Sesión 4 · Acceso a AWS, responsabilidad compartida y fundamentos de IAM
Seguridad y cumplimiento (30% del examen) · ~55 min · Sesión 4 de 21 · 19%
Necesitas haber leído: Sesión 0 (opcional), sobre todo “API”, Sesión 1 (La nube), sobre todo IaaS, PaaS y SaaS, y Sesión 2 (Infraestructura global), incluido su laboratorio: hoy usas la cuenta que creaste allí.
Antes de empezar
Intenta responder. No importa si fallas: las respuestas aparecen a lo largo de la sesión.
- Tu equipo necesita el mismo entorno (red, servidores y base de datos) en diez lugares distintos. ¿Cómo lo crearías sin repetir a mano diez veces los mismos clics?
- Rentas en AWS una máquina virtual y le instalas Linux. Sale un parche de seguridad para ese Linux. ¿A quién le toca instalarlo: a ti o a AWS?
En esta sesión
- Las formas de acceder a AWS: consola, CLI, SDK y API, y cuándo conviene cada una.
- Infraestructura como código con AWS CloudFormation, y por qué automatizar.
- Autenticación y autorización, y el modelo de responsabilidad compartida: qué protege AWS y qué proteges tú.
- El principio de mínimo privilegio y AWS IAM: usuarios y grupos.
El acceso y la infraestructura como código son del dominio 3 (34% del examen); la seguridad, del dominio 2 (30%), y los beneficios de automatizar, del dominio 1 (24%). Con esta sesión dejas de usar el usuario raíz para el día a día: en el laboratorio creas tu propia identidad de trabajo.