Sesión 16 · Gobernanza multicuenta, cumplimiento y adopción de la nube
Seguridad y cumplimiento (30% del examen) · ~60 min · Sesión 16 de 21 · 76%
Necesitas haber leído: Sesiones 1 y 3 (beneficios y
economía de la nube, TCO); Sesión 2 (Regiones y soberanía de datos);
Sesión 4 (responsabilidad compartida); Sesión 5 (políticas de IAM e IAM
Identity Center); Sesión 6 (subredes y security groups); Sesión 7 (EC2,
rightsizing y BYOL); Sesión 11 (migración de bases de datos); Sesión 15
(Shield y WAF). El laboratorio usa tu usuario
estudio-diario (Sesión 5).
Antes de empezar
Intenta responder. No importa si fallas: las respuestas aparecen a lo largo de la sesión.
- ¿Por qué una empresa grande reparte su trabajo en decenas de cuentas de AWS en lugar de usar una sola?
- ¿Qué diferencia hay entre mover un servidor a la nube tal cual y rediseñar la aplicación?
En esta sesión
- Gobernar muchas cuentas: AWS Organizations y sus SCP, AWS Firewall Manager, Control Tower y RAM.
- Cumplimiento: quién responde de qué y dónde está la documentación (AWS Artifact).
- Dónde buscar información de seguridad de AWS.
- Por qué migrar y cómo planificarlo: AWS CAF y las 7 R.
- Las herramientas de migración y su estado actual.
La primera mitad es del dominio 2 (30% del examen): gobernanza, cumplimiento y recursos de seguridad (tareas 2.2 y 2.4). La segunda es del dominio 1 (24%): migración y economía de la nube (tareas 1.3 y 1.4). Organizations también aparece en la facturación (tarea 4.2).