Saltar al contenido
CLF-C02Sesión 14 · Cifrado y auditoría

AWS Health Dashboard

AWS Health Dashboard informa del estado de los servicios de AWS. Su vista general muestra incidentes públicos por servicio y Región. La vista de tu cuenta muestra solo lo que te afecta: un problema en la AZ de tu instancia, un mantenimiento programado o un aviso de fin de soporte. Es gratis para todos. La AWS Health API entrega esos eventos a tus sistemas y exige un plan de soporte Business Support+ o superior (Sesión 19). Ejemplo: Viajes Horizonte ve que AWS reiniciará su instancia el jueves por mantenimiento del host y la mueve antes.

Trampa común: CloudWatch mide tus recursos; Health Dashboard informa de problemas de AWS que te afectan. Si la pregunta habla de un incidente o un mantenimiento de AWS, es Health Dashboard.

Resumen

  • En reposo protege lo guardado y en tránsito lo que viaja, con TLS. S3 cifra todo objeto nuevo; EBS, si activas el cifrado por defecto.
  • KMS administra claves para casi todos los servicios. CloudHSM da hardware dedicado. ACM da certificados TLS gratis y los renueva solo.
  • Secrets Manager guarda y rota credenciales. Systems Manager parchea y opera servidores; su Parameter Store guarda configuración sin rotar.
  • CloudWatch mide (métricas, alarmas, logs); CloudTrail audita quién llamó a la API; Config registra la configuración y evalúa reglas.
  • Informe de credenciales y último acceso para el mínimo privilegio; Health Dashboard para problemas de AWS; Service Quotas para los límites.
172