Security group vs network ACL
| Criterio | Security group | Network ACL |
|---|---|---|
| Nivel | Recurso (instancia) | Subred |
| Reglas | Solo permitir | Permitir y negar |
| Estado | Con estado: la respuesta vuelve sola | Sin estado: la respuesta necesita regla |
| Evaluación | Todas las reglas juntas | En orden numérico; gana la primera que coincide |
| Al crearlo | Nada entra; todo sale | La de la VPC permite todo; una nueva niega todo |
VPN: túnel cifrado sobre Internet
Si ya sabes qué es una VPN y la diferencia entre sitio a sitio y de cliente, salta a AWS VPN.
Qué es: una VPN (Virtual Private Network) crea un túnel cifrado sobre Internet: los datos viajan por la red pública, pero nadie en el camino los lee. Une dos redes (sitio a sitio) o un equipo con una red (de cliente).
Analogía: un tubo opaco tendido por una autopista pública. Dónde falla la analogía: si la autopista se congestiona, el tubo también: la VPN depende de la latencia y el ancho de banda de Internet.