Saltar al contenido
CLF-C02Sesión 16 · Gobernanza y migración

Resumen

  • Organizations agrupa cuentas en OU bajo una cuenta de administración que paga todo. Las SCP fijan el máximo permitido; nunca dan permisos ni limitan a la cuenta de administración.
  • Firewall Manager aplica WAF, Shield Advanced y security groups en toda la organización. Control Tower monta la landing zone con controles; RAM comparte recursos.
  • AWS cumple por su infraestructura y tú por lo que construyes. La residencia de datos se resuelve con la Región. Artifact entrega los informes SOC, PCI e ISO y acuerdos como el BAA.
  • Migrar ahorra por TCO, rightsizing, licencias y automatización. El CAF tiene seis perspectivas: Business, People, Governance, Platform, Security y Operations.
  • Las 7 R: retire, retain, rehost, relocate, replatform, repurchase y refactor. MGN hace rehost; Migration Evaluator arma el caso de negocio.

Ponte a prueba

5 preguntas tipo examen. Las respuestas explicadas están al final del libro, en «Respuestas · Sesión 16».

1. Una empresa con 30 cuentas de AWS quiere impedir que cualquier usuario de esas cuentas, incluidos los administradores, cree recursos fuera de dos Regiones. ¿Qué debe usar?

  1. Una política de IAM en cada cuenta
  2. Una SCP de AWS Organizations
  3. Una regla de AWS Config
  4. AWS Resource Access Manager

2. El auditor de una fintech pide el informe PCI DSS más reciente de la infraestructura de AWS. ¿Dónde lo obtiene la empresa?

  1. AWS Security Hub
  2. AWS Trusted Advisor
  3. AWS Artifact
  4. AWS Config

3. Una empresa quiere que todas sus cuentas, incluidas las que se creen el próximo año, apliquen las mismas reglas de AWS WAF en sus Application Load Balancers. ¿Qué servicio lo automatiza?

  1. AWS Firewall Manager
  2. AWS Shield Advanced
  3. Una web ACL de WAF en la cuenta de administración
  4. AWS Resource Access Manager

4. Al planificar su adopción de la nube con el AWS CAF, una empresa detecta que su personal necesita capacitación y un cambio de cultura. ¿Qué perspectiva cubre esa necesidad?

  1. Business
  2. Governance
  3. Operations
  4. People

5. Una empresa mueve su base de datos SQL Server, que corre en una máquina virtual propia, a Amazon RDS for SQL Server sin cambiar el código de la aplicación. ¿Qué estrategia de migración es?

  1. Rehost
  2. Replatform
  3. Refactor
  4. Repurchase
197