CERTIFIED SOLUTIONS
ARCHITECT - ASSOCIATE (SAA-C03)

• Importancia de la computación en la nube
• Antecedentes de la computación en la nube
• Creando una cuenta AWS Gratuita
• Generalidades del examen de certificación
• Dominios del examen de certificación

Este capítulo presenta un marco general en donde se explica la importancia de la computación en la nube, sus antecedentes y su situación actual en el contexto de la transformación digital. También en este capítulo se introduce al estudiante en los objetivos, el alcance y el contenido general del curso. Finalmente, también se revisa la anatomía del examen de certificación AWS Certified Solutions Architect – Associate (SAA-C03)

• Computación en la nube.
• La virtualización y la nube
• Categorías de servicios AWS
• Herramientas de administración
• Arquitectura AWS
• Migración hacia AWS

El objetivo de este capítulo es presentar una vista general de la plataforma de computación en la nube AWS, explicar muchos de sus conceptos claves y mostrar un resumen general de sus servicios de infraestructura en general (cómputo, almacenamiento, análisis de datos, etc.)

• Computación elástica EC2
• Ciclo de vida de una instancia EC2
• Unidades de Almacenamiento EC2
• Volúmenes de almacenamiento elástico (EBS)
• Escalabilidad automática
• AWS System Manager

En este capítulo se revisará a fondo las características, beneficios y ventajas que ofrecen los servicios de cómputo de AWS, conocidos comúnmente como EC2. Las instancias EC2 son maquinas virtuales que pueden ejecutar diferentes tipos de sistemas operativos como Windows, Linux, entre otros. También en este capítulo se estudiará el servicio de almacenamiento elástico por bloques que puede ser configurado y asociado a una instancia EC2 para gestionar la información y datos que requieren persistencia.

• Arquitectura de servicios S3
• Ciclo de vida de los objetos S3
• Amazon S3 Glacier
• Amazon Elastic File System
• AWS Storage Gateway
• AWS Snow Family

En este capítulo se explica el funcionamiento del servicio simple de almacenamiento de AWS, también conocido como: Simple Storage Service (S3) y el funcionamiento del Servicio Glace, el cual es muy útil para gestionar el almacenamiento ilimitado de datos de servicios AWS, de aplicaciones propietarias o en general de repositorios de datos de acceso privado o público.

• AWS Network firewall
• AWS Global Accelerator
• Herramientas de referencia (CSF) de NIST
• Dispositivos NAT
• AWS Private Link
• Red de nubes hibridas
• AWS Direct Connect

En este capítulo se estudia a profundidad el concepto de la nube privada virtual de Amazon, denominada VPC por sus siglas en ingles. VPC es una red virtual con acceso controlado, que gestiona uno o más servicios o recursos AWS.

• Bases de datos relacionales (BDR)
• Servicios DB relacional de Amazon (RDS)
• Data Warehouse Amazon RedShift
• Servicios AWS de migración de DB
• Bases de datos no relacionales (NoSQL)
• Servicio NoSQL DinamoDB

En este capítulo se presentan todas las diferentes alternativas de servicios gestionados de bases de datos que son ofrecidos por AWS, incluyendo las bases de datos relacionales (RDS), bases de datos no relacionales (NoSQL) como DynamoDB y bases de datos para manejar datos a gran escala como Amazon Redshift.

• Características de las identidades IAM
• Amazon Cognito
• AWS Single Sign-On
• Servicio AWS Key Management
• AWS Secrets Manager
• AWS CloudHSM

En este capitulo se explica el funcionamiento de los servicios de autenticación y autorización ofrecidos por AWS y en particular se estudia la herramienta AWS Identity and Access Management, también conocida como IAM, la cual ofrece un mecanismo efectivo para proteger los recursos de las cuentas AWS.

• Gestor de eventos CloudTrail
• Gestión de métricas CloudWatch
• Gestión de la configuración AWSConfig
• Entendiendo cómo funciona SNS

En el capítulo ocho se abordan diferentes herramientas para llevar el registro de su funcionamiento (log), monitorear y auditar recursos AWS. En particular, en este capítulo se revisarán las siguientes herramientas: Cloud Trail, Cloud Watch y AWS Config.

• Sistema de nombres de dominios
• Servicio Amazon Route 53
• Servicio Amazon CloudFront
• Configurando DNS con AWS CLI

Este capitulo se enfoca en el sistema de nombres de servicio DNS de AWS y la herramienta Route 53. Estos servicios ofrecen el hosting DNS tanto público, como privado útil tanto para recursos AWS como para otros que estén fuera de la nube de Amazon.

• Formación de lagos AWS
• Transferencia de datos usando AWS
• Amazon Kinesis Video Streams.
• Amazon Kinesis Data Streams.
• Bases de datos no relacionales (NoSQL)
• Amazon Kinesis Data Firehose.

En este capítulo se plantean diferentes alternativas para elaborar arquitecturas que sean capaces de integrar diferentes servicios AWS, de forma tal que se puedan desarrollar y operar aplicaciones y sistemas que ofrezcan altos niveles de disponibilidad y que tengan la capacidad de recuperarse, casi de forma automática, ante eventuales fallas.

• Calculando la disponibilidad en AWS
• Escalación automática de AWS EC2
• Recuperación y backup de datos
• Creando redes resilientes en AWS
• Gestión de colas en AWS
• Diseño enfocado en la disponibilidad

En este capítulo se plantean diferentes alternativas para elaborar arquitecturas que sean capaces de integrar diferentes servicios AWS, de forma tal que se puedan desarrollar y operar aplicaciones y sistemas que ofrezcan altos niveles de disponibilidad y que tengan la capacidad de recuperarse, casi de forma automática, ante eventuales fallas.

• Automatizando la infraestructura
• Optimizando la infraestructura
• Herramienta AWS Well-Architected
• Optimizando las operaciones con datos

En este capitulo se revisan las diferentes alternativas que existen en AWS para construir sistemas o aplicaciones de alto desempeño y como utilizar la infraestructura elástica de AWS para escalar rápidamente y satisfacer los picos de demanda.

• Controles de detección (detective)
  Analizando logs con AWS GuardDuty.
• Vulnerabilidades con AWS Inspector.
• Protegiendo los límites de la red.
• Cifrado de datos en AWS.

En este capítulo se plantean diferentes alternativas para garantizar la confidencialidad, la integridad y la disponibilidad de los datos y en general de los sistemas AWS, utilizando diferentes controles de encriptación y seguridad. En particular, se abordará el estudio de algunos de los principales servicios de seguridad de AWS como: GuardDuty, Inspector, Shield y Web Application Firewall.

• Planeando y controlando el costo
• Gestión de presupuestos en AWS
• Herramientas de monitoreo de costos.
• Calculadoras de costos AWS.
• Optimizando los costos de computación.
• Optimizando costos con Auto Scaling.

En este capitulo final se plantean diferentes alternativas para garantizar una operación en AWS de bajo costo y orientada a optimizar los recursos utilizados. Adicionalmente, en este capitulo se revisarán las herramientas de AWS útiles para presupuestar a priori, costos de uso y para poder controlarlos a lo largo del tiempo.