Saltar al contenido
aprendeaws.dev

Temario

De qué es la nube a la arquitectura

17 módulos y 113 lecciones. Cada módulo usa lo que explicó el anterior, pero puedes ir directo al tema que necesites. Tu progreso se guarda en este navegador.

Módulo 1

Fundamentos de la nube

Qué es la nube, qué ganas al usarla, cómo se trabaja con AWS y quién se encarga de cada parte de la seguridad. La base de todo lo que sigue.

0/6
  1. 01Qué es la nubeUsar computadores, discos y redes de otro como si fueran un servicio público: pides lo que necesitas y pagas por lo que usas.10 min
  2. 02Modelos de servicio y de despliegueIaaS, PaaS y SaaS según cuánto administras tú. Nube, híbrida u on-premises según dónde corre.10 min
  3. 03Beneficios y economía de la nubeDe comprar equipos a pagar por uso: costos fijos y variables, elasticidad, economías de escala y tamaño correcto.12 min
  4. 04Cómo se usa AWS: consola, CLI, SDK e infraestructura como códigoCuatro formas de hablar con AWS. Todas terminan en la misma API; cambia cuánto se puede repetir y automatizar.10 min
  5. 05El modelo de responsabilidad compartidaAWS cuida la seguridad de la nube; tú, la seguridad en la nube. La línea se mueve según el servicio.10 min
  6. 06Well-Architected: los seis pilaresLa guía de AWS para diseñar bien: excelencia operativa, seguridad, fiabilidad, eficiencia, costos y sostenibilidad.12 min

Módulo 2

La infraestructura física

Qué hay dentro de un centro de datos, cómo se agrupan en zonas de disponibilidad y regiones, cómo se comunican y dónde vive el borde.

0/7
  1. 07Cómo funciona un centro de datosLa nube es el computador de alguien más. Entramos al edificio: racks, energía, enfriamiento, red y seguridad física.12 min
  2. 08Zonas de disponibilidadUno o más centros de datos con energía, red y conectividad propias. La unidad de falla con la que diseñas.12 min
  3. 09RegionesUn área geográfica con tres o más AZs aisladas. Cómo elegir dónde desplegar: latencia, leyes, servicios y precio.10 min
  4. 10Comunicación entre zonas y regionesLa red privada de AWS, la física de la latencia y qué cuesta mover datos dentro de una región y entre regiones.12 min
  5. 11Dónde está AWS en el mundoEl mapa de regiones, zonas locales y puntos de presencia, con foco en Latinoamérica.8 min
  6. 12Computación en el bordeAcercar el contenido y el cómputo al usuario: CloudFront, Local Zones, Wavelength, Outposts y Global Accelerator.14 min
  7. 13Servicios globales, regionales y zonalesCada servicio vive en un nivel: el planeta, la región o la zona. Saberlo evita los errores de diseño más caros.8 min

Módulo 3

Cuentas, identidad y acceso

Quién puede hacer qué dentro de tu cuenta. El usuario raíz, IAM, el acceso para equipos, las organizaciones de cuentas y el cifrado de tus datos.

0/7
  1. 14Tu cuenta de AWS y el usuario raízLa cuenta es el contenedor de todo. El usuario raíz es la llave maestra: se protege con MFA y casi no se usa.10 min
  2. 15IAM: usuarios, grupos, roles y políticasQuién eres (identidad) y qué puedes hacer (permisos). Menor privilegio, roles en lugar de llaves y políticas que se leen.16 min
  3. 16Acceso para equipos: Identity Center y federaciónUn solo inicio de sesión para muchas cuentas, identidades de tu empresa y roles entre cuentas.12 min
  4. 17Muchas cuentas: Organizations y Control TowerSeparar ambientes en cuentas distintas, gobernarlas con políticas centrales y pagar una sola factura.12 min
  5. 18Cifrado y secretos: KMS, Secrets Manager y ACMCifrado en tránsito y en reposo, llaves administradas y un lugar seguro para contraseñas y certificados.12 min
  6. 19Permisos avanzados: límites, sesiones, ABAC y perímetros de datosCuando IAM básico no alcanza: límites de permisos, políticas de sesión, control por atributos, políticas de recursos de la organización y perímetros que impiden que los datos salgan.14 min
  7. 20Certificados privados y criptografía poscuánticaUna autoridad certificadora propia para tus servicios internos, TLS moderno y cómo prepararse para la criptografía resistente a computadores cuánticos.12 min

Módulo 4

Redes: la Ciudad VPC

Tu red en AWS explicada como un conjunto residencial: direcciones, torres, porteros, señales de tránsito, mensajeros, túneles y el directorio de la ciudad.

0/11
  1. 21La Ciudad VPCEl mapa completo: el conjunto cerrado, sus torres, la portería, el mensajero, los porteros y los túneles. Explora cada pieza.18 min
  2. 22Direcciones IP y CIDRLa IP es la dirección del apartamento y el /n dice cuántos apartamentos caben. Calculadora, reservas de AWS y subnetting.16 min
  3. 23Tablas de rutas, gateways y NATLas señales de tránsito de cada torre. Gana la ruta más específica. Prueba destinos en el simulador.14 min
  4. 24Security Groups y Network ACLsEl portero con memoria y el guardia sin memoria. Escribe reglas y prueba paquetes.14 min
  5. 25El viaje del paqueteUn simulador para seguir un paquete control por control. Apaga interruptores y encuentra dónde se rompe.12 min
  6. 26Conectar redes: peering, Transit Gateway, VPN y Direct ConnectPuentes, terminales de transporte, túneles blindados y carreteras privadas entre redes.14 min
  7. 27DNS con Route 53El directorio de la ciudad: traduce nombres en direcciones, revisa la salud de tus servidores y reparte tráfico.12 min
  8. 28DNS híbrido con Route 53 ResolverQue la nube resuelva los nombres de la oficina y la oficina los de la nube: zonas privadas, endpoints de Resolver, reenvío condicional y horizonte dividido.12 min
  9. 29IPv6, doble pila y VPC IPAMPlanear direcciones para cientos de VPC sin choques y adoptar IPv6 sin romper lo que funciona.12 min
  10. 30Inspección de tráfico: Network Firewall y Gateway Load BalancerRevisar todo lo que entra, sale y cruza entre VPC con firewalls administrados o appliances de terceros, en un punto central.12 min
  11. 31Comunicación entre servicios: PrivateLink, VPC Lattice y Service ConnectConectar microservicios de distintas VPC y cuentas sin abrir redes completas, con descubrimiento, autenticación y observabilidad.12 min

Módulo 5

Cómputo: máquinas e instancias

Servidores virtuales, cómo elegir su tamaño, cómo repartir el tráfico entre varios, cómo crecer y decrecer solos, y cómo empaquetar aplicaciones en contenedores.

0/7
  1. 32EC2: tu servidor virtualUna máquina virtual que enciendes en minutos: imagen (AMI), tipo, red, disco, llave y datos de arranque.14 min
  2. 33Tipos de instancia: elegir la máquina correctaFamilias de propósito general, cómputo, memoria, almacenamiento y aceleradas. Cómo leer un nombre como m7g.large.12 min
  3. 34Balanceadores de cargaLa recepción que reparte visitantes entre varios servidores sanos. ALB, NLB y Gateway Load Balancer.12 min
  4. 35Auto Scaling y elasticidadMás servidores cuando llega la gente, menos cuando se va. Grupos, plantillas y políticas de escalado.12 min
  5. 36Contenedores: ECS, EKS, ECR y FargateEmpaquetar la aplicación con todo lo que necesita y correrla igual en cualquier parte. Quién orquesta y dónde corre.14 min
  6. 37Otras opciones: Elastic Beanstalk, Lightsail y BatchServicios que esconden la infraestructura para casos concretos: subir código, un servidor sencillo o trabajos por lotes.10 min
  7. 38Contenedores a escala: escalado, híbridos y multiclústerEscalar pods y nodos, correr contenedores en tus propios centros de datos y repartir clústeres para alta disponibilidad y recuperación.14 min

Módulo 6

Serverless

Código que corre solo cuando hace falta y se cobra por uso. Funciones, APIs y una aplicación completa sin un solo servidor que administrar.

0/6
  1. 39Qué es serverlessSí hay servidores, pero no son tu problema: escalan solos, no se pagan si están quietos y AWS los parcha.10 min
  2. 40AWS Lambda: funciones que corren por eventosSubes una función, defines qué la dispara y AWS la ejecuta las veces que haga falta. Memoria, tiempo, permisos y costos.14 min
  3. 41API Gateway: la puerta de tus APIsRecibe las peticiones HTTP, las valida, las limita y las entrega a Lambda u otros servicios.12 min
  4. 42Una aplicación serverless completaFrontend en S3 y CloudFront, usuarios en Cognito, API Gateway, Lambda y DynamoDB. Cómo encajan las piezas.14 min
  5. 43Código en el borde: CloudFront Functions y Lambda@EdgeEjecutar lógica en los puntos de presencia, cerca del usuario: redirecciones, encabezados, autenticación y personalización.10 min
  6. 44Tiempo real: WebSocket y publicación/suscripciónMantener una conexión abierta con el navegador para chats, tableros y notificaciones al instante.10 min

Módulo 7

Almacenamiento

Dónde guardar archivos, discos y respaldos: objetos en S3, sus clases y ciclo de vida, discos para servidores, sistemas de archivos compartidos y almacenamiento híbrido.

0/4
  1. 45Amazon S3: almacenamiento de objetosBuckets, objetos y llaves. Guarda cualquier cantidad de archivos con alta durabilidad y controla quién los ve.14 min
  2. 46Clases de almacenamiento y ciclo de vidaStandard, Intelligent-Tiering, Infrequent Access y Glacier. Pagar menos por lo que casi no se lee.12 min
  3. 47Discos y archivos: EBS, instance store, EFS y FSxAlmacenamiento de bloques para un servidor y sistemas de archivos para muchos. Cuál persiste y cuál no.12 min
  4. 48Respaldos y almacenamiento híbridoAWS Backup para centralizar copias, Storage Gateway para conectar tu oficina y la familia Snow para mover datos.10 min

Módulo 8

Bases de datos

Cómo elegir una base de datos, las relacionales administradas (RDS y Aurora), DynamoDB, las bases en memoria y especializadas, y cómo migrar la que ya tienes.

0/5
  1. 49Elegir una base de datosRelacional o NoSQL, en tu propio servidor o administrada. Las preguntas que deciden.12 min
  2. 50RDS y AuroraBases relacionales administradas: respaldos, parches, Multi-AZ y réplicas de lectura sin administrar servidores.14 min
  3. 51DynamoDBUna base NoSQL de llave y valor, serverless y con respuesta en milisegundos a cualquier escala.14 min
  4. 52Caché y bases especializadasElastiCache para responder en microsegundos y bases para documentos, grafos, series de tiempo y búsqueda.10 min
  5. 53Migrar bases de datos: DMS y SCTLlevar una base existente a AWS con poco tiempo fuera de servicio, aunque cambie el motor.10 min

Módulo 9

Eventos, colas y mensajería

Cómo hacer que las partes de un sistema hablen sin depender unas de otras: colas, notificaciones, buses de eventos y flujos de trabajo.

0/5
  1. 54Desacoplar: síncrono y asíncronoSi una parte se cae, ¿se cae todo? Cómo las colas y los eventos hacen que un sistema aguante.10 min
  2. 55SQS: colas de mensajesUna fila donde los mensajes esperan su turno. Estándar o FIFO, visibilidad y colas de mensajes fallidos.12 min
  3. 56SNS: notificaciones y publicación/suscripciónUn mensaje, muchos destinatarios: correos, SMS, colas y funciones reciben lo mismo al mismo tiempo.10 min
  4. 57EventBridge: el bus de eventosEventos de AWS, de tus apps y de terceros llegan a un bus; las reglas deciden a dónde va cada uno.12 min
  5. 58Step Functions: orquestar flujos de trabajoUn diagrama de pasos que se ejecuta: reintentos, esperas, decisiones y tareas en paralelo sin código de pegamento.10 min

Módulo 10

Operación y automatización

Ver qué pasa en tus sistemas, saber quién cambió qué, crear infraestructura con código, operar flotas de servidores y desplegar sin hacerlo a mano.

0/9
  1. 59CloudWatch: métricas, logs y alarmasEl tablero de instrumentos: qué está pasando, qué pasó y quién se entera cuando algo se sale de lo normal.12 min
  2. 60SLI, SLO y monitoreo del servicioMedir si el servicio funciona para quien lo usa, no solo si los servidores están encendidos: indicadores, objetivos, presupuesto de error, pruebas sintéticas y monitoreo fuera de banda.12 min
  3. 61Auditoría: CloudTrail y ConfigQuién hizo qué y cuándo (CloudTrail), y cómo está configurado todo y si cumple tus reglas (Config).12 min
  4. 62Infraestructura como código: CloudFormation y CDKDescribir la infraestructura en archivos que se versionan, se revisan y se despliegan igual cada vez.12 min
  5. 63Operar a escala: Systems Manager y gobiernoParches, comandos y parámetros para flotas de servidores, más catálogos, cuotas y licencias bajo control.10 min
  6. 64Desplegar código: CodeBuild y CodePipelineDel commit a producción sin pasos manuales: compilar, probar y desplegar en una línea de ensamblaje.10 min
  7. 65Infraestructura como código a escalaStackSets para varias cuentas y regiones, Hooks y políticas como código para impedir lo indebido antes de desplegarlo.12 min
  8. 66Pipelines entre cuentas y DevSecOpsConstruir una vez y promover el mismo artefacto de desarrollo a producción, con seguridad en cada etapa.12 min
  9. 67Observabilidad a escalaLogs centralizados de toda la organización, contenedores visibles, monitoreo de usuarios reales e instrumentación estándar.12 min

Módulo 11

Seguridad y cumplimiento

Las capas de seguridad que AWS te ofrece: proteger el perímetro, detectar amenazas y demostrar que cumples normas y regulaciones.

0/4
  1. 68Proteger el perímetro: Shield, WAF y Firewall ManagerAtaques de denegación de servicio, inyecciones y bots. Las defensas que van delante de tu aplicación.12 min
  2. 69Detectar amenazas: GuardDuty, Inspector, Macie y Security HubServicios que vigilan tu cuenta, tus servidores y tus datos, y un tablero que lo junta todo.12 min
  3. 70Cumplimiento y recursos de seguridadDónde descargar los informes de auditoría de AWS, cómo cambia el cumplimiento por país e industria y a quién reportar abusos.10 min
  4. 71Seguridad centralizada y modelado de amenazasUna vista de seguridad para toda la organización con Security Lake y Security Hub, y un método para anticipar ataques antes de construir.12 min

Módulo 12

Costos, facturación y soporte

Cómo cobra AWS, qué cuesta mover y guardar datos, las herramientas para no llevarte sorpresas en la factura y a quién pedir ayuda.

0/5
  1. 72Cómo cobra AWS: modelos de compraBajo demanda, Savings Plans, instancias reservadas, Spot y hosts dedicados. Cuándo conviene cada uno.14 min
  2. 73Transferencia de datos y almacenamientoEntrar es gratis; salir, no. Qué cuesta mover datos entre zonas, regiones e internet, y cómo pagar menos por guardarlos.10 min
  3. 74Controlar costos: Budgets, Cost Explorer y etiquetasEstimar antes, vigilar durante y repartir después: Pricing Calculator, presupuestos, análisis y facturación consolidada.12 min
  4. 75Gobierno de costos en organizacionesEtiquetas obligatorias, categorías de costos, asignación de costos compartidos y cobro interno por equipo o cliente.12 min
  5. 76Soporte, socios y recursosPlanes de soporte, Trusted Advisor, AWS Health, la red de socios, Marketplace y dónde encontrar respuestas.12 min

Módulo 13

Resiliencia y recuperación

Sistemas que aguantan fallas: patrones de resiliencia, cuántos datos puedes perder y cuánto puedes tardar, replicación, respaldos que sí se restauran, failover sin dos primarias y planes que se practican.

0/8
  1. 77Alta disponibilidad y tolerancia a fallasQuitar puntos únicos de falla capa por capa: DNS, balanceador, cómputo, base de datos y almacenamiento.12 min
  2. 78Patrones de resiliencia: reintentos, idempotencia y degradaciónTiempos de espera, reintentos con espera exponencial, idempotencia, circuit breaker, aislamiento y estabilidad estática: cómo evitar que una falla pequeña se vuelva una caída total.12 min
  3. 79RPO y RTO a fondoCuántos datos puedes perder y cuánto puedes tardar en volver: cómo se fijan por criticidad, de qué se compone cada uno y cómo se mide el RPO real.14 min
  4. 80Recuperación ante desastresRPO y RTO, y las cuatro estrategias: respaldo y restauración, piloto encendido, en espera activa y activo-activo.12 min
  5. 81Replicación y consistencia de datosSíncrona o asíncrona, fuerte o eventual: qué se replica, con cuánto retraso y qué pasa con las transacciones en vuelo cuando todo falla.14 min
  6. 82Respaldos inmutables y pruebas de restauraciónUn respaldo que nunca se ha restaurado es una promesa. Copias en otra cuenta y otra región, bloqueo contra borrado y pruebas automáticas.12 min
  7. 83Failover, failback y split-brainPasar a la región de respaldo sin perder datos ni quedar con dos bases primarias, y volver cuando todo pase.14 min
  8. 84Runbooks, simulacros e incidentesQué hacer, quién lo hace y en qué orden cuando hay que declarar un desastre. Practicarlo antes y aprender después.12 min

Módulo 14

Multinube: AWS y Google Cloud

Cuándo y cómo operar en más de un proveedor: Google Cloud explicado para quien ya conoce AWS, conectividad y replicación entre nubes, operación, portabilidad y el diseño completo de una plataforma multinube resiliente.

0/10
  1. 85Multirregión y multinubeCuándo vale la pena operar en varias regiones o en varios proveedores, qué patrón elegir y por qué no todo tiene que estar activo en todas partes.14 min
  2. 86De AWS a Google Cloud: modelo de recursos y equivalenciasOrganización, carpetas y proyectos frente a cuentas y unidades organizativas; IAM, regiones, zonas y la tabla de equivalencias de servicios.14 min
  3. 87Redes en Google Cloud: VPC global, balanceo, DNS y Cloud ArmorLa VPC global con subredes regionales, reglas de firewall, Cloud NAT, Private Service Connect, balanceadores globales, Cloud DNS, Cloud CDN y Cloud Armor.16 min
  4. 88Cómputo en Google Cloud: GKE, Cloud Run y Compute EngineClústeres regionales de GKE, Autopilot, Cloud Run, grupos de instancias administrados y Artifact Registry, con su alta disponibilidad.14 min
  5. 89Datos en Google Cloud: bases, almacenamiento, mensajería y respaldosCloud SQL, AlloyDB, Spanner, Firestore, Memorystore, Cloud Storage, Pub/Sub y Backup and DR, con sus opciones de alta disponibilidad y recuperación regional.16 min
  6. 90Conectar AWS y Google CloudHA VPN con Site-to-Site VPN, Cross-Cloud Interconnect, DNS entre nubes, plan de direcciones y federación de identidades sin llaves de larga duración.14 min
  7. 91Replicar datos entre AWS y Google CloudReplicación lógica de PostgreSQL, captura de cambios con Datastream y AWS DMS, copias de objetos, el RPO real entre proveedores y cómo evitar dos escritores.16 min
  8. 92Operación y resiliencia en Google CloudCloud Monitoring, Logging y Trace, verificaciones de disponibilidad, SLO, el marco de arquitectura de Google Cloud y observabilidad que no depende de una sola nube.14 min
  9. 93Portabilidad y dependencia del proveedorQué se puede mover con cambios menores, qué tiene un equivalente y qué es propietario a propósito. Por qué Kubernetes no hace portable una solución por sí solo.12 min
  10. 94Diseño multinube AWS + Google Cloud: patrones, portabilidad y runbookNube primaria y secundaria, un patrón por componente, matriz de portabilidad, la secuencia de failover entre proveedores, el failback y los errores más comunes.18 min

Módulo 15

Arquitectura y migración

Decisiones de arquitectura de punta a punta: cuándo usar varias regiones o varios proveedores, cuánto depender de cada uno, cómo servir a muchos clientes, cómo documentar el diseño y cómo migrar lo que ya existe.

0/4
  1. 95SaaS multiinquilino en AWSMuchos clientes en una misma plataforma: modelos de aislamiento, datos por cliente, límites por inquilino y costos por cliente.12 min
  2. 96Documentar una arquitecturaDiagramas de contexto, lógicos y de despliegue, decisiones registradas, supuestos y riesgos: lo que permite que otros entiendan y defiendan un diseño.10 min
  3. 97Migrar a AWSEl Cloud Adoption Framework, las siete estrategias de migración y las herramientas que AWS ofrece para cada paso.14 min
  4. 98Modernizar aplicaciones: strangler fig, mainframes y AWS TransformCambiar un sistema heredado por partes, sin un gran salto, y las herramientas de AWS para acelerar la modernización.12 min

Módulo 16

Inteligencia artificial en AWS

De los fundamentos de machine learning a la IA generativa en producción: modelos fundacionales, prompts, RAG, agentes, personalización, SageMaker AI, evaluación, IA responsable, costos y estrategia.

0/12
  1. 99Panorama de la IA en AWSModelos listos para usar, modelos fundacionales con Bedrock y SageMaker AI para entrenar los tuyos.12 min
  2. 100Fundamentos de machine learningQué aprende un modelo y cómo: datos, entrenamiento e inferencia, tipos de aprendizaje y las métricas que dicen si funciona.14 min
  3. 101IA generativa y modelos fundacionalesTokens, embeddings, transformers y ventanas de contexto: cómo funciona un modelo de lenguaje, qué hace bien, en qué falla y cómo elegir uno.14 min
  4. 102Amazon Bedrock e ingeniería de promptsUsar modelos fundacionales con una API administrada, ajustar sus parámetros y escribir prompts que den resultados confiables.14 min
  5. 103RAG: respuestas con tus propios datosDarle al modelo los documentos correctos en el momento de la pregunta: fragmentación, embeddings, bases vectoriales, Knowledge Bases y búsqueda híbrida.14 min
  6. 104Agentes de IA: herramientas, MCP y AgentCoreModelos que planean y actúan: uso de herramientas, Model Context Protocol, memoria, varios agentes y cómo operarlos con seguridad en AWS.14 min
  7. 105Personalizar modelos: fine-tuning, destilación y entrenamientoCuándo basta un buen prompt o RAG y cuándo hay que ajustar el modelo: fine-tuning, preentrenamiento continuo, destilación y modelos propios.12 min
  8. 106SageMaker AI y MLOpsConstruir, entrenar, desplegar y operar modelos propios: preparación de datos, entrenamiento, endpoints, registro de modelos, pipelines y monitoreo.16 min
  9. 107Evaluar modelos e IA generativaMedir antes de lanzar y vigilar después: métricas clásicas, ROUGE y BLEU, LLM como juez, evaluación humana, RAG y agentes.12 min
  10. 108IA responsable, seguridad y gobiernoSesgo, transparencia, privacidad y seguridad: Bedrock Guardrails, defensa en capas contra la inyección de prompts y gobierno de la IA en la organización.14 min
  11. 109Costos y rendimiento de la IA generativaTokens, modelos escalonados, lotes, capacidad aprovisionada y caché: pagar menos y responder más rápido sin perder calidad.12 min
  12. 110Estrategia de IA para el negocioElegir los casos de uso correctos, medir el valor, prepararse como organización y pasar del piloto a producción.12 min

Módulo 17

Panorama: datos, IA y más servicios

Un recorrido por los servicios de analítica, inteligencia artificial y otras categorías que completan el mapa de AWS y aparecen en el examen.

0/3
  1. 111Datos y analíticaConsultar, transformar, transmitir y visualizar datos: Athena, Glue, Kinesis, Redshift, EMR, OpenSearch y Quick.12 min
  2. 112Lagos de datos y lakehouseDatos en S3 en formatos abiertos, un catálogo, permisos finos y consultas desde varios motores: Parquet, Iceberg, Lake Formation y Redshift Spectrum.14 min
  3. 113Más servicios: apps, IoT, escritorios y contactoAmplify, IoT Core, WorkSpaces, AppStream 2.0, Connect y SES: lo que completa el mapa.10 min