AWS Educate y Cómputo en la Nube

AWS Educate y Cómputo en la Nube

• El cómputo en la nube implica utilizar recursos de TI a través de Internet, pagando solo por lo que se usa.
• Los componentes clave incluyen CPU para procesar instrucciones, RAM para almacenamiento temporal, disco duro para almacenamiento a largo plazo, ancho de banda para transferencia de datos y latencia como el tiempo de viaje de los datos.
• Beneficios: reduce costos eliminando la necesidad de centros de datos propios, ofrece escalabilidad para ajustar recursos, y proporciona alta fiabilidad con diseño tolerante a fallos.
• Métodos de cómputo: instancias de máquinas virtuales, contenedores para virtualización de sistemas operativos, serverless que ejecuta código sin gestionar servidores, e híbrido que combina nube y servidores locales.
• Amazon EC2 ofrece instancias de máquinas virtuales escalables.
• AWS Lambda permite la ejecución de código sin servidores.
• Amazon ECS/EKS se utilizan para la administración de contenedores (Docker/Kubernetes).
• AWS Fargate provee un motor serverless para contenedores.
• AWS Elastic Beanstalk automatiza la implementación de aplicaciones.

Seguridad en la Nube

• El modelo de responsabilidad compartida divide la seguridad entre el proveedor y el cliente.
• El proveedor (como AWS) asegura la seguridad física de los centros de datos, la infraestructura y la red.
• El cliente debe proteger los datos (cifrado), gestionar identidades y accesos (IAM), y asegurar las aplicaciones.
• La autenticación verifica la identidad de un usuario, la autorización define permisos de acceso, y la federación de identidades permite un solo inicio de sesión (SSO) mediante protocolos como SAML, OAuth y OpenID Connect.
• MFA (Autenticación Multifactor): Algo que sabes (contraseña), algo que tienes (token, SMS), algo que eres (biometría).

Criptografía y Seguridad de Datos

• El cifrado simétrico usa la misma clave para cifrar y descifrar, siendo rápido pero requiriendo intercambio seguro de claves. Ejemplos: DES (inseguro), AES (seguro con clave de 128-256 bits).
• El cifrado asimétrico usa claves pública y privada, siendo más seguro pero más lento. Ejemplo: RSA, Diffie-Hellman.
• La criptografía híbrida usa una clave pública para intercambio seguro y una clave simétrica para los datos.
• Una función hash convierte datos en un valor único, irreversible y de longitud fija. Ejemplos: SHA-256 (seguro), MD5 (inseguro). Se utiliza para verificar la integridad de los datos y almacenar contraseñas.
• La firma digital asegura la autenticidad e integridad de los datos cifrando con la clave privada y verificando con la clave pública.
• Los certificados digitales garantizan que una clave pública pertenece a un usuario, emitidos por Autoridades de Certificación (CA). Ejemplo: HTTPS.
• La esteganografía oculta datos dentro de imágenes, audio o texto, como modificar los bits menos significativos (LSB) en imágenes.

Trucos para el Examen

• AWS ofrece pago por uso, escalabilidad y seguridad.
• IAM gestiona los accesos en la nube.
• MFA es la autenticación en dos pasos.
• AES es cifrado seguro, RSA usa claves pública/privada.
• Hash es irreversible (Ej: SHA-256).
• La clave privada cifra en la firma digital, la clave pública verifica.
• El certificado digital valida la identidad en línea (Ej: HTTPS).
• En seguridad compartida, el proveedor protege la infraestructura, mientras que el cliente protege los datos y accesos.

Conceptos Básicos de Redes

• Una red de computadoras interconecta dispositivos para compartir información, recursos y servicios.
• LAN (Red de Área Local): Alta velocidad, corta distancia (casa, oficina).
• WAN (Red de Área Amplia): Gran alcance (ciudades, países, Internet).
• MAN (Red de Área Metropolitana): Alcance intermedio (ciudades, regiones).
• Redes en la nube: Virtuales y escalables.

Protocolos de Comunicación

• Un protocolo es un conjunto de reglas para la comunicación entre dispositivos en una red.
• TCP/IP: TCP garantiza la entrega confiable y ordenada de datos, mientras que IP se encarga del direccionamiento y enrutamiento.
• UDP no garantiza la entrega ni el orden y es útil para streaming y VoIP
• HTTP facilita la comunicación entre navegadores y servidores web.
• FTP se utiliza para la transferencia de archivos en redes.

Modelo OSI (7 capas)

• El modelo OSI es un modelo teórico de referencia para la comunicación de redes.
• Las capas son, en orden: Física, Enlace de datos, Red, Transporte, Sesión, Presentación y Aplicación.
• Los datos viajan desde la capa 7 a la 1 en el emisor y de la 1 a la 7 en el receptor.
• Cada capa añade una cabecera a los datos antes de pasarlos a la siguiente, un proceso conocido como encapsulación.

Modelo TCP/IP (4 capas)

• El modelo TCP/IP es más práctico que el modelo OSI y se utiliza en Internet.
• Las capas, en orden, son: Acceso a la red, Red, Transporte y Aplicación.

Direccionamiento IP

• IPv4 utiliza 32 bits, expresados en 4 octetos (ej. 192.168.1.1), y está limitado a 4 mil millones de direcciones.
• IPv6 utiliza 128 bits, expresados en 8 bloques hexadecimales (ej. 2001:0db8::7334), como solución a la escasez de IPv4.