conseptos basicos aws

AWS CodeBuild

- is a fully managed continuous integration service that compiles source code, runs tests, and produces software packages that are ready to deploy. - is used for compiling and testing code ahead of deployment. - es un servicio de integración continua totalmente gestionado que compila código fuente, ejecuta pruebas y produce paquetes de software listos para su despliegue. - se utiliza para compilar y probar código antes de su despliegue.

Lambda

- is a serverless technology that lets you run code in response to events as functions - es una tecnología sin servidor que le permite ejecutar código en respuesta a eventos como funciones - AWS Lambda es un servicio informático que permite ejecutar código sin aprovisionar ni administrar servidores.

CodePipeline

- is used for automating the code release lifecycle. - is a fully managed continuous delivery service that helps you automate your release pipelines for fast and reliable application and infrastructure updates. - se utiliza para automatizar el ciclo de vida de lanzamiento de código. - es un servicio de entrega continua totalmente gestionado que le ayuda a automatizar sus procesos de publicación para obtener actualizaciones de aplicaciones e infraestructuras rápidas y fiables.

CodeDeploy

- is used for deploying code from a code repository and actually installing the application. - is a deployment service that automates application deployments to Amazon EC2 instances, on-premises instances, serverless Lambda functions, or Amazon ECS services. - se utiliza para desplegar código desde un repositorio de código e instalar realmente la aplicación. - es un servicio de despliegue que automatiza los despliegues de aplicaciones en instancias de Amazon EC2, instancias on-premise, funciones Lambda sin servidor o servicios de Amazon ECS.

Enable billing alerts through Amazon CloudWatch and Amazon SNS

A billing alert simply lets you know you have reached a cost threshold. - Una alerta de facturación simplemente le permite saber que ha alcanzado un umbral de coste.

AWS Software Development Kit

A software development kit (SDK) is a collection of software development tools in one installable package. AWS provide SDKs for various programming languages and these can be used for integrating the features of AWS services directly into an application. - es una colección de herramientas de desarrollo de software en un paquete instalable. AWS proporciona SDK para varios lenguajes de programación, que pueden utilizarse para integrar las características de los servicios de AWS directamente en una aplicación.

AWS Lambda - Application Services

AWS Lambda es un servicio informático sin servidor y basado en eventos que le permite ejecutar código para prácticamente cualquier tipo de aplicación o servicio backend sin necesidad de aprovisionar o administrar servidores. Puede activar Lambda desde más de 200 servicios de AWS y aplicaciones de software como servicio (SaaS), y solo paga por lo que utiliza.

AWS Step Functions - Application Services

AWS Step Functions es un servicio de flujo de trabajo visual que ayuda a los desarrolladores a usar servicios de AWS para crear aplicaciones distribuidas, automatizar procesos, organizar microservicios y crear canalizaciones de datos y de machine learning (ML).

AWS Storage Gateway

AWS Storage Gateway es un servicio de almacenamiento híbrido que permite que las aplicaciones que se encuentran en sitio puedan utilizar almacenamiento prácticamente ilimitado de la nube de AWS, de manera transparente y sin contratiempos.

Application source code auditing

AWS does not audit your source code. You can use Amazon CodeGuru for recommendations for improvement though. - AWS no audita su código fuente. Sin embargo, puede utilizar Amazon CodeGuru para obtener recomendaciones de mejora.

amazon ACL

Access Control List le permiten administrar el acceso a buckets y objetos. Cada bucket y objeto incluye una ACL como un subrecurso. La ACL define qué Cuentas de AWS o grupos cuentan con acceso y el tipo de acceso que tienen. Cuando se recibe una solicitud en relación con un recurso, Amazon S3 verifica la ACL correspondiente para asegurarse de que el solicitante tenga los permisos de acceso necesarios.

aws cognito

Amazon Cognito es una plataforma de identidad para aplicaciones web y móviles. Es un directorio de usuarios, un servidor de autenticación y un servicio de autorización para los tokens y credenciales de AWS de acceso de OAuth 2.0. Con Amazon Cognito, puede autenticar y autorizar a los usuarios desde el directorio de usuarios integrado, desde el directorio empresarial y desde proveedores de identidad de consumidores como Google y Facebook.

Amazon EBS

Amazon Elastic Block Store - Es un servicio que proporciona almacenamiento de bloques persistentes (a largo plazo) con la instancia de EC2 de AWS. Los volúmenes almacenados en EBS se replican automáticamente dentro de una zona de disponibilidad para ser protegidos frente a los errores y desastres que pueden ocurrir, ofreciendo alta disponibilidad y durabilidad.Generalmente EBS se utiliza para proporcionar respaldo y recuperación de desastres o almacenamiento más tradicional para cargas de trabajo en la nube, que puede ser el caso de las bases de datos relacionales y otras Business Applications.

amazon EFS

Amazon Elastic File System - proporciona un almacenamiento de archivos totalmente elástico y sin servidor para que pueda compartir datos de archivos sin aprovisionar ni administrar la capacidad de almacenamiento ni el rendimiento. Amazon EFS está diseñado para escalar a petabytes sin interrumpir las aplicaciones, ya que crece y se reduce automáticamente a medida que añade o elimina archivos. Este servicio ofrece almacenamiento simple escalable y elástico basado en discos de estado solido (SSD) por demanda para instancias EC2 y escala en función de las necesidades de almacenamiento, ofrece una interfaz simple que te permite crear y configurar sistemas de archivos de forma rápida y sencilla.EFS es muy recomendable para tareas a corto plazo que pueden ser sensibles al rendimiento, como por ejemplo los entornos de desarrollo. Este servicio puede estar también utilizado en tareas a largo plazo como repositorio de datos para servidores de medios por ejemplo

ELB

Amazon Elastic Load Balancing Elastic Load Balancing (ELB) distribuye automáticamente el tráfico de aplicaciones entrantes entre varios destinos y dispositivos virtuales en una o varias zonas de disponibilidad (AZ).

AMI

Amazon Machine Image es una imagen compatible y mantenida que ofrece AWS y que brinda la información necesaria para lanzar una instancia.

SNS

Amazon Simple Notification Service

Amazon SNS- Application Services

Amazon Simple Notification Service envía notificaciones de dos maneras: A2A y A2P. A2A brinda mensajería de muchos a muchos de alto rendimiento, basada en push, entre sistemas distribuidos, microservicios y aplicaciones sin servidor controladas por eventos. Estas aplicaciones incluyen Amazon Simple Queue Service (SQS), Amazon Kinesis Data Firehose, AWS Lambda y otros puntos de conexión HTTPS. La funcionalidad A2P le permite enviar mensajes a sus clientes con mensajes SMS, notificaciones push y correos electrónicos. Publicación/suscripción SMS Notificaciones push móviles

Amazon Simple Storage Service (S3)

Amazon Simple Storage Service (S3) - buckets no se puede adjuntar a instancias EC2 de ninguna manera, es un servicio al que se accede a través de una API REST.

ALB

Application Load Balancer opera a nivel de solicitud (capa 7), enrutando el tráfico a los destinos (instancias EC2, contenedores, direcciones IP y funciones Lambda) en función del contenido de la solicitud. Ideal para el equilibrio de carga avanzado de tráfico HTTP y HTTPS, el Application Load Balancer proporciona enrutamiento avanzado de solicitudes orientado a la entrega de arquitecturas de aplicaciones modernas, incluidos microservicios y aplicaciones basadas en contenedores. Application Load Balancer simplifica y mejora la seguridad de su aplicación, garantizando que se utilicen en todo momento los cifrados y protocolos SSL/TLS más recientes.

API

Application Programming Interface es una interface para que se comuniquen aplicaciones o programas de software

ASG

Auto Scaling group monitoriza sus aplicaciones y ajusta automáticamente la capacidad para mantener un desempeño predecible y estable al menor costo posible. Con AWS Auto Scaling, resulta sencillo configurar el escalado de aplicaciones para distintos recursos en varios servicios en cuestión de minutos. El servicio proporciona una interfaz de usuario simple y eficiente que permite crear planes de escalado para recursos, incluidas las instancias de Amazon EC2 y flotas de spot, las tareas de Amazon ECS, las tablas e índices de Amazon DynamoDB y las réplicas de Amazon Aurora. AWS Auto Scaling facilita el proceso de escalado con recomendaciones sencillas que le permiten optimizar el desempeño, los costos, o bien lograr un equilibrio entre ambos. Si ya utiliza Amazon EC2 Auto Scaling para ajustar la escala de instancias de Amazon EC2 de manera dinámica, ahora puede combinarlo con AWS Auto Scaling para adaptar la escala de recursos adicionales para otros servicios de AWS.

hay tres tipos de ELB

Balanceador de carga de aplicaciones (ALB) Balanceador de carga de Gateway (GLB) Balanceador de carga de red (NLB)

Amazon SQS - Application Services

Con Amazon Simple Queue Service (SQS), puede enviar, almacenar y recibir mensajes entre componentes de software de cualquier volumen sin perder mensajes ni requerir la disponibilidad de otros servicios.

CDN

Content Delivery Network

Enable billing access for IAM users and view the costs in Cost Explorer

Cost explorer will not show a breakdown of the costs by department. - El explorador de costes no muestra un desglose de los costes por departamento.

CRR

Cross-Region Replication replica datos automáticamente entre buckets en diferentes regiones de AWS. Con la CRR, puede configurar la replicación en un nivel de bucket, un nivel de prefijo compartido o un nivel de objeto mediante etiquetas de objeto de S3.

Customer data access controls

Customers are responsible for implementing access controls for their data. - Los clientes son responsables de implementar controles de acceso para sus datos.

DLM

Data Lifecycle Manager agrega compatibilidad con intervalos más cortos de copias de seguridad ahora puede programar copias de seguridad automatizadas para sus volúmenes de Amazon Elastic Block Store (EBS) cada 2, 3, 4, 6 u 8 horas (además de las 12 o 24 horas admitidas actualmente). - DLM ayuda con lo siguiente - Protege datos valiosos aplicando un programa regular de copias de seguridad. -Crear AMIs estandarizadas que puedan ser refrescadas a intervalos regulares - Conservar las copias de seguridad según lo exijan los auditores o el cumplimiento interno. - Reduce los costes de almacenamiento eliminando las copias de seguridad obsoletas - Cree políticas de copia de seguridad de recuperación ante desastres que realicen copias de seguridad de los datos en cuentas aisladas

CIDR

El enrutamiento entre dominios sin clases (CIDR Classless Inter-Domain Routing) es un método de asignación de direcciones IP que mejora la eficiencia del enrutamiento de datos en Internet.

Amazon ElastiCache

ElastiCache is a managed service for in-memory, high-performance caching of database content. - es un servicio administrado para el almacenamiento en caché en memoria y de alto rendimiento del contenido de bases de datos.

EBS

Elastic Block Store - es un servicio de almacenamiento en bloque fácil de usar, escalable y de alto rendimiento diseñado para Amazon Elastic Compute Cloud (Amazon EC2).

EC2

Elastic Compute Cloud - instancia proporciona capacidad de computación escalable en la nube de Amazon Web Services (AWS). El uso de Amazon EC2 elimina la necesidad de invertir inicialmente en hardware, de manera que puede desarrollar e implementar aplicaciones en menos tiempo - EC2 pueden ejecutar los sistemas operativos Windows, Linux o MacOS. una AMI es usada para lanzar una EC"

ECR

Elastic Container Registry - is a fully-managed Docker container registry that makes it easy for developers to store, manage, and deploy Docker container images - es un registro de contenedores Docker totalmente gestionado que facilita a los desarrolladores el almacenamiento, la gestión y el despliegue de imágenes de contenedores Docker. - es un registro de contenedores completamente administrado que ofrece alojamiento de alto rendimiento, lo que permite utilizar imágenes de aplicaciones y artefactos de forma confiable en cualquier lugar.

GWLB

Gateway Load Balancer de Kemp GWLB le ayuda a desplegar, escalar y gestionar fácilmente sus dispositivos virtuales de terceros. Le proporciona una puerta de enlace para distribuir el tráfico entre varios dispositivos virtuales, a la vez que los amplía o reduce en función de la demanda. Esto reduce los posibles puntos de fallo en su red y aumenta la disponibilidad.

IAM

Identity and Access Management - es un servicio web que lo ayuda a controlar de forma segura el acceso a los recursos de AWS. Con IAM, administrar de forma centralizada permisos de acceder los usuarios. - AWS Identity and Access Management (IAM) es un servicio web que le ayuda a controlar de forma segura el acceso a los recursos de AWS. - IAM se utiliza para controlar quién está autenticado (ha iniciado sesión) y autorizado (tiene permisos) para utilizar los recursos. - Los usuarios son cuentas individuales con las que se inicia sesión - Los usuarios NO tienen permisos por defecto - Los grupos se utilizan para organizar a los usuarios y aplicar políticas - Las políticas se utilizan para definir permisos - Los roles se utilizan para delegar permisos y son asumidos por los servicios

Latencia

La latencia es el tiempo que tarda la memoria de su sistema en responder a un comando. En términos generales, cuanto menor es el retraso (latencia), más rápido es el dispositivo.

MFA

Multi-factor authentication es un proceso de registro en varios pasos que requiere que los usuarios ingresen algo más de información que simplemente una contraseña.

NAT

Network Address Translation es un servicio de traducción de direcciones de red (NAT). Puede utilizar una gateway NAT para que las instancias de una subred privada puedan conectarse a servicios fuera de la VPC, pero los servicios externos no pueden iniciar una conexión con esas instancias.

NFS protoco

Network File System

S3 Versioning

Puede utilizar S3 Versioning para mantener varias versiones de un objeto en un bucket para poder restaurar objetos que se eliminan o sobrescriben accidentalmente. Por ejemplo, si aplica el control de versiones de S3 a un bucket, se producen los siguientes cambios: Si elimina un objeto, en lugar de eliminarlo permanentemente, Amazon S3 inserta un marcador de eliminación, que se convierte en la versión del objeto actual. Luego, puede restaurar la versión anterior. Para obtener más información, consulte Eliminar versiones de objetos de un bucket con control de versiones habilitado. Si sobrescribe un objeto, Amazon S3 añade una nueva versión del objeto en el bucket. La versión anterior permanece en el bucket y pasa a ser una versión no actual. Puede restaurar la versión anterior.

SRR

Same-Region Replication SRR makes another copy of S3 objects within the same AWS Region, with the same redundancy as the destination storage class

SCPs

Service Control Policies para administrar la seguridad y los permisos disponibles para las Cuentas de AWS de su organización.

SQS

Simple Queue Service

Amazon S3 - Application Services

Simple Storage Service Es un servicio de almacenamiento de objetos diseñado para realizar copias de seguridad y archivar en línea los datos y las aplicaciones en los servicios web de Amazon.Cada objeto se almacena como un archivo con sus metadatos incluidos y se le asigna un número de identificación.S3 ofrece capacidades de conformidad y seguridad integrales que cumplen con los requisitos normativos más estrictos. Está enfocado para el contenido estático de las webs, aplicaciones, hosting ...Además, S3 ofrece la posibilidad de configurar el ciclo de vida de los objetos para administrarlos de manera económica durante todo su ciclo de vida a través de definir el momento en que un objeto pase de una clase de almacenamiento a otra más barata (de menos acceso).

CLI

The AWS Command Line Interface (AWS CLI) is a unified tool to manage your AWS services. La Interfaz de la línea de comandos de AWS (AWS CLI) es una herramienta unificada para administrar los servicios de AWS. Solo tendrá que descargar y configurar una única herramienta para poder controlar varios servicios de AWS desde la línea de comandos y automatizarlos mediante scripts.

Determine the highest expected traffic and use an appropriate instance type

This approach will result in the company overpaying when the demand is low. - Este enfoque hará que la empresa pague de más cuando la demanda sea baja.

AWS Health Dashboard

This dashboard will not warn you about underutilization of resources. - Este panel no le advertirá sobre la infrautilización de recursos.

Amazon Connect

This is a contact center service. - Se trata de un servicio de centro de contacto.

Launch the website using an Amazon EC2 instance running on a dedicated host

This is an expensive solution as dedicated hosts are very costly and should only be used when physical isolation of resources or host visibility is required. - Se trata de una solución cara, ya que los hosts dedicados son muy costosos y sólo deben utilizarse cuando se requiere el aislamiento físico de los recursos o la visibilidad del host.

Configure a target tracking scaling policy

This policy will cause the ASG to attempt to keep resource utilization at the target value. - Esta política hará que el ASG intente mantener la utilización de recursos en el valor objetivo.

Amazon DynamoBD AWS Fargate AWS Lambda

Those is a serverless services and you do not need to manage patches. Se trata de un servicios sin servidor y no es necesario gestionar parches.

VPC

Virtual Private Cloud

Configure an Elastic Load Balancer in front of the EC2 instance

You cannot use an ELB to distribute traffic to a database and with a single instance there's no benefit here at all. - No se puede utilizar un ELB para distribuir el tráfico a una base de datos y con una sola instancia no hay ningún beneficio en absoluto.

AWS Organizations

allows you to organize accounts, create accounts programmatically, and leverage consolidated billing - le permite organizar cuentas, crear cuentas mediante programación y aprovechar la facturación consolidada

AWS Budgets

allows you to set custom budgets to track your cost and usage from the simplest to the most complex use cases. - le permite establecer presupuestos personalizados para realizar un seguimiento de su coste y uso desde los casos de uso más sencillos a los más complejos.

Amazon Detective

automatically processes terabytes of event data records about IP traffic, AWS management operations, and malicious or unauthorized activity. - procesa automáticamente terabytes de registros de datos de eventos sobre tráfico IP, operaciones de administración de AWS y actividad maliciosa o no autorizada.

Amazon Simple Workflow Service (SWF)

ayuda a los desarrolladores a diseñar, ejecutar y escalar trabajos de fondo que siguen pasos paralelos o secuenciales. Puede pensar en Amazon SWF como un programa de seguimiento del estado totalmente administrado y como un coordinador de tareas en la cloud. En caso de que los pasos de la aplicación empleen más de 500 milisegundos para finalizar, necesite hacer un seguimiento del estado del procesamiento así como reintentar una operación si una tarea falla, Amazon SWF puede ayudarle.

AWS Cost Explore

can be used to view itemized costs but you cannot check resource utilization. - se puede utilizar para ver los costes desglosados, pero no se puede comprobar la utilización de los recursos.

AWS Fargate - Application Services

es un motor informático sin servidor de pago por uso que permite centrarse en la creación de aplicaciones sin tener que administrar los servidores. AWS Fargate es compatible con Amazon Elastic Container Service (ECS) y Amazon Elastic Kubernetes Service (EKS).

Amazon API Gateway - Application Services

es un servicio completamente administrado que facilita a los desarrolladores la creación, la publicación, el mantenimiento, el monitoreo y la protección de API a cualquier escala. Las API actúan como la "puerta de entrada" para que las aplicaciones accedan a los datos, la lógica empresarial o la funcionalidad de sus servicios de backend. Con API Gateway, puede crear API RESTful y API WebSocket que permiten aplicaciones de comunicación bidireccional en tiempo real. API Gateway admite cargas de trabajo en contenedores y sin servidor, así como aplicaciones web.

AWS Security Hub

es un servicio de administración de la posición de seguridad en la nube que revisa las prácticas recomendadas de seguridad, agrega alertas y permite la corrección automatizada. Use AWS Security Hub para automatizar las comprobaciones de prácticas recomendadas de seguridad, agregar alertas de seguridad en un solo lugar y formato, y conocer su posición de seguridad general de todas sus cuentas de AWS. AWSSecurity Hub le proporciona una visión completa de su estado de seguridad enAWS y lo ayuda a verificar su entorno con los estándares y las prácticas recomendadas del sector de la seguridad. Security Hub recopila datos de seguridad de todas lasCuentas de AWS, de los servicios y de los productos de socios de terceros compatibles y lo ayuda a analizar sus tendencias de seguridad y a identificar los problemas de seguridad de mayor prioridad.

Amazon MQ - Application Services

es un servicio de agentes de mensajería administrado for Apache ActiveMQ y RabbitMQ que simplifica la configuración, la operación y la gestión de agentes de mensajes en AWS. En pocos pasos, Amazon MQ puede aprovisionar su agente de mensajes con compatibilidad para actualizaciones de versiones de software. Los agentes de mensajes permiten que los sistemas de software, que suelen utilizar lenguajes de programación diferentes en múltiples plataformas, se comuniquen e intercambien información

Amazon EventBridge - Application Services

es un servicio de bus de eventos sin servidor que facilita la conexión de sus aplicaciones con datos de diversas fuentes. EventBridge entrega un flujo de datos en tiempo real desde sus propias aplicaciones, aplicaciones de software como servicio (SaaS) y servicios de AWS, y enruta esos datos a destinos como AWS Lambda. Puede configurar reglas de enrutamiento para determinar dónde enviar los datos para crear arquitecturas de aplicaciones que reaccionen en tiempo real a todas sus fuentes de datos.

Amazon DynamoDB - Application Services

es una base de datos NoSQL de clave-valor sin servidor y completamente administrada que está diseñada para ejecutar aplicaciones de alto rendimiento a cualquier escala. DynamoDB ofrece seguridad integrada, copias de seguridad continuas, replicación automatizada en varias regiones, almacenamiento de caché en memoria y herramientas de importación y exportación de datos.

internet gateway

es una puerta de enlace de internet es un componente de la VPC de escalado horizontal, redundante y de alta disponibilidad que permite la comunicación entre su VPC e internet. Admite el tráfico IPv4 e IPv6. No genera riesgos de disponibilidad ni restricciones del ancho de banda del tráfico de red.

NLB

funciona a nivel de conexión (Capa 4), enrutando conexiones a objetivos (instancias de Amazon EC2, microservicios y contenedores) dentro de Amazon VPC, basándose en datos de protocolo IP. Ideal para el equilibrio de carga de tráfico TCP y UDP, Network Load Balancer es capaz de gestionar millones de solicitudes por segundo manteniendo latencias ultrabajas. Network Load Balancer está optimizado para gestionar patrones de tráfico repentinos y volátiles, a la vez que utiliza una única dirección IP estática por zona de disponibilidad. Está integrado con otros servicios populares de AWS como Auto Scaling, Amazon EC2 Container Service (ECS), Amazon CloudFormation y AWS Certificate Manager (ACM). Traducción realizada con la versión gratuita del traductor www.DeepL.com/Translator

Add additional Amazon VPCs and launch each application in a separate VPC

his will not help as billing is not broken out by VPC so they will not be able to determine the costs per department using this method. - Esto no ayudará, ya que la facturación no está desglosada por VPC, por lo que no podrán determinar los costes por departamento utilizando este método.

Amazon CloudFront

is a content delivery network (CDN - es una red de entrega de contenido (CDN)

Amazon Simple Queue Service (Amazon SQS)

is a message queue service used for decoupling applications. - es un servicio de cola de mensajes utilizado para desacoplar aplicaciones.

Amazon DynamoDB

is a non-relational (NoSQL) type of database - es un tipo de base de datos no relacional (NoSQL)

AWS Step Functions

is a serverless workflow orchestration service for modern applications. - es un servicio de orquestación de flujos de trabajo sin servidor para aplicaciones modernas.

AWS Config

is a service used for compliance relating to the configuration of AWS resources. is used for configuration compliance management - es un servicio utilizado para la conformidad relacionado con la configuración de los recursos de AWS. - se utiliza para la gestión del cumplimiento de la configuración

Patch management

is a shared responsibility. Customers must patch instances databases running on EC2 and AWS will patch the underlying infrastructure and some managed services. - es una responsabilidad compartida. Los clientes deben parchear las bases de datos de las instancias que se ejecutan en EC2 y AWS parcheará la infraestructura subyacente y algunos servicios gestionados.

Amazon GuardDuty

is a threat detection service that continuously monitors for malicious activity and unauthorized behavior to protect your AWS accounts, workloads, and data stored in Amazon S3. - es un servicio de detección de amenazas que monitoriza continuamente la actividad maliciosa y el comportamiento no autorizado para proteger sus cuentas de AWS, cargas de trabajo y datos almacenados en Amazon S3.

The AWS Policy Generator

is a tool that enables you to create policies that control access to Amazon Web Services (AWS) products and resources. - es una herramienta que permite crear políticas que controlan el acceso a los productos y recursos de Amazon Web Services (AWS).

Amazon Simple Workflow Service (SWF)

is a workflow orchestration service, not a messaging service. - es un servicio de orquestación de flujos de trabajo, no un servicio de mensajería.

Amazon Inspector

is an automated security assessment service that helps improve the security and compliance of applications deployed on AWS - un servicio automatizado de evaluación de la seguridad que ayuda a mejorar la seguridad y la conformidad de las aplicaciones implementadas en AWS

Amazon Inspector

is an automated security service. - es un servicio de seguridad automatizado.

Lightsail

is an easy-to-use virtual private server (VPS) that offers simple management of cloud resources such as containers, at low cost - es un servidor virtual privado (VPS) fácil de usar que permite administrar fácilmente los recursos en la nube, como los contenedores de bajo costo

RedShift

is managed data warehouse solution and is better suited to use cases where analytics of data is required. - es una solución de almacén de datos administrada y se adapta mejor a los casos de uso en los que se requiere el análisis de los datos.

AWS CloudTrail

is used for auditing, not performance monitoring. - is used for auditing API actions - se utiliza para auditar las acciones de la API - se utiliza para realizar auditorías, no para monitorizar el rendimiento.

AWS Systems Manager

is used for managing EC2 instances such as installing patches and software. - se utiliza para administrar instancias EC2, como la instalación de parches y software. - es el centro de operaciones para sus aplicaciones y recursos de AWS que se divide en cuatro grupos de características principales: * Administración de operaciones *Administración de aplicaciones *Administración de aplicaciones * Administración de nodos

The AWS CLI

is used for running commands but is not the best tool for integrating features of AWS services directly into an application - se utiliza para ejecutar comandos, pero no es la mejor herramienta para integrar características de los servicios de AWS directamente en una aplicación

AWS Trusted Advisor

is used to assist with guidance on provisioning resources according to best practice. - se utiliza para ayudar con la orientación sobre el aprovisionamiento de recursos de acuerdo con las prácticas recomendadas.

AWS CloudFormation

is used to deploy infrastructure from templates, the Partner Solutions use CloudFormation. - se utiliza para implementar infraestructura a partir de plantillas, las soluciones de socios utilizan CloudFormation.

EBS snapshot

los snapshots en Amazon EBS, también conocidas como instantáneas, que se encargan de generar una copia de seguridad de la información almacenada.

AWS Trusted Advisor

offers a rich set of best practice checks and recommendations across five categories: cost optimization, security, fault tolerance, performance, and service limits. - ofrece un amplio conjunto de comprobaciones y recomendaciones de prácticas recomendadas en cinco categorías: optimización de costes, seguridad, tolerancia a fallos, rendimiento y límites de servicio.

Amazon CodeGuru

para obtener recomendaciones de mejora.

Point-in-time recovery (PITR)

provides continuous backups of your DynamoDB table data. When enabled, DynamoDB maintains incremental backups of your table for the last 35 days until you explicitly turn it off. It is a customer responsibility to enable PITR on and AWS is responsible for actually performing the backups. - proporciona copias de seguridad continuas de los datos de su tabla DynamoDB. Cuando está activada, DynamoDB mantiene copias de seguridad incrementales de su tabla durante los últimos 35 días hasta que la desactive explícitamente. Es responsabilidad del cliente activar PITR y AWS es responsable de realizar las copias de seguridad.

AWS Artifact

provides on-demand access to AWS security and compliance reports. - proporciona acceso bajo demanda a los informes de seguridad y conformidad de AWS.

Amazon Machine Image

provides the information required to launch an instance including the mapping of EBS volumes. - proporciona la información necesaria para lanzar una instancia, incluida la asignación de volúmenes EBS.

Configure predictive scaling

uses daily and weekly trends to determine when to scale. In this case the Cloud Practitioner knows about the event that will require more resources. - utiliza tendencias diarias y semanales para determinar cuándo escalar. En este caso, el Cloud Practitioner conoce el evento que requerirá más recursos.

AWS Systems Manager usos

usos: - Centralización de datos operativos - Resolución automática de problemas de aplicaciones - Simplifique la administración de recursos - Solucione los eventos de seguridad

VPS

virtual private server - servidor virtual privado - Un servidor privado virtual (VPS) es una máquina que aloja todo el software y los datos necesarios para ejecutar una aplicación o un sitio web. Se llama virtual porque solo consume una parte de los recursos físicos subyacentes del servidor, administrados por un proveedor externo. Sin embargo, tiene acceso a sus recursos dedicados en ese hardware. ejemplo Lightsail

Amazon Elastic File System (EFS)

volumes cannot be used for the root storage volume but can be mounted to store data. - no pueden utilizarse para el volumen de almacenamiento raíz, pero pueden montarse para almacenar datos.

AWS WAF

web application firewall es un firewall de aplicaciones web que le permite monitorear las solicitudes HTTP (S) que se reenvían a los recursos protegidos de la aplicación web. Puede proteger los siguientes tipos de recursos: • CloudFrontDistribución en Amazon • API REST de Amazon API Gateway • Application Load Balancer • AWS AppSyncAPI GraphQL • Grupo de usuarios de Amazon Cognito • Servicio de AWS App Runner • AWS Instancia de acceso verificado lo ayuda a protegerse de los exploits y bots web comunes que podrían afectar la disponibilidad, poner en riesgo la seguridad o consumir demasiados recursos.

Configure a step scaling policy

will launch resources in response to demand, this will not ensure the resource are ready at the right time as there will be a delay. - lanzará recursos en respuesta a la demanda, esto no garantizará que el recurso esté listo en el momento adecuado, ya que habrá un retraso.

WORM

write once, read man modelo de escritura única y lectura múltiple

Amazon Route 53 DNS

• Route 53 is the AWS Domain Name Service Amazon Route 53 es un servicio web de sistema de nombres de dominio (DNS) escalable y de alta disponibilidad. Puede utilizar Route 53 para realizar tres funciones principales en cualquier combinación: registro de dominio, direccionamiento de DNS y comprobación de estado.