Cloud Computing: EC2 Fundamentals

EC2

• Virtual machines in the cloud, allowing users to run their own operating systems and applications
• Instances can be customized with various options:
  • Instance types (e.g., compute, memory, storage optimized)
  • Operating systems (e.g., Windows, Linux, Ubuntu)
  • Storage options (e.g., EBS, instance store)
• Features:
  • Auto Scaling: dynamically add or remove instances based on demand
  • Load Balancing: distribute traffic across instances for high availability
  • Security Groups: control inbound and outbound network traffic

S3

• Object storage service, storing data as objects (files) in buckets
• Key features:
  • Highly durable, redundant storage (99.999999999% durability)
  • Scalable, high-performance storage for large amounts of data
  • Data can be accessed through HTTP/HTTPS or Amazon SDKs
• Use cases:
  • Static website hosting
  • Data lakes for analytics and machine learning
  • Backup and disaster recovery storage

CloudFormation

• Service for infrastructure-as-code (IaC), managing AWS resources as stacks
• Templates define infrastructure components (e.g., EC2 instances, S3 buckets, RDS databases)
• Benefits:
  • Version control and change management for infrastructure
  • Automated deployment and updating of infrastructure
  • Consistent, reproducible environments across accounts and regions

Lambda

• Serverless compute service, running code without provisioning or managing servers
• Supported languages: Node.js, Python, Java, Go, C#, and Ruby
• Key benefits:
  • Event-driven, automatically scaling to handle workload changes
  • Cost-effective, only charging for compute time consumed
  • Integrated with other AWS services (e.g., API Gateway, S3)

IAM

• Identity and Access Management service, controlling access to AWS resources
• Core features:
  • Users and groups: manage access and permissions for users and groups
  • Roles: temporary, secure access to resources for services or users
  • Policies: define permissions and access controls for resources
• Best practices:
  • least privilege access
  • use of roles for services and users
  • regular rotation of access keys and passwords

EC2

• Máquinas virtuales en la nube que permiten a los usuarios ejecutar sus propios sistemas operativos y aplicaciones
• Las instancias se pueden personalizar con various opciones:
  • Tipos de instancias (e.g., computo, memoria, almacenamiento optimizados)
  • Sistemas operativos (e.g., Windows, Linux, Ubuntu)
  • Opciones de almacenamiento (e.g., EBS, almacenamiento de instancias)
• Características clave:
  • Auto Scaling: agregar o eliminar instancias dinámicamente según la demanda
  • Load Balancing: distribuir tráfico entre instancias para alta disponibilidad
  • Security Groups: controlar tráfico de red entrante y saliente

S3

• Servicio de almacenamiento de objetos que almacena datos como objetos (archivos) en cubos
• Características clave:
  • Almacenamiento altamente durable y redundante (99.999999999% de durabilidad)
  • Almacenamiento escalable y de alto rendimiento para grandes cantidades de datos
  • Los datos se pueden acceder a través de HTTP/HTTPS o SDKs de Amazon
• Casos de uso:
  • Hospedaje de sitios web estáticos
  • Lagos de datos para análisis y machine learning
  • Almacenamiento de backup y recuperación de desastres

CloudFormation

• Servicio para infraestructura como código (IaC), que administra los recursos de AWS como pilas
• Los templates definen componentes de infraestructura (e.g., instancias de EC2, cubos de S3, bases de datos de RDS)
• Beneficios clave:
  • Control de versiones y gestión de cambios para la infraestructura
  • Despliegue y aktualización automática de la infraestructura
  • Ambientes consistentes y reproducibles en cuentas y regiones

Lambda

• Servicio de computo sin servidor, que ejecuta código sin provisionar ni administrar servidores
• Lenguajes compatibles: Node.js, Python, Java, Go, C#, y Ruby
• Beneficios clave:
  • Event-driven, escalando automáticamente para manejar cambios en la carga de trabajo
  • Costo-efectivo, solo cobrando por el tiempo de computo consumido
  • Integrado con otros servicios de AWS (e.g., API Gateway, S3)

IAM

• Servicio de administración de identidad y acceso, que controla el acceso a recursos de AWS
• Características clave:
  • Usuarios y grupos: administrar acceso y permisos para usuarios y grupos
  • Roles: acceso temporal y seguro a recursos para servicios o usuarios
  • Políticas: definir permisos y controles de acceso para recursos
• Mejores prácticas:
  • Acceso de minimización de privilegios
  • Uso de roles para servicios y usuarios
  • Rotación regular de claves de acceso y contraseñas