Hazlo tú (15 min)

Completas en papel la matriz de responsabilidad, consultas registros DNS desde tu terminal, ves la caché de CloudFront y recorres Route 53 sin crear nada.

Costo: $0. Las partes A, B y C no crean recursos en tu cuenta, y la B ni siquiera la usa. No crees una zona alojada: cuesta 0,50 dólares al mes y se cobra el mes entero el día que la creas; solo si la borras en menos de 12 horas no se cobra, y es fácil olvidarla. No registres un dominio: se paga por adelantado y no se reembolsa. No crees distribuciones de CloudFront ni health checks.

Plan gratuito: Route 53 y CloudFront figuran entre los servicios del plan gratuito; AWS DMS y Global Accelerator, no. Por eso DMS no se prueba aquí.

Parte A · Matriz en papel (5 min). Sin mirar la tabla de la sección “Responsabilidad compartida servicio por servicio”, dibuja una cuadrícula con tres columnas, EC2, RDS y Lambda, y estas filas: parches del sistema operativo; parches del motor o runtime; copias de seguridad; escalado; código; datos; cifrado y permisos. Escribe “Tú” o “AWS” en cada celda.

Comprueba: compara con la tabla. Si fallaste una fila de “Tú” en RDS o Lambda, repasa la trampa de esa sección: datos, permisos y cifrado nunca pasan a AWS.

Parte B · DNS y caché desde tu terminal (5 min). En tu equipo, como en la Sesión 0; en Windows usa curl.exe en lugar de curl.

1. Ejecuta nslookup docs.aws.amazon.com. En la respuesta verás uno o varios alias (CNAME) y al final varias direcciones IP: es la cadena de registros que tu resolvedor siguió.
2. Si tienes dig (macOS y Linux), ejecuta dig docs.aws.amazon.com. En ANSWER SECTION, la segunda columna es el TTL en segundos; la cuarta, el tipo de registro: CNAME o A.
3. Ejecuta dig AAAA example.com +short o nslookup -type=AAAA example.com: ahora pides direcciones IPv6, registros AAAA.
4. Ejecuta dos veces curl -sI https://docs.aws.amazon.com/ y busca estas cabeceras: x-cache, via, x-amz-cf-pop y age.

Comprueba: via menciona cloudfront.net: la documentación de AWS se entrega con CloudFront. x-cache: Hit from cloudfront significa que la ubicación perimetral tenía copia; Miss, que la pidió al origen. x-amz-cf-pop nombra la ubicación perimetral que te atendió, y age, los segundos que lleva esa copia en caché. Las IP y los valores cambian según dónde estés.

Parte C · Recorrer Route 53 sin crear nada (5 min, opcional). Te basta estudio-diario: solo lees, así que no cambies de rol.

1. Entra con estudio-diario y abre Route 53. Arriba a la derecha, la Región dice Global: Route 53 no vive en una Región.
2. Abre Hosted zones. Debe estar vacía. No elijas Create hosted zone.
3. Abre Health checks y lee las opciones de Create health check sin confirmar nada: verás que puede vigilar un punto de acceso, otros health checks o una alarma.
4. Abre Registered domains y luego Register domains. Escribe un nombre que te guste y busca: verás si está libre y su precio anual. No lo agregues al carrito ni continúes. Si la búsqueda te pide permisos, sáltate este paso.

Limpieza: no hay nada que borrar. Comprueba que Hosted zones y Registered domains siguen vacíos y cierra la consola.