AWS VPN vs AWS Direct Connect
| Criterio | AWS VPN | AWS Direct Connect |
|---|---|---|
| Por dónde viaja | Internet, por un túnel | Conexión física dedicada |
| Cifrado | Sí, siempre | No por defecto; se añade una VPN |
| Puesta en marcha | Rápida, sin obras | Requiere instalación física |
| Rendimiento | Variable, depende de Internet | Constante, mayor ancho de banda |
| Palabra clave en el examen | “Rápido”, “cifrado”, “por Internet”, “empleados remotos” | “Dedicada”, “privada”, “consistente”, “grandes volúmenes” |
Catálogo de la sesión
- AWS Site-to-Site VPN: túnel IPsec cifrado sobre Internet entre tu red on-premises y una VPC, con dos túneles por conexión.
- AWS Client VPN: VPN administrada para que las personas conecten su equipo a AWS y a tu red on-premises.
- AWS Transit Gateway: concentrador regional que une muchas VPC y redes on-premises en un solo punto, en lugar de conexiones una a una.
- AWS PrivateLink: conecta tu VPC de forma privada con servicios de AWS, de otras cuentas o de terceros, sin Internet gateway ni NAT.
Resumen
- Una VPC es tu red aislada en una Región; abarca todas sus AZ, y cada subred vive en una sola AZ.
- Una subred es pública si su tabla de rutas lleva a un Internet gateway. El NAT gateway, que cobra por hora, da salida sin entrada a las privadas.
- Security group: nivel de recurso, con estado, solo permitir. Network ACL: nivel de subred, sin estado, permitir y negar en orden.
- AWS VPN cifra por Internet y se monta rápido: Site-to-Site para redes, Client VPN para personas. Direct Connect es física, dedicada y constante, pero no cifra por defecto.