AWS VPN
Qué es: AWS VPN es la familia de servicios administrados que crean túneles cifrados por Internet entre tus redes o tus usuarios y tus VPC.
- AWS Site-to-Site VPN: une tu red on-premises con una VPC mediante IPsec, con dos túneles por conexión para alta disponibilidad. De tu lado termina en tu router o en un software.
- AWS Client VPN: las personas se conectan desde su equipo, con un cliente OpenVPN, a AWS y a tu red on-premises.
- Costo: ambos cobran por hora.
Analogía: un túnel blindado sobre la carretera que ya existe: se monta rápido, sin obras. Dónde falla la analogía: blindado no es rápido; el rendimiento sigue siendo el de Internet, variable.
Ejemplo real: Banco Austral, de la Sesión 1, conecta su centro de datos con su VPC por Site-to-Site VPN en un día, sin obras. Sus analistas en casa entran con Client VPN.
Úsalo cuando: necesites conectar rápido y cifrado, con volumen moderado, o dar acceso remoto a empleados. No lo uses cuando: necesites rendimiento constante o grandes volúmenes diarios; ahí va Direct Connect.
En el examen: “conexión cifrada por Internet entre el centro de datos y la VPC” es Site-to-Site VPN. “Empleados remotos que se conectan desde su laptop” es Client VPN.
Trampa común: Site-to-Site VPN une redes completas; Client VPN, equipos de personas. Y ninguna de las dos evita Internet: solo cifran lo que viaja por ella.