Saltar al contenido
CLF-C02Sesión 4 · Acceso, responsabilidad e IAM

Catálogo de la sesión

  • AWS Service Catalog: catálogo de productos aprobados por la empresa, definidos con plantillas de CloudFormation, que los equipos despliegan solos sin acceso directo a los servicios.

Resumen

  • A AWS se accede por consola, CLI (también desde CloudShell), SDK o API; todos usan la misma API y los mismos permisos.
  • La infraestructura como código, con CloudFormation en AWS, convierte una operación manual en un proceso repetible: menos errores, más velocidad, menos costo.
  • Autenticación es quién eres; autorización, qué puedes hacer. MFA refuerza la primera.
  • Responsabilidad compartida: AWS protege la nube; tú proteges lo que pones en ella. La línea sube cuanto más administrado es el servicio.
  • Mínimo privilegio: solo los permisos necesarios. En IAM, un usuario por persona, sin permisos al nacer, y permisos a los grupos.

Ponte a prueba

5 preguntas tipo examen. Las respuestas explicadas están al final del libro, en «Respuestas · Sesión 4».

1. Según el modelo de responsabilidad compartida, ¿cuál de estas tareas le corresponde a AWS?

  1. Instalar los parches del sistema operativo de una máquina virtual del cliente
  2. Configurar las reglas de firewall de los servidores del cliente
  3. Proteger físicamente los centros de datos donde corren los servicios
  4. Decidir si se cifran los datos que el cliente guarda

2. Una aplicación de reservas, escrita en Java, debe guardar en AWS los comprobantes que genera, sin intervención de nadie. ¿Qué forma de acceso conviene?

  1. La AWS Management Console
  2. Un SDK de AWS
  3. La app móvil de la consola
  4. AWS CloudShell

3. Una empresa debe crear el mismo entorno de red, servidores y base de datos en cuatro Regiones. Quiere evitar errores manuales y guardar un historial de cada cambio. ¿Qué opción responde mejor?

  1. Usar AWS CloudFormation con una plantilla
  2. Crear los recursos en la consola siguiendo una lista de pasos
  3. Pedir a cuatro personas que creen un entorno cada una
  4. Usar AWS Service Catalog sin plantillas

4. Un practicante solo necesita consultar reportes. Su jefe propone darle permisos de administrador para que nunca le falte acceso. ¿Qué principio incumple la propuesta?

  1. Responsabilidad compartida
  2. Elasticidad
  3. Alta disponibilidad
  4. Mínimo privilegio

5. Un equipo de 15 desarrolladores necesita los mismos permisos, y cada mes entran y salen personas. ¿Cuál es la forma más sencilla de administrar sus accesos en IAM?

  1. Crear un solo usuario de IAM y compartir su contraseña
  2. Usar el usuario raíz con MFA para todos
  3. Crear un usuario por persona, dar los permisos a un grupo y añadir a cada usuario al grupo
  4. Dar permisos a cada usuario por separado y copiarlos a mano
49