○ R3:_{​ ​Memory​ ​optimized} ○ I2:_{​ ​Storage​ ​optimized} ○ G2:_{​ ​GPU​ ​based-instances} ● AMIs

○ Sources

■ publicadas_{​ ​por​ ​AWS} ■ AWS_{​ ​Marketplace}

■ Generated_{​ ​from​ ​existing​ ​instances}

■ Uploaded_{​ ​Virtual​ ​Servers:​ ​raw,​ ​VHD,​ ​VMDK​ ​y​ ​OVA} ● Direccionamiento_{​ ​de​ ​la​ ​máquina}

○ Public_{​ ​DNS​ ​Name:​ ​creada​ ​automáticamente​ ​y​ ​no​ ​puede​ ​ser​ ​asignada​ ​por​ ​el} customer

○ Public_{​ ​IP}

■ única_{​ ​en​ ​internet}

■ persiste_{​ ​sólo​ ​mientras​ ​la​ ​instancia​ ​está​ ​funcionando} ■ no_{​ ​puede​ ​ser​ ​transferida​ ​a​ ​otra​ ​instancia}

○ Elastic_{​ ​IP}

■ se_{​ ​reserva​ ​y​ ​asocia​ ​con​ ​la​ ​instancia​ ​EC2}

■ persiste_{​ ​hasta​ ​que​ ​el​ ​customer​ ​la​ ​libera,​ ​su​ ​ciclo​ ​de​ ​no​ ​está​ ​asociada} al_{​ ​de​ ​la​ ​instancia​ ​EC2}

■ Puede_{​ ​ser​ ​transferida}

■ To_{​ ​ensure​ ​efficient​ ​use​ ​of​ ​Elastic​ ​IP​ ​addresses,​ ​we​ ​impose​ ​a​ ​small} hourly_{​ ​charge​ ​if​ ​an​ ​Elastic​ ​IP​ ​address​ ​is​ ​not​ ​associated​ ​with​ ​a} running_{​ ​instance,​ ​or​ ​if​ ​it​ ​is​ ​associated​ ​with​ ​a​ ​stopped​ ​instance​ ​or​ ​an} unattached_{​ ​network​ ​interface​ ​→​​ ​cobran​ ​cuando​ ​no​ ​se​ ​usa}

● Acceso_{​ ​inicial}

○ usa_{​ ​criptografía​ ​de​ ​clave​ ​pública:​ ​key​ ​pair}

○ en_{​ ​una​ ​instancia​ ​windows,​ ​se​ ​genera​ ​una​ ​password​ ​aleatoria​ ​para​ ​el​ ​admin} de_{​ ​la​ ​máquina​ ​y​ ​se​ ​encripta​ ​con​ ​la​ ​clave​ ​pública}

● Virtual_{​ ​Firewall​ ​Protection}

○ permite_{​ ​controlar​ ​el​ ​tráfico​ ​de​ ​entrada​ ​y​ ​salida​ ​de​ ​la​ ​instancia​ ​a​ ​través​ ​de} firewalls_{​ ​virtuales​ ​llamados​ ​​security​ ​groups}

■ en_{​ ​base​ ​a​ ​port,​ ​protocol​ ​y​ ​origen/destino} ■ por_{​ ​defecto​ ​no​ ​se​ ​permite​ ​ningún​ ​tráfico} ● Ciclo_{​ ​de​ ​vida​ ​de​ ​la​ ​instancia}

○ Launching ○ Bootstrapping

■ se_{​ ​puede​ ​ejecutar​ ​código​ ​cuando​ ​se​ ​está​ ​arrancando}

■ en_{​ ​el​ ​parámetro​ ​UserData​ ​se​ ​pasa​ ​el​ ​script​ ​que​ ​tiene​ ​que​ ​ejecutar​ ​el} S.O.

○ Instance_{​ ​metadata​ ​son​ ​datos​ ​acerca​ ​de​ ​la​ ​instancia​ ​que​ ​se​ ​pueden​ ​usar​ ​para} configurarla_{​ ​cuando​ ​está​ ​arrancando}

● Se_{​ ​pueden​ ​poner​ ​tags​ ​con​ ​información​ ​para​ ​gestionarlas}

● Después_{​ ​del​ ​lanzamiento​ ​de​ ​una​ ​instancia​ ​se​ ​pueden​ ​modificar​ ​algunos​ ​atributos} ○ tipo_{​ ​de​ ​instancia,​ ​se​ ​puede​ ​cambiar​ ​y​ ​al​ ​reiniciar​ ​se​ ​completa​ ​el​ ​cambio} ○ Si_{​ ​se​ ​ejecuta​ ​en​ ​una​ ​VPC​ ​se​ ​puede​ ​cambiar​ ​los​ ​security​ ​groups​ ​mientras​ ​está}

ejecutándose

● Termination_{​ ​protection,​ ​se​ ​puede​ ​activar​ ​para​ ​que​ ​no​ ​se​ ​puedan​ ​lanzar​ ​eventos​ ​de} finalización_{​ ​desde​ ​la​ ​consola,​ ​el​ ​CLI​ ​o​ ​el​ ​API}

● Pricing ○ On-demand_{​ ​instances} ○ Reserved_{​ ​instances} ■ all_{​ ​upfront} ■ partial_{​ ​upfront} ■ no_{​ ​Upfront} ○ Spot_{​ ​instances}

■ el_{​ ​customer​ ​establece​ ​un​ ​precio,​ ​cuando​ ​el​ ​precio​ ​de​ ​la​ ​unidad​ ​está} por_{​ ​debajo​ ​del​ ​precio​ ​se​ ​le​ ​asigna​ ​la​ ​instancia​ ​pero​ ​se​ ​puede​ ​retirar​ ​en} cualquier_{​ ​momento}

● Tenancy

○ Shared_{​:​ ​una​ ​host​ ​machine​ ​puede​ ​tener​ ​instancias​ ​de​ ​diferentes​ ​clientes} ○ dedicated_{​:​ ​las​ ​instancias​ ​se​ ​ejecutan​ ​en​ ​un​ ​HW​ ​que​ ​está​ ​dedicado​ ​a​ ​un​ ​sólo}

cliente

○ dedicated_{​ ​host​:​ ​un​ ​servidor​ ​físico​ ​totalmente​ ​dedicado​ ​a​ ​un​ ​cliente} ● Placement_{​ ​Groups}

○ un_{​ ​grupo​ ​lógico​ ​de​ ​instancias​ ​dentro​ ​de​ ​una​ ​AZ} ● Instance_{​ ​stores​ ​ó​ ​ephemeral​ ​storage}

○ proporciona_{​ ​un​ ​block-level​ ​storage​ ​temporal​ ​para​ ​la​ ​instancia.} ○ está_{​ ​localizado​ ​en​ ​los​ ​discos​ ​que​ ​están​ ​físicamente​ ​attached​ ​al​ ​host} ○ está_{​ ​incluido​ ​en​ ​el​ ​precio}

○ es_{​ ​sólo​ ​para​ ​uso​ ​temporal​ ​como​ ​carpetas​ ​temp}

○ sobreviven_{​ ​a​ ​un​ ​reboot​ ​del​ ​S.O.​ ​aunque​ ​se​ ​pierden​ ​si​ ​se​ ​detiene​ ​la​ ​instancia} ● Amazon's_{​ ​SLA​ ​guarantees​ ​a​ ​Monthly​ ​Uptime​ ​Percentage​ ​of​ ​at​ ​least​ ​​99.95%​​ ​for}

Amazon_{​ ​EC2​ ​and​ ​Amazon​ ​EBS​ ​within​ ​a​ ​Region.}

EBS 

● es_{​ ​automáticamente​ ​replicado​ ​dentro​ ​de​ ​la​ ​AZ​ ​ofreciendo​ ​protección​ ​contra​ ​fallos.} ● Múltiples_{​ ​EBS​ ​puede​ ​estar​ ​attached​ ​a​ ​una​ ​instancia,​ ​un​ ​EBS​ ​sólo​ ​puede​ ​estar}

attached_{​ ​a​ ​una​ ​instancia​ ​a​ ​la​ ​vez} ● Tipos

○ Magnetic

■ +_{​ ​barato} ○ General_{​ ​purpose​ ​SSD} ○ Provisioned_{​ ​IOPS​ ​SSD}

■ I/O_{​ ​intensivo} ● EBS_{​ ​Optimized​ ​instances} ● Protección_{​ ​de​ ​los​ ​datos}

○ backup/recovery_{​ ​(Snapshots)} ■ son_{​ ​backups​ ​​incrementales}

■ se_{​ ​guarda​ ​en​ ​​S3​​ ​(no​ ​en​ ​la​ ​cuenta​ ​del​ ​customer)} ■ están_{​ ​circunscritos​ ​a​ ​una​ ​​región}

■ creación

● se_{​ ​crea​ ​inmediatamente​ ​y​ ​los​ ​​ ​datos​ ​son​ ​cargados​ ​​lazily​.​ ​Se} puede_{​ ​acceder​ ​al​ ​volumen​ ​inmediatamente​ ​pero​ ​los​ ​datos​ ​se} restauran_{​ ​cuando​ ​se​ ​accede​ ​a​ ​ellos.}

■ para_{​ ​cambiar​ ​el​ ​volumen​ ​de​ ​un​ ​EBS,​ ​tomar​ ​un​ ​snapshot,​ ​cambiar​ ​al} nuevo_{​ ​volumen​ ​con​ ​el​ ​tamaño​ ​deseado​ ​y​ ​luego​ ​restaurarlo​ ​ahí.} ■ EBS_{​ ​Snapshots​ ​are​ ​versioned​ ​and​ ​you​ ​can​ ​read​ ​an​ ​older​ ​snapshot}

to_{​ ​do​ ​a​ ​point-in-time​ ​recovery}

A​ ​tener​ ​en​ ​cuenta: 

● You​ ​can​ ​change​ ​the​ ​instance​ ​type​ ​only​ ​within​ ​the​ ​same​ ​instance​ ​type​ ​family,​ ​or​ ​you can_{​ ​change​ ​the​ ​Availability​ ​Zone.​ ​You​ ​cannot​ ​change​ ​the​ ​operating​ ​system​ ​nor​ ​the} instance​ ​type​ ​family.

● Instance_{​ ​stores​ ​are​ ​low-durability,​ ​high-IOPS​ ​storage​ ​that​ ​is​ ​included​ ​for​ ​free​ ​with} the_{​ ​hourly​ ​cost​ ​of​ ​an​ ​instance.}

● Bootstrapping​ ​runs​ ​the​ ​provided​ ​script,​ ​so​ ​anything​ ​you​ ​can​ ​accomplish​ ​in​ ​a​ ​script you_{​ ​can​ ​accomplish​ ​during​ ​bootstrapping}

● A_{​ ​short​ ​period​ ​of​ ​heavy​ ​traffic​ ​is​ ​exactly​ ​the​ ​use​ ​case​ ​for​ ​the​ ​bursting​ ​nature​ ​of} general-purpose_{​ ​SSD​ ​volumes—​ ​the​ ​rest​ ​of​ ​the​ ​day​ ​is​ ​more​ ​than​ ​enough​ ​time​ ​to} build_{​ ​up​ ​enough​ ​IOPS​ ​credits​ ​to​ ​handle​ ​the​ ​nightly​ ​task.​ ​Instance​ ​stores​ ​are​ ​not} durable,​ ​magnetic​ ​volumes​ ​cannot​ ​provide​ ​enough​ ​IOPS,​ ​and​ ​to​ ​set​ ​up​ ​a

Provisioned_{​ ​IOPS​ ​SSD​ ​volume​ ​to​ ​handle​ ​the​ ​peak​ ​would​ ​mean​ ​spending​ ​money​ ​for} more_{​ ​IOPS​ ​than​ ​you​ ​need.}

● no_{​ ​se​ ​pueden​ ​usar​ ​las​ ​licencias​ ​de​ ​Windows​ ​Server​ ​existentes​ ​en​ ​Ec2​ ​shared} tenancy_{​ ​instance}

Chapter​ ​4:​ ​VPC 

● es_{​ ​una​ ​red​ ​virtual​ ​definida​ ​por​ ​el​ ​usuario​ ​dentro​ ​de​ ​AWS​ ​cloud} ● se_{​ ​puede​ ​controlar}

○ rango_{​ ​de​ ​IPs}

○ creación_{​ ​de​ ​subnets} ○ configurar_{​ ​route​ ​tables} ○ network_{​ ​gateways} ○ security_{​ ​settings} ● Subnets

○ segmento_{​ ​de​ ​un​ ​rango​ ​de​ ​IPs​ ​dentro​ ​de​ ​la​ ​VPC} ○ residen_{​ ​en​ ​una​ ​AZ​ ​y​ ​no​ ​puede​ ​abarcar​ ​otras​ ​AZ} ○ se_{​ ​pueden​ ​tener​ ​varias​ ​subnets​ ​en​ ​una​ ​AZ}

○ el_{​ ​rango​ ​interno​ ​de​ ​IPs​ ​es​ ​siempre​ ​privada​ ​(no​ ​enrutable​ ​en​ ​internet)} ○ clasificación

■ privada ■ pública ■ VPN-only ● Route_{​ ​tables}

○ es_{​ ​lo​ ​que​ ​permite​ ​que​ ​las​ ​instancias​ ​EC2​ ​dentro​ ​de​ ​diferentes​ ​subnets​ ​en​ ​la} VPC_{​ ​se​ ​pueden​ ​comunicar​ ​una​ ​con​ ​otra}

● Internet_{​ ​Gateways​ ​(IGW)}

○ componente_{​ ​escalable,​ ​redundante​ ​y​ ​con​ ​alta​ ​disponibilidad} ○ permite_{​ ​la​ ​comunicación​ ​entre​ ​instancias​ ​de​ ​la​ ​VPC​ ​e​ ​internet.} ● Dynamic_{​ ​Host​ ​Configuration​ ​Protocol​ ​(DHCP)​ ​options​ ​sets}

○ domain-name-servers ○ domain-name

○ ntp-servers

○ netbios-name-servers ○ netbios-node-type ● Elastic_{​ ​IP​ ​Addresses​ ​(EIPs)}

○ estática,_{​ ​pública}

○ permiten_{​ ​mantener​ ​las​ ​IPs​ ​fijas​ ​mientras​ ​cambia​ ​la​ ​infraestructura}

○ hay_{​ ​que​ ​pagar​ ​por​ ​ellas,​ ​incluso​ ​cuando​ ​no​ ​están​ ​asociadas​ ​a​ ​ningún​ ​recurso} ○ por_{​ ​defecto​ ​todas​ ​las​ ​cuentas​ ​están​ ​limitadas​ ​a​ ​5​ ​elastic​ ​IP​ ​por​ ​región}

● Elastic_{​ ​Network​ ​Interfaces​ ​(ENIs)}

○ virtual_{​ ​network​ ​interface​ ​que​ ​se​ ​puede​ ​attachar​ ​a​ ​una​ ​instancia​ ​en​ ​la​ ​VPC} ○ tiene_{​ ​un​ ​IP​ ​pública​ ​y​ ​varias​ ​IPs​ ​privadas​ ​(una​ ​es​ ​la​ ​primera)}

○ si_{​ ​se​ ​asigna​ ​una​ ​segunda​ ​ENI​ ​a​ ​una​ ​instancia​ ​es​ ​dual-home​ ​(tiene​ ​presencia} en_{​ ​diferentes​ ​subredes)}

● Endpoints

○ permite_{​ ​la​ ​creación​ ​de​ ​una​ ​conexión​ ​privada​ ​entre​ ​la​ ​VPC​ ​y​ ​otro​ ​servicio} AWS_{​ ​sin​ ​requerir​ ​el​ ​acceso​ ​a​ ​internet​ ​o​ ​a​ ​través​ ​de​ ​una​ ​NAT,​ ​VPN​ ​connection} o_{​ ​AWS​ ​Direct​ ​connect.}

● Peering

○ es_{​ ​una​ ​conexión​ ​de​ ​red​ ​entre​ ​dos​ ​VPC​ ​que​ ​permite​ ​que​ ​las​ ​instancias} comunicarse_{​ ​entre​ ​sí​ ​como​ ​si​ ​estuvieran​ ​en​ ​la​ ​misma​ ​red.}

● Security_{​ ​Groups}

○ virtual_{​ ​​stateful​​ ​firewall​ ​que​ ​controla​ ​el​ ​tráfico​ ​de​ ​entrada​ ​y​ ​de​ ​salida​ ​a​ ​los} recursos_{​ ​AWS​ ​y​ ​las​ ​instancias​ ​EC2}

● Network_{​ ​Access​ ​Control​ ​Lists​ ​(ACLs)}

○ es_{​ ​otra​ ​capa​ ​de​ ​seguridad​ ​que​ ​actúa​ ​como​ ​un​ ​firewall​ ​​stateless​​ ​en​ ​el​ ​nivel​ ​de} la_{​ ​subnet}

● Network_{​ ​Address​ ​Translation​ ​(NAT)​ ​instances​ ​and​ ​NAT​ ​gateways} ○ NAT_{​ ​instance}

■ es_{​ ​una​ ​AMI​ ​Linux​ ​diseñada​ ​para​ ​aceptar​ ​el​ ​gráfico​ ​desde​ ​la​ ​subnet} privada,_{​ ​trasladar​ ​la​ ​IP​ ​de​ ​origen​ ​a​ ​la​ ​IP​ ​de​ ​internet​ ​y​ ​enviar​ ​el​ ​tráfico} al_{​ ​IGW}

○ NAT_{​ ​gateway}

■ es_{​ ​un​ ​recurso​ ​gestionado​ ​por​ ​Amazon​ ​diseñado​ ​para​ ​funcionar​ ​como} una_{​ ​instancia​ ​NAT}

● Virtual_{​ ​Private​ ​Gateways​ ​(VPGs),​ ​Customer​ ​Gateways​ ​(CGWs)​ ​and​ ​Virtual​ ​Private} Networks_{​ ​(VPNs)}

○ se_{​ ​puede​ ​conectar​ ​un​ ​datacenter​ ​a​ ​una​ ​VPC​ ​usando​ ​VPN​ ​HW​ ​o​ ​SW,} haciendo_{​ ​que​ ​Amazon​ ​VPC​ ​sea​ ​una​ ​extensión​ ​del​ ​data​ ​center.} ○ VPG_{​ ​es​ ​un​ ​concentrador​ ​de​ ​VPN​ ​en​ ​el​ ​lado​ ​de​ ​AWS}

○ CGW_{​ ​está​ ​en​ ​el​ ​lado​ ​VPN​ ​del​ ​cliente}

● Una_{​ ​VPC​ ​te​ ​permite​ ​conectar​ ​tus​ ​recursos​ ​cloud​ ​a​ ​tus​ ​propias​ ​IPSec​ ​VPN​ ​Connections} ● A_{​ ​placement​ ​group​ ​cannot​ ​span​ ​peered​ ​VPCs}

● Edge-to-edge_{​ ​routing​ ​is​ ​not​ ​allowed​ ​through​ ​a​ ​VPN​ ​connection.}

● No_{​ ​se​ ​puede​ ​tener​ ​más​ ​de​ ​una​ ​ACL​ ​a​ ​un​ ​subnet​ ​aunque​ ​una​ ​ACL​ ​puede​ ​asignarse​ ​a​ ​más​ ​de} un_{​ ​subnet}

Las

_{​ ​instancias​ ​sin​ ​direcciones​ ​IP​ ​públicas​ ​pueden​ ​obtener​ ​acceso​ ​a​ ​Internet}

de

_{​ ​dos​ ​maneras​ ​distintas:}

1. Las

_{​ ​instancias​ ​sin​ ​direcciones​ ​IP​ ​públicas​ ​pueden​ ​enrutar​ ​el​ ​tráfico}

mediante

_{​ ​un​ ​portal​ ​NAT​ ​o​ ​una​ ​instancia​ ​NAT​ ​para​ ​acceder​ ​a​ ​Internet.}

Estas

_{​ ​instancias​ ​utilizan​ ​la​ ​dirección​ ​IP​ ​pública​ ​del​ ​gateway​ ​NAT​ ​o​ ​la}

instancia

_{​ ​NAT​ ​para​ ​desplazarse​ ​por​ ​Internet.​ ​El​ ​gateway​ ​NAT​ ​o​ ​la}

instancia

_{​ ​NAT​ ​deja​ ​pasar​ ​las​ ​comunicaciones​ ​de​ ​salida,​ ​pero​ ​no}

permite

_{​ ​que​ ​las​ ​máquinas​ ​de​ ​Internet​ ​inicien​ ​una​ ​conexión​ ​con​ ​las}

instancias

_{​ ​con​ ​dirección​ ​privada.}

2. Para

_{​ ​las​ ​VPC​ ​que​ ​tienen​ ​una​ ​conexión​ ​de​ ​VPN​ ​de​ ​hardware​ ​o​ ​Direct}

Connect,

_{​ ​las​ ​instancias​ ​pueden​ ​direccionar​ ​su​ ​tráfico​ ​de​ ​Internet​ ​por}

la

_{​ ​gateway​ ​privada​ ​virtual​ ​hasta​ ​su​ ​centro​ ​de​ ​datos.​ ​Desde​ ​ahí,}

existentes

_{​ ​y​ ​a​ ​través​ ​de​ ​los​ ​dispositivos​ ​de​ ​seguridad​ ​y​ ​monitorización}

que

_{​ ​tenga​ ​instalados​ ​en​ ​la​ ​red.}

Práctica​ ​creación​ ​VPC 

● siempre_{​ ​se​ ​crea​ ​por​ ​defecto​ ​una​ ​VPC​ ​dentro​ ​de​ ​una​ ​región}

○ todas_{​ ​las​ ​subredes​ ​tienen​ ​una​ ​puerta​ ​de​ ​enlace​ ​asignada,​ ​lo​ ​que​ ​significa} que_{​ ​las​ ​subredes​ ​son​ ​públicas}

○ cada_{​ ​instancia​ ​EC2​ ​tiene​ ​una​ ​ip​ ​pública​ ​y​ ​una​ ​ip​ ​privada} ○ Asociación_{​ ​de​ ​VPC}

■ permite_{​ ​conectar​ ​una​ ​VPC​ ​con​ ​otra​ ​de​ ​manera​ ​directa​ ​con​ ​IPs} privadas

■ las_{​ ​instancias​ ​se​ ​conectan​ ​como​ ​si​ ​estuvieran​ ​en​ ​la​ ​misma​ ​VPC} ■ se_{​ ​puede​ ​asociar​ ​VPC​ ​con​ ​otras​ ​cuentas​ ​(no​ ​hay​ ​propiedad}

transitiva)._{​ ​La​ ​asociación​ ​es​ ​como​ ​un​ ​Hub​ ​(una​ ​VPC​ ​central} conectada_{​ ​con​ ​otras)}

● crear_{​ ​VPC}

○ 10.0.0.0/16

○ Tenancy_{​ ​dedicated​ ​o​ ​por​ ​defecto}

○ se_{​ ​crea​ ​automáticamente​ ​una​ ​route​ ​table} ● subnets

○ ya_{​ ​hay​ ​subnets​ ​asignadas​ ​a​ ​la​ ​VPC​ ​por​ ​defecto} ○ seleccionar_{​ ​la​ ​VPC​ ​donde​ ​se​ ​crea}

○ seleccionar_{​ ​la​ ​AZ} ○ 10.0.1.0/24_{​ ​1a} ○ 10.0.2.0/24_{​ ​1b} ○ 10.0.3.0/24_{​ ​1c}

○ se_{​ ​les​ ​ha​ ​asignado​ ​la​ ​route​ ​table​ ​por​ ​defecto​ ​que​ ​ya​ ​existía} ● Internet_{​ ​gateway}

○ se_{​ ​crea​ ​y​ ​no​ ​está​ ​asociado​ ​a​ ​la​ ​VPC} ○ sólo_{​ ​se​ ​puede​ ​tener​ ​un​ ​IGW​ ​por​ ​VPC} ○ hay_{​ ​que​ ​asociarla​ ​a​ ​la​ ​VPC}

● route_{​ ​table}

○ agregar_{​ ​una​ ​una​ ​nueva​ ​route​ ​table​ ​para​ ​que​ ​tenga​ ​acceso​ ​a​ ​internet} ○ edit_{​ ​ruta}

■ target_{​ ​es​ ​el​ ​IGW} ■ 0.0.0.0/0

○ todavía_{​ ​no​ ​está​ ​asociada​ ​a​ ​ninguna​ ​subnet} ○ subnet_{​ ​associations}

Video_{​ ​con​ ​el​ ​laboratorio​ ​​}aquí

Elastic​ ​Load​ ​Balancing,​ ​CloudWatch​ ​y​ ​Auto​ ​Scaling 

Elastic​ ​Load​ ​Balancing 

● distribuye_{​ ​tráfico​ ​en​ ​un​ ​conjunto​ ​de​ ​instancias​ ​de​ ​EC2​ ​en​ ​una​ ​o​ ​más​ ​AZ,​ ​permitiendo} la_{​ ​alta​ ​disponibilidad.}

● HTTP,_{​ ​HTTPs,​ ​TCP,​ ​SSL}

● Proporciona_{​ ​un​ ​CNAME​ ​estable​ ​para​ ​DNS}

● Permite_{​ ​hacer​ ​health​ ​checks​ ​para​ ​no​ ​enrutar​ ​a​ ​instancias​ ​que​ ​estén​ ​mal} ● Permite_{​ ​escalar​ ​automáticamente​ ​basándose​ ​en​ ​métricas.}

● en_{​ ​una​ ​VPC​ ​sólo​ ​soporta​ ​IPv4,​ ​en​ ​EC2​ ​classic​ ​soporta​ ​IPv6} ● tipos

○ Internet-facing_{​ ​load​ ​balancers} ■ recibe_{​ ​un​ ​DNS​ ​público} ○ Internal_{​ ​load​ ​balancers}

○ HTTPS_{​ ​Load​ ​Balancers} ● Listener

○ es_{​ ​un​ ​proceso​ ​que​ ​chequea​ ​las​ ​peticiones​ ​de​ ​conección} ○ puede_{​ ​tener​ ​uno​ ​o​ ​más}

● Configuración

○ idle_{​ ​connection​ ​timeout}

■ se_{​ ​crea​ ​una​ ​conexión​ ​con​ ​el​ ​cliente​ ​y​ ​otra​ ​con​ ​el​ ​backend}

■ si_{​ ​se​ ​supera​ ​el​ ​iddle​ ​timeout,​ ​si​ ​no​ ​se​ ​ha​ ​recibido​ ​o​ ​enviado​ ​datos,​ ​se} corta_{​ ​la​ ​conexión}

■ por_{​ ​defecto​ ​son​ ​60​ ​segundos} ○ cross-zone_{​ ​load​ ​balancing}

○ connection_{​ ​draining}

■ deja_{​ ​de​ ​enviar​ ​peticiones​ ​a​ ​instancias​ ​que​ ​estén​ ​mal} ○ proxy_{​ ​protocol}

■ añade_{​ ​una​ ​cabecera​ ​con​ ​información​ ​de​ ​la​ ​IP​ ​origen,​ ​la​ ​IP​ ​destino​ ​y} los_{​ ​números​ ​de​ ​los​ ​puertos}

○ sticky_{​ ​sessions}

■ por_{​ ​defecto​ ​cada​ ​request​ ​es​ ​independiente}

■ affinity_{​ ​o​ ​sticky​ ​session​ ​garantiza​ ​que​ ​todas​ ​las​ ​peticiones​ ​de​ ​una} sesión_{​ ​vayan​ ​a​ ​la​ ​misma​ ​instancia}

○ health_{​ ​checks}

■ se_{​ ​puede​ ​configurar​ ​el​ ​intervalo​ ​de​ ​los​ ​chequeos}

■ se_{​ ​puede​ ​configurar​ ​el​ ​threshold​ ​del​ ​número​ ​consecutivo​ ​de​ ​fallos​ ​de} checks_{​ ​antes​ ​de​ ​marcar​ ​la​ ​instancia​ ​como​ ​unhealthy}

● ELB_{​ ​soporta​ ​tres​ ​tipos​ ​de​ ​balanceadores} ○ Application_{​ ​load​ ​balancer}

■ 7ª_{​ ​capa​ ​OSI​ ​(aplicación)} ○ network_{​ ​load​ ​balancer}

○ classic_{​ ​load​ ​balancer} ● Protocolos_{​ ​soportados}

CloudWatch 

● basic_{​ ​monitoring​ ​envía​ ​data​ ​points​ ​cada​ ​​5​ ​minutos​​ ​para​ ​un​ ​número​ ​preseleccionado} de_{​ ​métricas​ ​sin​ ​coste}

● detailed_{​ ​monitoring​ ​envía​ ​datos​ ​cada​ ​​1​ ​minuto​​ ​y​ ​permite​ ​agregación​ ​de​ ​datos​ ​con​ ​un} coste_{​ ​adicional}

● no_{​ ​agrega​ ​datos​ ​entre​ ​regiones​​ ​pero​ ​puede​ ​agregar​ ​entre​ ​AZ​ ​en​ ​una​ ​misma​ ​región} ● CloudWatch_{​ ​logs​ ​puede​ ​usarse​ ​también​ ​para​ ​guardar​ ​los​ ​logs​ ​en​ ​S3​ ​o​ ​Glacier} ● límites

○ cada_{​ ​cuenta​ ​está​ ​limitada​ ​a​ ​5.000​ ​alarmas}

○ los_{​ ​datos​ ​se​ ​guardan​ ​durante​​ ​2​ ​semanas​​ ​por​ ​defecto}

○ si_{​ ​se​ ​necesitan​ ​más​ ​tiempo​ ​se​ ​pueden​ ​mover​ ​a​ ​S3​ ​o​ ​Glacier.} ● el_{​ ​minimum​ ​time​ ​interval​ ​de​ ​CloudWatch​ ​es​ ​un​ ​minuto}

● estados_{​ ​de​ ​las​ ​alarmas} ○ alarm ○ insufficient ○ OK

Auto​ ​Scaling 

■ por_{​ ​defecto​ ​hay​ ​100​ ​por​ ​región}

■ es_{​ ​la​ ​plantilla​ ​que​ ​usa​ ​para​ ​crear​ ​nuevas​ ​instancias} ● configuration_{​ ​name}

● AMI

● EC2_{​ ​instancetype} ● security_{​ ​group} ● key_{​ ​pair} ○ Auto_{​ ​scaling​ ​group}

■ es_{​ ​una​ ​colección​ ​de​ ​instancias​ ​EC2​ ​gestionadas​ ​por​ ​el​ ​servicio​ ​de} auto_{​ ​escalado}

○ scaling_{​ ​policy​ ​(opcional)}

■ conjunto_{​ ​de​ ​instrucciones​ ​que​ ​le​ ​dice​ ​al​ ​Auto​ ​Scaling​ ​si​ ​aumenta​ ​o} disminuye_{​ ​el​ ​número​ ​de​ ​instancias}

Chapter​ ​6:​ ​AWS​ ​Identity​ ​and​ ​Access​ ​Management​ ​(IAM) 

● IAM_{​ ​es​ ​un​ ​servicio​ ​que​ ​te​ ​permite​ ​controlar​ ​cómo​ ​la​ ​gente​ ​y​ ​los​ ​programas​ ​pueden} manipular_{​ ​la​ ​infraestructura​ ​AWS}

● utiliza_{​ ​los​ ​conceptos​ ​tradicionales​ ​de​ ​usuarios,​ ​grupos​ ​y​ ​políticas​ ​de​ ​control​ ​de} accesos

● IAM_{​ ​no​ ​es​ ​un​ ​identity​ ​store/authorization​ ​system}

● Los_{​ ​permisos​ ​que​ ​se​ ​asignan​ ​son​ ​para​ ​manipular​ ​la​ ​infraestructura​ ​de​ ​AWS,​ ​no​ ​son} permisos_{​ ​para​ ​su​ ​uso​ ​dentro​ ​de​ ​la​ ​aplicación​ ​(no​ ​es​ ​un​ ​AD)}

● Principals

○ es_{​ ​una​ ​entidad​ ​IAM​ ​a​ ​la​ ​que​ ​se​ ​permite​ ​interactuar​ ​con​ ​recursos​ ​AWS.} ○ Puede_{​ ​ser​ ​permanente​ ​o​ ​temporal}

○ representa_{​ ​a​ ​un​ ​humano​ ​o​ ​a​ ​una​ ​aplicación} ○ tipos

■ Root_{​ ​user}

● el_{​ ​que​ ​crea​ ​la​ ​cuenta} ● es_{​ ​como​ ​el​ ​root​ ​de​ ​Unix} ■ IAM_{​ ​users}

● identidades_{​ ​persistentes​ ​para​ ​representar​ ​individuos​ ​o} aplicaciones

● no_{​ ​expiran,​ ​duran​ ​hasta​ ​el​ ​que​ ​el​ ​IAM​ ​admin​ ​los​ ​borra} ■ roles/temporary_{​ ​security​ ​tokens}

● loss_{​ ​role​ ​se​ ​usan​ ​para​ ​asignar​ ​privilegios​ ​específicos​ ​a​ ​actores} por_{​ ​una​ ​periodo​ ​de​ ​tiempo.}

● los_{​ ​actores​ ​se​ ​pueden​ ​autenticar​ ​por​ ​AWS​ ​o​ ​por​ ​un​ ​sistema​ ​de} terceros

● se_{​ ​proporciona​ ​al​ ​actor​ ​con​ ​un​ ​token​ ​de​ ​seguridad​ ​temporal} del_{​ ​AWS​ ​Security​ ​Token​ ​Service​ ​(STS)​ ​que​ ​el​ ​actor​ ​puede} utilizar_{​ ​para​ ​acceder​ ​a​ ​los​ ​servicios​ ​de​ ​AWS}

● El_{​ ​tiempo​ ​de​ ​vida​ ​va​ ​de​ ​​15​ ​minutos​ ​a​ ​36​ ​horas} ● Amazon_{​ ​EC2​ ​roles}

○ cuando_{​ ​se​ ​lanza​ ​una​ ​instancia​ ​Ec2,​ ​se​ ​le​ ​asigna​ ​un​ ​rol​ ​y​ ​obtiene​ ​un​ ​token} temporal_{​ ​que​ ​podrá​ ​usar​ ​para​ ​utilizar​ ​los​ ​APIs​ ​de​ ​acceso​ ​a​ ​los​ ​recursos​ ​AWS} ● Cross-account_{​ ​access}

○ se_{​ ​puede​ ​configurar​ ​un​ ​rol​ ​con​ ​permisos​ ​par​ ​acceder​ ​a​ ​otra​ ​cuenta} ● Federation

○ identity_{​ ​providers​ ​(IdP)}

■ Facebook,_{​ ​Google,​ ​Amazon…​ ​soporta​ ​OpenID​ ​Connect​ ​(OIDC)} ■ soporta_{​ ​SAML​ ​v2}

● Autenticación

○ formas_{​ ​en​ ​las​ ​que​ ​un​ ​IAM​ ​autentica​ ​a​ ​un​ ​principal}

■ user_{​ ​name/password​ ​cuando​ ​el​ ​principal​ ​es​ ​un​ ​humano} ■ access_{​ ​key}

● combinación_{​ ​de​ ​access​ ​key​ ​ID​ ​y​ ​secret​ ​key} ● para_{​ ​hacer​ ​llamadas​ ​REST}

● cuando_{​ ​el​ ​proceso​ ​se​ ​ejecuta​ ​bajo​ ​un​ ​rol,​ ​el​ ​token​ ​temporal} proporciona_{​ ​una​ ​access​ ​key​ ​para​ ​la​ ​autenticación}

● hay_{​ ​que​ ​incluir​ ​las​ ​dos​ ​partes​ ​del​ ​access​ ​key​ ​y​ ​el​ ​token​ ​de} sesión_{​ ​para​ ​autenticarse.}

● Authorization

○ es_{​ ​manejado​ ​por​ ​el​ ​IAM​ ​definiendo​ ​privilegios​ ​específicos​ ​y​ ​políticas​ ​y} asociando_{​ ​éstas​ ​con​ ​los​ ​principals}

● Políticas

○ a_{​ ​policy​ ​es​ ​un​ ​documento​ ​JSON​ ​que​ ​define​ ​el​ ​conjunto​ ​de​ ​permisos​ ​de} acceso_{​ ​y​ ​manipulación​ ​de​ ​los​ ​recursos​ ​AWS}

○ contiene_{​ ​uno​ ​o​ ​más​ ​permisos} ○ define

■ Effect:_{​ ​Allow​ ​o​ ​deny} ■ Service

■ Resource ● ARN ■ Action

● subset_{​ ​of​ ​actions​ ​dentro​ ​de​ ​un​ ​servicio​ ​que​ ​un​ ​permiso​ ​permite} o_{​ ​deniega,​ ​por​ ​ejemplo​ ​“read”​ ​de​ ​un​ ​bucket​ ​S3}

■ Condition

● define_{​ ​uno​ ​o​ ​más​ ​restricciones​ ​que​ ​limitan​ ​las​ ​acciones} permitidas_{​ ​por​ ​el​ ​permiso}

● Asociación_{​ ​de​ ​políticas​ ​con​ ​principals} ○ se_{​ ​puede​ ​asociar​ ​de​ ​dos​ ​maneras}

■ User_{​ ​Policy}

● se_{​ ​asignan​ ​a​ ​un​ ​usuario​ ​concreto} ■ Managed_{​ ​policies}

● se_{​ ​crean​ ​en​ ​el​ ​tab​ ​de​ ​policies​ ​en​ ​la​ ​página​ ​de​ ​IAM} ● existen_{​ ​independientemente​ ​de​ ​los​ ​usuarios}

● la_{​ ​misma​ ​política​ ​puede​ ​ser​ ​asignada​ ​a​ ​muchos​ ​grupos​ ​y} usuarios

○ También_{​ ​se​ ​pueden​ ​usar​ ​los​ ​grupos​ ​de​ ​IAM}

■ Cuando_{​ ​se​ ​asigna​ ​una​ ​política​ ​a​ ​un​ ​grupo,​ ​todos​ ​los​ ​usuarios​ ​de​ ​ese} grupo_{​ ​asumen​ ​los​ ​permisos​ ​de​ ​la​ ​política.}

● asociación_{​ ​de​ ​políticas​ ​con​ ​grupos​ ​IAM} ○ Group_{​ ​policy}

■ estas_{​ ​políticas​ ​existen​ ​únicamente​ ​en​ ​el​ ​contexto​ ​del​ ​grupo​ ​de} usuarios_{​ ​al​ ​que​ ​se​ ​ha​ ​asignado}

○ Managed_{​ ​policies}

● actores

○ se_{​ ​asocia​ ​a​ ​una​ ​política​ ​asumiendo​ ​un​ ​rol} ○ el_{​ ​actor​ ​puede​ ​ser}

■ IAM_{​ ​user​ ​(persona​ ​o​ ​proceso)}

■ persona_{​ ​o​ ​proceso​ ​autenticado​ ​en​ ​un​ ​tercero​ ​fuera​ ​de​ ​AWS}

○ cuando_{​ ​el​ ​actor​ ​asume​ ​un​ ​rol,​ ​se​ ​le​ ​asigna​ ​un​ ​token​ ​temporal​ ​con​ ​las​ ​políticas} del_{​ ​rol}

● Multi_{​ ​factor​ ​authentication​ ​(MFA)}

○ la_{​ ​autenticación​ ​requiere​ ​un​ ​OTP​ ​de​ ​un​ ​dispositivo​ ​HW​ ​o​ ​en​ ​una​ ​app​ ​móvil} ● Rotating_{​ ​keys}

○ se_{​ ​facilita​ ​el​ ​proceso​ ​permitiendo​ ​que​ ​dos​ ​access​ ​keys​ ​estén​ ​activas​ ​al​ ​mismo} tiempo

● conflictos

○ por_{​ ​defecto​ ​se​ ​deniega}

Chapter​ ​7:​ ​Databases​ ​and​ ​AWS​ ​(RDS) 

● se_{​ ​clasifican​ ​en​ ​Online​ ​Transaction​ ​Processing​ ​(OLTP)​ ​o​ ​Online​ ​Analytical} Processing_{​ ​(OLAP)}

● BBDD:_{​ ​MySQL,​ ​Oracle,​ ​PostgreSQL,​ ​Microsoft​ ​SQL​ ​Server,​ ​Maria​ ​DB​ ​y​ ​Amazon} Aurora

● Data_{​ ​warehouses}

○ Amazon_{​ ​Redshift​ ​para​ ​OLAP}

● RDS_{​ ​expone​ ​un​ ​endpoint​ ​al​ ​cliente​ ​para​ ​que​ ​se​ ​conecte​ ​y​ ​ejecute​ ​SQL} ● Database_{​ ​instances}

○ el_{​ ​API​ ​te​ ​permite​ ​crear​ ​y​ ​gestionar​ ​una​ ​o​ ​más​ ​bases​ ​de​ ​datos}

○ DB_{​ ​parameter​ ​group​ ​actúa​ ​como​ ​un​ ​contenedor​ ​para​ ​la​ ​configuración​ ​que} hay_{​ ​que​ ​aplicar​ ​a​ ​cada​ ​una​ ​de​ ​las​ ​instancias​ ​de​ ​bases​ ​de​ ​datos}

○ DB_{​ ​option​ ​group​ ​actúa​ ​como​ ​un​ ​contenedor​ ​para​ ​engine​ ​features,​ ​que​ ​está} vacía_{​ ​por​ ​defecto.}

● MySQL,_{​ ​PostgreSQL,​ ​MariaDB}

○ soporta_{​ ​despliegue​ ​multi​ ​AZ​ ​para​ ​alta​ ​disponibilidad​ ​y​ ​read​ ​replicas​ ​para} escalado_{​ ​horizontal}

● Oracle

○ standard_{​ ​edition​ ​one,​ ​standard​ ​edition​ ​y​ ​enterprise​ ​edition} ● MS_{​ ​SQL​ ​Server}

○ express_{​ ​edition,​ ​web​ ​edition,​ ​standard​ ​edition​ ​y​ ​enterprise​ ​edition} ● Licencias

○ dos_{​ ​tipo​ ​de​ ​licencias} ■ License_{​ ​included}

■ Bring_{​ ​your​ ​own​ ​license​ ​(BYOL)} ● Aurora

○ tiene_{​ ​un​ ​cluster​ ​con​ ​una​ ​o​ ​más​ ​instancias​ ​y​ ​otro​ ​cluster​ ​que​ ​gestiona​ ​los} datos_{​ ​de​ ​las​ ​otras​ ​instancias}

○ en_{​ ​varias​ ​AZ} ○ Primary_{​ ​instance}

■ soporta_{​ ​el​ ​trabajo​ ​de​ ​lectura​ ​y​ ​escritura} ○ Replica

■ soporta_{​ ​solo​ ​lectura}

■ cada_{​ ​cluster​ ​puede​ ​tener​ ​​ ​hasta​ ​15​ ​réplicas​ ​de​ ​lectura} ● Storage

○ Se_{​ ​basa​ ​en​ ​EBS} ● Backup_{​ ​y​ ​recovery}

○ automated_{​ ​backups​ ​and​ ​manual​ ​snapshots} ○ RPO_{​ ​(Recovery​ ​point​ ​objective)}

■ tiempo_{​ ​máximo​ ​en​ ​el​ ​que​ ​la​ ​pérdida​ ​de​ ​datos​ ​es​ ​aceptable​ ​debido​ ​a} un_{​ ​fallo​ ​o​ ​incidente​ ​(por​ ​ejemplo​ ​15​ ​minutos)}

○ RTO_{​ ​(Recovery​ ​time​ ​objective)}

■ es_{​ ​el​ ​tiempo​ ​de​ ​parada​ ​máximo​ ​que​ ​es​ ​necesario​ ​para​ ​recuperar​ ​un} backup_{​ ​(por​ ​ejemplo​ ​2​ ​horas)}

■ se_{​ ​hacen​ ​durante​ ​un​ ​ventana​ ​de​ ​30​ ​minutos​ ​configurable} ○ los_{​ ​snapshot​ ​manuales​ ​nunca​ ​se​ ​borran}

○ Recovery,_{​ ​se​ ​crea​ ​una​ ​nueva​ ​instancia​ ​cuando​ ​se​ ​restaura} ● se_{​ ​crean​ ​en​ ​multi-AZ}

○ la_{​ ​instancia​ ​primaria​ ​está​ ​en​ ​una​ ​AZ​ ​y​ ​la​ ​secundaria​ ​en​ ​otra​ ​AZ}

● la_{​ ​configuración​ ​multi​ ​AZ​ ​no​ ​mejora​ ​el​ ​rendimiento,​ ​sólo​ ​es​ ​para​ ​evitar​ ​desastres} ● Escalabilidad_{​ ​vertical}

○ se_{​ ​puede​ ​cambiar​ ​la​ ​memoria​ ​o​ ​la​ ​CPU,​ ​la​ ​migración​ ​se​ ​hace} automáticamente_{​ ​con​ ​un​ ​corta​ ​pérdida​ ​de​ ​servicio}

○ los_{​ ​cambios​ ​se​ ​pueden​ ​programar​ ​para​ ​ejecutarlos​ ​en​ ​la​ ​ventana​ ​de} mantenimiento

○ también_{​ ​se​ ​puede​ ​aumentar​ ​el​ ​almacenamiento​ ​con​ ​un​ ​mínimo​ ​impacto} (excepto_{​ ​para​ ​SQL​ ​server)}

● Escalabilidad_{​ ​horizontal​ ​con​ ​particionado} ○ con_{​ ​shardening}

● Escalabilidad_{​ ​horizontal​ ​con​ ​read​ ​replicas}

○ las_{​ ​actualizaciones​ ​se​ ​envían​ ​asíncronamente​ ​a​ ​la​ ​read​ ​replica}

● Con_{​ ​multi-AZ​ ​y​ ​backups​ ​automáticos,​ ​I/O​ ​activity​ ​no​ ​se​ ​suspende​ ​en​ ​el​ ​primario} durante_{​ ​la​ ​ventana​ ​de​ ​mantenimiento,​ ​porque​ ​los​ ​backups​ ​son​ ​cogidos​ ​de​ ​la​ ​que} está_{​ ​en​ ​standby}

● For_{​ ​the​ ​RDS​ ​MySQL,​ ​MariaDB,​ ​PostgreSQL​ ​and​ ​Oracle​ ​database​ ​engines,​ ​when} you_{​ ​elect​ ​to​ ​convert​ ​your​ ​RDS​ ​instance​ ​from​ ​Single-AZ​ ​to​ ​Multi-AZ,​ ​the​ ​following} happens:_{​ ​A​ ​snapshot​ ​of​ ​your​ ​primary​ ​instance​ ​is​ ​taken,​ ​A​ ​new​ ​standby​ ​instance} is_{​ ​created​ ​in​ ​a​ ​different​ ​Availability​ ​Zone,​ ​from​ ​the​ ​snapshot,​ ​synchronous} replication_{​ ​is​ ​configured​ ​between​ ​primary​ ​and​ ​standby​ ​instances.}

● At_{​ ​this​ ​time,​ ​you​ ​cannot​ ​have​ ​a​ ​multi-AZ​ ​copy​ ​of​ ​your​ ​read​ ​replica.}

● Under_{​ ​normal​ ​circumstances,​ ​all​ ​automatic​ ​backups​ ​of​ ​an​ ​RDS​ ​instance​ ​are} deleted_{​ ​upon​ ​termination.​ ​However,​ ​it​ ​is​ ​possible​ ​to​ ​can​ ​create​ ​a​ ​final​ ​DB}

Snapshot_{​ ​upon​ ​deletion.If​ ​you​ ​do,​ ​you​ ​can​ ​use​ ​this​ ​DB​ ​Snapshot​ ​to​ ​restore​ ​the} deleted_{​ ​DB​ ​Instance​ ​at​ ​a​ ​later​ ​date.​ ​Amazon​ ​RDS​ ​retains​ ​this​ ​final​ ​user-created} DB_{​ ​Snapshot​ ​along​ ​with​ ​all​ ​other​ ​manually​ ​created​ ​DB​ ​Snapshots​ ​after​ ​the​ ​DB} Instance_{​ ​is​ ​deleted.}

● Read_{​ ​Replicas​ ​are​ ​supported​ ​by​ ​Amazon​ ​RDS​ ​for​ ​MySQL​ ​and​ ​PostgreSQL.} ● Amazon_{​ ​RDS​ ​retains​ ​backups​ ​of​ ​a​ ​DB​ ​Instance​ ​for​ ​a​ ​limited,​ ​user-specified}

period_{​ ​of​ ​time​ ​called​ ​the​ ​retention​ ​period,​ ​which​ ​by​ ​default​ ​is​ ​one​ ​day​ ​but​ ​can​ ​be} set_{​ ​to​ ​up​ ​to​ ​thirty​ ​five​ ​days.}

● Multi-AZ_{​ ​deployments​ ​utilize​ ​synchronous​ ​replication,​ ​making​ ​database​ ​writes} concurrently_{​ ​on​ ​both​ ​the​ ​primary​ ​and​ ​standby​ ​so​ ​that​ ​the​ ​standby​ ​will​ ​be} up-to-date_{​ ​in​ ​the​ ​event​ ​a​ ​failover​ ​occurs.}

● With_{​ ​Multi-AZ​ ​RDS​ ​instances​ ​and​ ​automated​ ​backups,​ ​I/O​ ​activity​ ​is​ ​no​ ​longer} suspended_{​ ​on​ ​your​ ​primary​ ​during​ ​your​ ​preferred​ ​backup​ ​window,​ ​since​ ​backups} are_{​ ​taken​ ​from​ ​the​ ​standby.}

Amazon​ ​redshift 

○ leader_{​ ​node​ ​y​ ​uno​ ​o​ ​más​ ​nodos​ ​de​ ​computación}

○ el_{​ ​cliente​ ​interactúa​ ​sólo​ ​con​ ​el​ ​leader​ ​node,​ ​los​ ​otros​ ​nodos​ ​son} transparentes

● cada_{​ ​cluster​ ​contiene​ ​un​ ​o​ ​más​ ​bases​ ​de​ ​datos}

● los_{​ ​datos​ ​de​ ​usuario​ ​para​ ​cada​ ​tabla​ ​se​ ​distribuyen​ ​por​ ​todos​ ​los​ ​compute​ ​nodes.}

●

● cuando_{​ ​se​ ​envía​ ​una​ ​query,​ ​se​ ​distribuye​ ​y​ ​ejecuta​ ​en​ ​paralelo​ ​en​ ​todos​ ​los​ ​compute} nodes

● Table_{​ ​design}

○ cada_{​ ​cluster​ ​→​ ​1​ ​o​ ​más​ ​bases​ ​de​ ​datos} ○ cada_{​ ​bbdd​ ​→​ ​1​ ​o​ ​más​ ​tablas}

● Tipos_{​ ​de​ ​datos}

○ INTEGER,_{​ ​DECIMAL} ○ CHAR,_{​ ​VARCHAR}

○ DATE,_{​ ​TIMESTAMP} ● Compression_{​ ​encoding}

○ se_{​ ​toma​ ​una​ ​muestra​ ​de​ ​los​ ​datos​ ​y​ ​se​ ​aplica​ ​automáticamente​ ​el​ ​algoritmo} de_{​ ​compresión​ ​más​ ​adecuado.}

● Estrategia_{​ ​de​ ​distribución}

○ minimiza_{​ ​el​ ​impacto​ ​de​ ​la​ ​distribución​ ​y​ ​maximiza​ ​el​ ​rendimiento​ ​de​ ​las} queries

○ estilos

■ EVEN

● por_{​ ​defecto}

● se_{​ ​distribuyen​ ​en​ ​slices​ ​uniformemente​ ​independientemente} de_{​ ​los​ ​datos}

■ KEY

● los_{​ ​datos​ ​se​ ​distribuyen​ ​de​ ​manera​ ​acorde​ ​a​ ​los​ ​valores​ ​de​ ​la} columna

■ ALL

● una_{​ ​copia​ ​completa​ ​de​ ​la​ ​tabla​ ​se​ ​distribuye​ ​en​ ​cada​ ​nodo} ● indicado_{​ ​para​ ​lookup​ ​tables​ ​y​ ​otras​ ​tablas​ ​que​ ​no​ ​se​ ​actualizan}

frecuentemente ● Sort_{​ ​keys}

● Loading_{​ ​data}

○ INSERT,_{​ ​UPDATE,​ ​COPY}

○ se_{​ ​puede​ ​cargar​ ​de​ ​un​ ​bucket​ ​de​ ​S3​ ​y​ ​de​ ​DynamoDB} ○ VACUUM_{​ ​→​ ​reorganiza​ ​los​ ​datos​ ​y​ ​recupera​ ​espacio} ○ ANALYZ E_{​ ​→​ ​actualiza​ ​la​ ​tabla​ ​de​ ​estadísticas}

○ UNLOAD_{​ ​→​ ​genera​ ​ficheros​ ​de​ ​texto​ ​y​ ​los​ ​guarda​ ​en​ ​S3} ● Querying_{​ ​Data}

○ uso_{​ ​de​ ​SQL​ ​estándar}

○ se_{​ ​puede​ ​configurar​ ​un​ ​Workload​ ​Management​ ​(WLM)​ ​para​ ​encolar​ ​y} priorizar_{​ ​queries}

● Snapshots

○ automáticos_{​ ​y​ ​manuales} ● Security

○ políticas_{​ ​IAM​ ​para​ ​limitar​ ​las​ ​acciones​ ​que​ ​pueden​ ​hacer​ ​los​ ​admin} ○ se_{​ ​puede​ ​desplegar​ ​en​ ​una​ ​VPC}

○ soporta_{​ ​encriptación}

■ in_{​ ​transit​ ​→​ ​SSL​ ​encrypted} ■ rest_{​ ​→​ ​KMS​ ​y​ ​CloudHSM}

DynamoDB 

● formado_{​ ​por​ ​tablas,​ ​items​ ​y​ ​atributos} ● cada_{​ ​item​ ​tiene​ ​una​ ​clave​ ​primaria}

● el_{​ ​tamaño​ ​del​ ​item​ ​puede​ ​ser​ ​hasta​ ​400kb}

● cada_{​ ​atributo​ ​en​ ​el​ ​item​ ​puede​ ​ser​ ​un​ ​par​ ​nombre/valor} ● un_{​ ​atributo​ ​puede​ ​tener​ ​un​ ​sólo​ ​valor​ ​o​ ​multi-valor} ● tipos_{​ ​de​ ​datos}

○ scalar ■ String ■ Number ■ Binary ■ Boolean ■ Null ○ set_{​ ​data​ ​types}

■ no_{​ ​se​ ​garantiza​ ​el​ ​orden} ■ String

■ number ■ binary

○ document_{​ ​data​ ​types} ■ similar_{​ ​a​ ​un​ ​JSON} ■ Listas_{​ ​y​ ​Maps} ● Primary_{​ ​Key}

○ dos_{​ ​tipos​ ​de​ ​claves​ ​primarias} ■ partition_{​ ​key}

■ partition_{​ ​and​ ​sort​ ​key} ● Provisioned_{​ ​capacity}

○ medida_{​ ​en​ ​unidades​ ​de​ ​read​ ​and​ ​write}

○ para_{​ ​operaciones​ ​de​ ​lectura,​ ​la​ ​capacidad​ ​consumida​ ​depende​ ​de​ ​la​ ​read} consistency_{​ ​que​ ​se​ ​ha​ ​seleccionado​ ​en​ ​la​ ​petición}

■ si_{​ ​son​ ​consistentes​ ​→​ ​consumen​ ​el​ ​doble}

○ si_{​ ​se​ ​excede​ ​la​ ​capacidad,​ ​se​ ​rechazan​ ​y​ ​se​ ​reintenta​ ​más​ ​tarde} ● índices_{​ ​secundarios}

○ permite_{​ ​hacer​ ​query​ ​utilizando​ ​una​ ​clave​ ​alternativa} ○ tipos_{​ ​de​ ​índices}

■ global_{​ ​secundary​ ​index}

● primary_{​ ​key​ ​and​ ​sort​ ​key​ ​son​ ​diferentes​ ​que​ ​las​ ​que​ ​tiene​ ​la} tabla

■ local_{​ ​secundary​ ​index}

● tiene_{​ ​la​ ​misma​ ​primary​ ​key​ ​que​ ​la​ ​tabla​ ​pero​ ​diferente​ ​sort​ ​key} ● Escritura_{​ ​de​ ​items}

○ PutItem

■ crea_{​ ​un​ ​nuevo​ ​item​ ​con​ ​uno​ ​o​ ​más​ ​atributos} ■ si_{​ ​ya​ ​existe​ ​lo​ ​actualiza}

○ UpdateItem

■ útil_{​ ​para​ ​actualizar​ ​un​ ​sólo​ ​atributo​ ​y​ ​dejar​ ​a​ ​los​ ​otros​ ​sin​ ​cambiar} ■ tiene_{​ ​soporte​ ​para​ ​atomic​ ​counters}

○ DeleteItem ● Lectura_{​ ​de​ ​items}

○ GetItem

■ basado_{​ ​en​ ​su​ ​primary​ ​key}

■ todos_{​ ​los​ ​atributos​ ​se​ ​devuelven​ ​por​ ​defecto} ■ por_{​ ​defecto​ ​es​ ​eventualmente​ ​consistente}

● Operaciones_{​ ​batch}

○ permite_{​ ​minimizar​ ​el​ ​overhead​ ​de​ ​hacer​ ​muchas​ ​llamadas​ ​individuales} ● Searching

○ Query:_{​ ​se​ ​puede​ ​utilizar​ ​la​ ​clave​ ​primera​ ​o​ ​la​ ​secundaria} ○ Scan:_{​ ​lee​ ​cada​ ​item​ ​en​ ​la​ ​tabla​ ​o​ ​en​ ​el​ ​índice​ ​secundario} ○ puede_{​ ​devolver​ ​hasta​ ​1MB​ ​de​ ​datos}

● Scaling_{​ ​and​ ​partitioning} ● DynamoDB_{​ ​Streams}

○ facilita_{​ ​el​ ​obtener​ ​una​ ​lista​ ​de​ ​items​ ​modificados​ ​en​ ​las​ ​últimas​ ​24​ ​horas.} ○ a_{​ ​cada​ ​stream​ ​se​ ​le​ ​asigna​ ​un​ ​número​ ​de​ ​secuencia​ ​que​ ​indica​ ​el​ ​orden​ ​en​ ​el}

que_{​ ​registro​ ​se​ ​publicó​ ​en​ ​el​ ​stream.}

● RDS_{​ ​→​ ​At​ ​this​ ​time,​ ​you​ ​cannot​ ​have​ ​a​ ​multi-AZ​ ​copy​ ​of​ ​your​ ​read​ ​replica.} ● Under_{​ ​normal​ ​circumstances,​ ​all​ ​automatic​ ​backups​ ​of​ ​an​ ​RDS​ ​instance​ ​are}

deleted_{​ ​upon​ ​termination.​ ​However,​ ​it​ ​is​ ​possible​ ​to​ ​can​ ​create​ ​a​ ​final​ ​DB} Snapshot_{​ ​upon​ ​deletion.If​ ​you​ ​do,​ ​you​ ​can​ ​use​ ​this​ ​DB​ ​Snapshot​ ​to​ ​restore​ ​the} deleted_{​ ​DB​ ​Instance​ ​at​ ​a​ ​later​ ​date.​ ​Amazon​ ​RDS​ ​retains​ ​this​ ​final​ ​user-created} DB_{​ ​Snapshot​ ​along​ ​with​ ​all​ ​other​ ​manually​ ​created​ ​DB​ ​Snapshots​ ​after​ ​the​ ​DB} Instance_{​ ​is​ ​deleted.}

Chapter​ ​8:​ ​SQS,​ ​SWF​ ​y​ ​SNS 

SQS 

● servicio_{​ ​de​ ​colas}

● asegura_{​ ​la​ ​entrega​ ​del​ ​mensaje​ ​al​ ​menos​ ​una​ ​vez}

● el_{​ ​sistema​ ​debe​ ​ser​ ​idempotente​ ​porque​ ​podría​ ​recibir​ ​el​ ​mensaje​ ​más​ ​de​ ​una​ ​vez} ● soporta_{​ ​múltiples​ ​readers​ ​y​ ​writers​ ​interactuando​ ​con​ ​la​ ​misma​ ​cola}

● no_{​ ​se​ ​garantiza​ ​FIFO}

● delay_{​ ​queues​ ​and​ ​visibility​ ​timeouts}

○ delay_{​ ​queue​ ​permite​ ​postponer​ ​la​ ​entrega​ ​de​ ​un​ ​mensaje​ ​nuevo​ ​en​ ​una​ ​cola} para_{​ ​un​ ​número​ ​especificado​ ​de​ ​segundos}

○ se_{​ ​pueden​ ​tener​ ​hasta​ ​120.00​ ​mensajes​ ​en​ ​vuelo} ○ se_{​ ​soporta​ ​hasta​ ​​12​ ​horas​ ​​de​ ​visibility​ ​timeout} ● IDs

○ cada_{​ ​mensaje​ ​tiene​ ​un​ ​único​ ​ID​ ​global​ ​que​ ​SQS​ ​devuelve​ ​cuando​ ​el​ ​mensaje} se_{​ ​pone​ ​en​ ​la​ ​cola}

○ este_{​ ​ID​ ​no​ ​se​ ​requiere​ ​para​ ​hacer​ ​acciones​ ​con​ ​la​ ​cola}

○ cuando_{​ ​se​ ​recibe​ ​un​ ​mensaje​ ​de​ ​a​ ​cola,​ ​la​ ​respuesta​ ​incluye​ ​un​ ​receipt} handle,_{​ ​que​ ​se​ ​debe​ ​proporcionar​ ​cuando​ ​se​ ​borre​ ​el​ ​mensaje}

● Colas

○ se_{​ ​debe​ ​especificar​ ​un​ ​nombre​ ​de​ ​cola​ ​que​ ​es​ ​único​ ​para​ ​todas​ ​tus​ ​colas} ○ AWS_{​ ​asigna​ ​un​ ​Id​ ​a​ ​cada​ ​cola​ ​(URL)}

● atributos_{​ ​de​ ​los​ ​mensajes}

○ son_{​ ​metadatos​ ​que​ ​se​ ​pueden​ ​customizar}

○ el_{​ ​receptor​ ​puede​ ​usar​ ​estos​ ​atributos​ ​para​ ​decidir​ ​si​ ​procesa​ ​el​ ​mensaje​ ​sin} abrir_{​ ​el​ ​body}

○ cada_{​ ​mensaje​ ​puede​ ​tener​ ​hasta​ ​​10​ ​atributos} ● Long_{​ ​polling}

○ cuando_{​ ​tu​ ​aplicación​ ​consulta​ ​el​ ​SQS​ ​se​ ​llama​ ​a​ ​ReceiveMessage​ ​que} devuelve_{​ ​inmediatamente​ ​con​ ​mensaje​ ​o​ ​sin​ ​él.}

○ con_{​ ​long​ ​polling​ ​se​ ​le​ ​puede​ ​decir​ ​que​ ​espere​ ​unos​ ​segundos​ ​a​ ​que​ ​aparezca} un_{​ ​mensaje}

● Dead_{​ ​letter​ ​queues}

○ es_{​ ​una​ ​cola​ ​que​ ​otras​ ​colas​ ​pueden​ ​usar​ ​para​ ​enviar​ ​mensajes​ ​que​ ​no​ ​han} podido_{​ ​procesar}

● Access_{​ ​Control}

○ permite_{​ ​asignar​ ​políticas​ ​a​ ​colas​ ​para​ ​permitir​ ​que​ ​otras​ ​cuentas​ ​puedan} asumir_{​ ​roles​ ​IAM​ ​de​ ​tu​ ​cuenta.}

Amazon​ ​Simple​ ​Workflow​ ​Service​ ​(Amazon​ ​SWF) 

● una_{​ ​task​ ​representa​ ​una​ ​unidad​ ​lógica​ ​de​ ​trabajo​ ​que​ ​es​ ​procesada​ ​por​ ​un} componente_{​ ​de​ ​tu​ ​aplicación}

● tu_{​ ​implementas​ ​workers​ ​para​ ​ejecutar​ ​tasks}

● SWF_{​ ​guarda​ ​las​ ​tareas,​ ​las​ ​asigna​ ​a​ ​los​ ​workers​ ​cuando​ ​están​ ​listos,​ ​monitoriza​ ​su} progreso_{​ ​y​ ​mantiene​ ​su​ ​estado​ ​incluyendo​ ​detalles​ ​sobre​ ​su​ ​resolución}