🃏 AWS Services Flashcards

Click para voltear · Filtra por categoría · Modo Quiz para repasar

SOA-C03

📚 Glosario

Failover: Cambio automático a una infraestructura de respaldo cuando la principal falla, garantizando alta disponibilidad sin intervención manual. Analogía: Rueda de repuesto que se pone sola.

Maintenance Windows: Período de tiempo programado para aplicar parches, actualizaciones y configuraciones sin interrumpir las horas pico de producción. Analogía: El taller atiende tu auto de madrugada.

Patch Baseline: Conjunto de reglas y aprobaciones automáticas que determinan qué parches de seguridad y actualizaciones de sistema operativo deben instalarse. Analogía: Lista de repuestos oficiales permitidos.

Multi-AZ (Availability Zone) Standby: Base de datos secundaria pasiva en otra zona de disponibilidad que se sincroniza automáticamente para failover en caso de desastre. Analogía: Copiloto durmiendo, listo por si el piloto falla.

Promote Replica: Proceso de convertir una réplica de lectura en la base de datos principal de escritura en caso de fallo o migración. Analogía: Ascender al vicepresidente a presidente.

Encryption at Rest: Protección de datos almacenados en disco duro, SSD o almacenamiento en la nube, codificándolos para evitar accesos no autorizados. Analogía: Guardar tu documento en una caja fuerte.

Sticky Sessions: Configuración del balanceador que asocia la sesión de un usuario con un servidor web específico para mantener su estado. Analogía: Ir siempre a la misma caja del súper.

Layer 7 (Application Layer): Capa de red que entiende protocolos de aplicación como HTTP/HTTPS, permitiendo ruteo avanzado por URL o cabeceras. Analogía: Portero que lee el contenido de tu carta.

Layer 4 (Transport Layer): Capa de red rápida basada en puertos y direcciones IP (TCP/UDP) sin inspeccionar el contenido del mensaje. Analogía: Cartero que solo ve la dirección del sobre.

TLS (Transport Layer Security): Protocolo criptográfico que cifra la comunicación en tránsito a través de internet para proteger los datos en viaje. Analogía: Túnel blindado para enviar paquetes.

TCP (Transmission Control Protocol): Protocolo de transporte que garantiza la entrega ordenada y sin errores de los paquetes de datos mediante confirmación. Analogía: Correo certificado que confirma la entrega.

Lifecycle Hooks: Mecanismo para detener el proceso de creación o terminación de instancias en ASG para ejecutar scripts antes de que entren en servicio. Analogía: Retener al actor antes de salir al escenario.

Offload: Transferir tareas de procesamiento pesado (como el cifrado SSL/TLS) a otro servicio especializado para liberar CPU. Analogía: Contratar asistente para tareas de rutina.

Apex Domain: El nombre de dominio principal sin el subdominio 'www' (por ejemplo, google.com en lugar de www.google.com). Analogía: Nombre principal del edificio.

Route 53 CNAME (Canonical Name): Registro DNS que redirige un nombre a otro nombre canónico (no se puede usar en el dominio raíz o Apex). Analogía: Apodo público (no sirve en apex domain).

Route 53 Alias: Registro DNS exclusivo de AWS que apunta de forma directa y gratuita a recursos como balanceadores o buckets, apto para Apex Domain. Analogía: Acceso VIP directo que sí sirve en el dominio principal.

Vault Lock: Política estricta que bloquea y hace inmutable un almacén de Glacier (WORM), impidiendo borrar datos incluso al administrador. Analogía: Candado que ni tú puedes abrir después.

CRR (Cross-Region Replication): Copia automática y asíncrona de objetos S3 a un bucket ubicado en una región de AWS geográficamente distinta. Analogía: Respaldo en otra ciudad (para desastres).

SRR (Same-Region Replication): Copia automática de objetos de S3 a otro bucket dentro de la misma región geográfica para agregación de logs o cumplimiento. Analogía: Respaldo en el cuarto de al lado (para logs).

AMI (Amazon Machine Image): Imagen preconfigurada de máquina virtual con sistema operativo, servidor y software listos para lanzar instancias EC2. Analogía: Molde maestro de galletas.

Golden AMI: Una AMI optimizada que ya incluye todos los parches de seguridad, agentes de monitoreo y configuraciones base aprobadas por la empresa. Analogía: Molde con chispas de chocolate ya incluidas.

Target Group: Conjunto de servidores (instancias EC2, contenedores, Lambdas) a los que el balanceador de carga redirige las peticiones. Analogía: El grupo de cajeros atendiendo al público.

Bastion Host: Servidor expuesto de forma segura a internet que sirve como puente de administración para acceder a instancias privadas. Analogía: Caseta blindada del guardia antes de entrar.

NAT (Network Address Translation) Gateway: Servicio administrado que permite a recursos privados salir a internet (ej. descargar parches) pero bloquea conexiones entrantes. Analogía: Conserje que pide tu pizza pero oculta tu nombre.

Transit Gateway: Enrutador centralizado que interconecta de forma simple múltiples VPCs y redes on-premises en una sola topología. Analogía: Aeropuerto central que conecta múltiples ciudades.

VPC (Virtual Private Cloud) Peering: Conexión privada punto a punto entre dos redes VPC para que se comuniquen usando IPs internas de forma directa. Analogía: Puente privado directo entre dos edificios.

CIDR (Classless Inter-Domain Routing) Block: Método de asignación y enrutamiento de direcciones IP que define el tamaño y rango de red de una subred o VPC. Analogía: Lote de terrenos numerados en tu colonia.

Stateful vs Stateless: Stateful (SG) permite el tráfico de regreso automáticamente si se solicitó; Stateless (NACL) requiere reglas explícitas de entrada y salida. Analogía: Guardia que te conoce vs Guardia con amnesia.

Read Replica: Base de datos secundaria que recibe replicación asíncrona de la principal, usada para derivar consultas de lectura y mejorar rendimiento. Analogía: Fotocopia del libro que nadie puede alterar.

DLQ (Dead-Letter Queue): Cola secundaria SQS donde se envían los mensajes que no pudieron procesarse exitosamente tras varios intentos para su posterior análisis. Analogía: Bodega de paquetes que no pudieron entregarse.

RPO (Recovery Point Objective): La cantidad máxima tolerable de pérdida de datos medida en tiempo (ej. tolerar perder hasta 4 horas de transacciones). Analogía: Cuánto trabajo no guardaste antes del apagón.

RTO (Recovery Time Objective): El tiempo máximo permitido para restaurar el sistema y volver a estar operativo después de una interrupción o desastre. Analogía: Cuánto tardas en reiniciar y abrir el documento.

Envelope Encryption: Práctica de cifrar los datos con una clave de datos local y luego cifrar esa clave local utilizando una clave maestra en KMS. Analogía: Meter la llave de la caja en otra caja fuerte.

Cold Start: Retraso inicial en el tiempo de respuesta que ocurre al iniciar un contenedor o Lambda que no estaba en memoria activa. Analogía: Esperar a que caliente la cafetera antes del café.

IOPS (Input/Output Operations Per Second): Unidad de medida del rendimiento de almacenamiento de un disco EBS, que define la cantidad de lecturas/escrituras por segundo. Analogía: Cuántas cajas por minuto puedes mover en bodega.

Ephemeral Ports: Rango temporal de puertos dinámicos (1024-65535) asignados por el cliente para recibir la respuesta de una conexión de red saliente. Analogía: Puertas traseras aleatorias para que regresen los paquetes.

SNI (Server Name Indication): Extensión de TLS que permite alojar múltiples certificados de seguridad SSL/TLS en un mismo balanceador o IP única. Analogía: Recepcionista que atiende a 5 empresas en un mismo mostrador.

Connection Draining: Tiempo de gracia otorgado a instancias en proceso de apagado para que terminen de responder a las conexiones activas en curso. Analogía: Dejar que el cliente termine de comer antes de cerrar.

OAC (Origin Access Control) / OAI (Origin Access Identity): Método de seguridad para restringir el acceso a un bucket S3, forzando a los usuarios a pasar únicamente a través de CloudFront. Analogía: VIP pass que solo el cadenero de CloudFront valida.

SCP (Service Control Policies): Políticas de control de servicios que definen los límites máximos de permisos que se pueden otorgar a las cuentas de una organización AWS. Analogía: Techo del edificio (no otorga permisos, pone límite máximo).

Permission Boundaries: Límite superior de seguridad que impide que una política de permisos delegada (ej. a un administrador junior) asigne privilegios excesivos. Analogía: Cerca eléctrica para que un usuario delegado no exceda privilegios.

sts:AssumeRole: Acción que solicita credenciales de seguridad temporales para asumir privilegios en otra cuenta o servicio AWS de forma segura. Analogía: Ponerse el uniforme de otra empresa temporalmente.

iam:PassRole: Permiso que autoriza a un usuario a pasar un rol de IAM a un servicio específico de AWS (ej. asociar un rol a una EC2). Analogía: Permiso de RRHH para entregar un gafete a un empleado.

VPC Endpoint (Gateway): Conector privado sin costo que enlaza la VPC de forma directa a S3 y DynamoDB usando rutas internas en vez de internet. Analogía: Pasaje subterráneo gratuito a la bóveda principal.

VPC Endpoint (Interface): Interfaz de red privada (usando PrivateLink) que asigna IPs privadas a servicios AWS o de terceros dentro de la subred. Analogía: Peaje privado para evitar salir a la autopista pública.

Enhanced Fan-Out: Característica de Kinesis Streams que otorga un canal dedicado de lectura rápida por consumidor, evitando congestión y competencia. Analogía: Entregar copias individuales en vez de todos leer 1 pizarrón.

Geoproximity vs Geolocation: Geoproximity rutea según distancia física y bias geométrico; Geolocation según la ubicación política (país/estado) del cliente. Analogía: "Restaurante a 2km" vs "Restaurante oficial de México".

S3 Object Lock (Compliance): Bloqueo WORM estricto que impide eliminar o sobrescribir un objeto durante un tiempo definido, protegiéndolo incluso frente a usuarios root. Analogía: Grabado en cemento fresco, inmutable para siempre.

Step Scaling: Tipo de escalado que ajusta dinámicamente el número de instancias basado en la gravedad y escala de la alarma de CloudWatch. Analogía: Termostato inteligente vs botón de pánico de Simple Scaling.

ASG Cooldown: Período de seguridad obligatorio que bloquea nuevas actividades de escalado para permitir que las instancias lanzadas se estabilicen. Analogía: Descanso obligado del boxeador entre rounds.

Aurora Serverless: Configuración bajo demanda para base de datos Aurora que escala la capacidad de CPU/RAM de forma automática y según la carga real. Analogía: Motor que crece en subidas y se encoge en bajadas.

CORS (Cross-Origin Resource Sharing): Cabecera de seguridad web que permite a un cliente cargar recursos y assets desde un dominio de internet diferente al actual. Analogía: Aduana que revisa pasaporte antes de llevar mercancía.

CFN (CloudFormation) Drift: La desviación que ocurre cuando la configuración de infraestructura real difiere de los planos declarados en la plantilla original. Analogía: Actores improvisando fuera del guion original.

CFN Change Sets: Vista previa detallada que muestra los recursos de AWS que serán creados, modificados o destruidos al aplicar un cambio a la plantilla. Analogía: Ver la maqueta 3D antes de demoler la pared.

IAM Explicit Deny: Regla de seguridad de IAM que bloquea el acceso de forma absoluta, anulando cualquier permiso 'Allow' explícito que exista. Analogía: Letrero de "No Pasar" que vence a cualquier VIP pass.

Redis vs Memcached: Redis ofrece alta disponibilidad, replicación y persistencia de estructuras complejas; Memcached es un caché simple y volátil multiproceso. Analogía: Disco duro sólido vs Memoria a corto plazo de un pez.

S3 Pre-Signed URLs: URLs creadas con firma digital que otorgan acceso de lectura/escritura temporal a objetos privados sin requerir credenciales de AWS. Analogía: Pase de invitado que se autodestruye en minutos.

VPC Flow Logs: Registro de metadatos que captura información de todo el tráfico IP que entra o sale de las interfaces de red de tu VPC. Analogía: Factura del teléfono (ves quién llamó, no qué dijeron).

Route 53 Weighted: Política de enrutamiento que distribuye las peticiones web entre múltiples recursos en función de porcentajes predefinidos. Analogía: Mandar 80% clientes a la matriz y 20% a la sucursal.

Trusted Advisor vs Well-Architected: Trusted Advisor escanea automáticamente la infraestructura buscando optimizaciones; Well-Architected es un cuestionario y metodología manual. Analogía: Escáner automático vs Formulario médico a mano.

EFS Bursting vs Provisioned: Bursting ajusta el rendimiento según créditos acumulados; Provisioned ofrece un ancho de banda de disco fijo predecible. Analogía: Corredor de sprint que descansa vs Maratonista a ritmo fijo.

CW (CloudWatch) High Resolution Metrics: Métricas personalizadas capaces de reportar datos a intervalos de hasta 1 segundo para un monitoreo de alta frecuencia. Analogía: Foto por segundo vs foto cada 5 minutos.

EBS Burst Balance: Métrica que representa el saldo de créditos acumulados del disco EBS para responder con mayor velocidad a ráfagas repentinas. Analogía: Energía acumulada del corredor que gasta en el sprint.

ALB (Application Load Balancer) Request Tracing: Mecanismo que inyecta un identificador único en cada petición HTTP para rastrearla a través de múltiples microservicios. Analogía: Etiqueta que le pegan a tu maleta en el aeropuerto.

S3 Transfer Acceleration: Servicio que optimiza la subida de archivos grandes enrutándolos a través de los puntos de presencia mundiales de CloudFront más cercanos. Analogía: Carril express reservado para paquetería urgente.

Cross-Zone Load Balancing: Distribución equitativa del tráfico que hace que el balanceador envíe peticiones uniformemente a todas las AZs activas. Analogía: Repartidor de cartas que cruza la calle sin importar de qué lado está.

R53 (Route 53) Health Checks: Sondeos periódicos que verifican la salud de los servidores de destino para desviar automáticamente el tráfico en caso de caída. Analogía: Doctor tomando el pulso continuo para ver si el paciente vive.

DLM (Data Lifecycle Manager): Servicio automatizado que crea, retiene e inactiva snapshots de volúmenes EBS según políticas y etiquetas establecidas. Analogía: Robot barrendero que tira las fotos viejas automáticamente.

VPC Endpoint Policy: Política de acceso de IAM que se adhiere directamente a un endpoint VPC para limitar de manera estricta qué identidades o recursos cruzan. Analogía: Guardia de seguridad parado justo dentro del pasaje secreto.

SAML 2.0 (Security Assertion Markup Language): Estándar abierto para la federación de identidades que permite a usuarios corporativos loguearse en AWS usando su login único. Analogía: Usar el gafete de tu empresa para entrar al edificio de un aliado.

DataSync vs Transfer Family: DataSync automatiza transferencias a gran escala entre local y AWS; Transfer Family expone endpoints seguros (SFTP/FTP) públicos. Analogía: Camión de mudanzas masivo vs Buzón de correos público.

KMS Data Keys: Claves de cifrado generadas por KMS que se usan de forma local por un servicio o app para cifrar grandes volúmenes de datos. Analogía: El cerrajero te da la llave en mano, no se lleva la caja al taller.

Inspector vs Macie vs GuardDuty: Inspector analiza vulnerabilidades de software y OS; Macie analiza datos en S3; GuardDuty monitorea amenazas y ataques en la red. Analogía: Doctor vs Perro olfateador vs Guardia vigilando cámaras.

TGW (Transit Gateway) Route Tables: Tablas de enrutamiento centralizadas que controlan de manera fina y lógica cómo se interconecta el tráfico entre los adjuntos del TGW. Analogía: Letreros y direcciones dentro del mega aeropuerto central.

IMDSv2 (Instance Metadata Service v2): Servicio de metadatos interno de EC2 que requiere llamadas basadas en tokens de sesión para blindar contra vulnerabilidades de SSRF. Analogía: Pedir ID cada vez en vez de dejar la puerta abierta.

AWS Config Rules: Reglas definidas por el usuario que evalúan de manera continua el cumplimiento técnico de los recursos creados en AWS. Analogía: Auditor que anota faltas en su libreta pero no te detiene.

CFN (CloudFormation) StackSets: Funcionalidad de CloudFormation para crear, actualizar y eliminar stacks en cientos de cuentas de AWS y regiones con una sola acción. Analogía: Botón maestro que construye franquicias en todo el país a la vez.

Parameter Store vs Secrets Manager: Secrets Manager gestiona y rota secretos automáticamente con costo; Parameter Store almacena configuraciones de forma gratuita. Analogía: Bóveda mágica que cambia su propia clave vs Caja fuerte normal.

SSM Run Command: Herramienta remota segura para enviar y ejecutar comandos administrativos de forma simultánea en miles de instancias administradas. Analogía: Megáfono para dar órdenes a todos sin ir a su escritorio.

VPC Flow Logs (REJECT): Filtro de logs de flujo de red que registra específicamente los paquetes que fueron denegados y bloqueados por políticas de seguridad. Analogía: Lista de personas a las que el cadenero no dejó entrar al club.

CloudTrail Digest: Archivos de verificación con firmas hash que confirman si los archivos de log históricos de CloudTrail sufrieron algún tipo de modificación. Analogía: Sello de cera inviolable en el sobre del reporte.

EBS Optimized: Ancho de banda reservado y dedicado para la comunicación de alta velocidad entre la instancia EC2 y los volúmenes de almacenamiento EBS. Analogía: Tubo de vacío directo a la bóveda (no usa los pasillos).

Global Accelerator: Servicio que optimiza la disponibilidad y latencia dirigiendo a los usuarios por la red de fibra óptica privada de AWS con IPs fijas. Analogía: Autopista privada global en vez de las calles públicas de internet.

RDS Multi-AZ vs Read Replica: Multi-AZ replica sincrónicamente para alta disponibilidad y tolerancia a fallos; Read Replica asíncronamente para balancear lecturas. Analogía: Piloto automático de emergencia vs Asistente que te lee los correos.

NAT Instance vs NAT Gateway: NAT Instance es una EC2 manual y de administración propia; NAT Gateway es un servicio elástico altamente redundante y administrado. Analogía: Empleado pidiendo pizzas manual vs Call center automático.

API Gateway Throttling: Mecanismo de protección que restringe el número de peticiones entrantes para evitar la saturación de los servidores backend. Analogía: Cadenero que solo deja entrar a 10 personas por minuto al club.

Kinesis Streams vs Firehose: Streams permite retener e ingerir flujos de datos en tiempo real de forma ordenada; Firehose carga datos directo a su destino final. Analogía: Represa que junta agua (Streams) vs Manguera directa al tanque (Firehose).

SQS Standard vs FIFO: Standard ofrece alta concurrencia pero orden aproximado; FIFO entrega en orden exacto de llegada y evita el procesamiento doble. Analogía: Buzón de cartas desordenado vs Fila estricta del banco.

CF Georestriction vs WAF GeoMatch: CloudFront restringe el acceso de forma global y rígida por país; WAF permite reglas geográficas avanzadas y combinadas. Analogía: Letrero de "No Foráneos" vs Aduana con revisión de pasaporte.

AWS RAM (Resource Access Manager): Servicio que permite compartir recursos y configuraciones de AWS con otras cuentas bajo una misma organización de forma nativa. Analogía: Prestarle las llaves del auto de la compañía a otra sucursal.

RDS Proxy: Proxy de base de datos intermedio que optimiza y agrupa conexiones abiertas para reducir la sobrecarga de consultas del motor. Analogía: Recepcionista que agrupa tus 1000 llamadas en solo 10 líneas.

Dedicated Hosts vs Instances: Dedicated Hosts permite acceder a detalles de CPU física para licencias BYOL; Dedicated Instances garantiza hardware no compartido. Analogía: Rentar edificio y tener los planos (Hosts) vs Rentar el piso entero sin planos (Instances).

Snowball Edge vs Snowmobile: Snowball Edge es un dispositivo de tamaño maleta resistente; Snowmobile es un contenedor gigante transportado en camión. Analogía: Camión de mudanza mediano vs Tren de carga gigante.

S3 Intelligent-Tiering: Clase de almacenamiento de S3 que optimiza costes de almacenamiento moviendo automáticamente objetos según patrones de uso activos. Analogía: Bibliotecario que mueve los libros populares al frente automáticamente.

AWS X-Ray: Herramienta de depuración interactiva que rastrea y visualiza el recorrido de las solicitudes a través de arquitecturas distribuidas. Analogía: Tinta fluorescente para ver exactamente por qué tuberías pasa el agua.

EKS vs ECS: EKS orquesta usando el motor Kubernetes para portabilidad extrema; ECS es un gestor de contenedores ligero y propio de AWS. Analogía: Motor universal que ajustas manual (EKS) vs Motor de fábrica listo (ECS).

AWS Outposts: Bastidores de servidores oficiales provistos por AWS para correr servicios de la nube de forma local y de bajísima latencia. Analogía: Comprar una isla de AWS y ponerla físicamente en el patio de tu casa.

EC2 Placement Groups: Configuraciones de red y hardware que controlan la distribución y ubicación física de las instancias EC2 en el data center. Analogía: Sentar a tu equipo juntos (Cluster) vs en pisos distintos (Spread).

EBS gp3 vs io2 vs st1 vs sc1: gp3 es disco de uso general moderno; io2 para cargas ultra críticas; st1 para streaming; sc1 para archivos fríos. Analogía: Auto sedán (gp3), Fórmula 1 (io2), Tráiler (st1), Grúa (sc1).

CF Signed URLs vs Cookies: Signed URLs otorgan permisos a recursos individuales concretos; Signed Cookies permiten el acceso a un grupo o directorio de archivos. Analogía: Pase para un juego mecánico (URL) vs Pulsera para todo el parque (Cookie).

AWS Shield Standard vs Advanced: Shield Standard protege de ataques DDoS comunes de red de forma pasiva; Advanced cubre ataques de capa de aplicación con soporte especializado. Analogía: Policía de tránsito (Standard) vs Escolta privada 24/7 (Advanced).

Direct Connect (DX) vs Site-to-Site VPN: DX ofrece un enlace dedicado de fibra de punto a punto; VPN cifra la comunicación a través del internet público tradicional. Analogía: Autopista subterránea exclusiva (DX) vs Carril blindado en la calle pública (VPN).

Cognito User vs Identity Pools: User Pools gestiona el registro y login directo de usuarios; Identity Pools entrega privilegios e identidades de AWS temporales. Analogía: Libreta de visitas (User) vs Tarjeta de acceso a la bóveda (Identity).

Redshift Spectrum: Motor de consultas que ejecuta búsquedas SQL complejas directamente sobre data lakes en S3 sin necesidad de importar o transformar. Analogía: Leer el libro en la librería sin tener que comprarlo y llevarlo a casa.

DynamoDB DAX: Caché gestionado de escritura directa en memoria para DynamoDB que reduce la latencia a microsegundos en lecturas pesadas. Analogía: Acordeón en la mano en vez de buscar la respuesta en el libro.

DynamoDB Streams: Canal ordenado en tiempo real que registra las modificaciones de datos en las tablas de DynamoDB para gatillar procesos. Analogía: Cámara de seguridad que avisa al guardia apenas alguien entra.

Step Functions vs SQS: Step Functions coordina y controla flujos de trabajo de múltiples pasos; SQS actúa como cola de mensajería asíncrona desacoplada. Analogía: Director de orquesta (Step) vs Buzón de sugerencias (SQS).

ECS Fargate vs EC2: Fargate es el motor serverless de contenedores administrado; EC2 requiere que gestiones y parches las instancias tú mismo. Analogía: Pedir un Uber (Fargate) vs Rentar un auto y manejarlo tú (EC2).

S3 Multipart Upload: Método de subida paralela e incremental para archivos de gran tamaño en S3, garantizando resiliencia ante cortes de conexión. Analogía: Mudar tu casa usando 10 camionetas a la vez en vez de 1 camión gigante.

🔒 Área Privada