Certificación de nivel básico que cubre los conceptos, servicios y precios principales de AWS Cloud. El punto de partida ideal para cualquier carrera en la nube.
Beneficios de la Nube, Modelos de Despliegue, Propuesta de Valor AWS, Principios de Diseño
Modelo de Responsabilidad Compartida, AWS IAM, AWS Shield, AWS Artifact
EC2, S3, RDS, Lambda, VPC, CloudFront
Modelos de Precios AWS, Cost Explorer, Planes de Soporte AWS, Trusted Advisor
Prueba preguntas tipo examen del conjunto de muestra gratuito. Cada respuesta incluye una explicación completa.
Una empresa de TI mediana quiere revisar el estado general de su entorno AWS.
La empresa quiere verificar oportunidades de reducción de costos, vulnerabilidades de seguridad, riesgos de disponibilidad del sistema, problemas de rendimiento y riesgos de límite de servicio, todo en un solo lugar. ¿Qué servicio de AWS verifica automáticamente estas cinco categorías y proporciona recomendaciones?
¿Qué servicio de AWS verifica automáticamente estas cinco categorías y proporciona recomendaciones?
Respuesta: C. AWS Trusted Advisor
AWS Trusted Advisor verifica automáticamente el entorno AWS en cinco categorías — optimización de costos, seguridad, tolerancia a fallos (disponibilidad), rendimiento y límites de servicio — y proporciona recomendaciones accionables. Los cinco elementos presentados en esta pregunta coinciden exactamente con los cinco pilares de verificación de Trusted Advisor, lo que lo convierte en la MEJOR opción para revisar el estado general del entorno AWS desde un único panel.
AWS Trusted Advisor ejecuta automáticamente cientos de verificaciones de mejores prácticas y visualiza los niveles de riesgo con códigos de color: rojo (crítico), amarillo (advertencia) y verde (normal). Los planes Basic y Developer ofrecen acceso a un conjunto limitado de verificaciones, mientras que los planes Business o Enterprise desbloquean el conjunto completo.
!image
Las respuestas incorrectas más frecuentemente confundidas son AWS Config y AWS Security Hub. AWS Config rastrea el historial de cambios de configuración de recursos y no es una herramienta integral de verificación de estado, mientras que AWS Security Hub es un panel exclusivamente de seguridad. Cuando la pregunta mencione "verificaciones automatizadas en cinco categorías y recomendaciones", siempre seleccione AWS Trusted Advisor.
Una empresa está ejecutando su aplicación en instancias Amazon EC2. Según el modelo de responsabilidad compartida de AWS, ¿quién es responsable de aplicar los parches del sistema operativo y administrar la configuración de seguridad de las instancias EC2?
¿Qué respuesta MEJOR describe esta responsabilidad?
Respuesta: C. El cliente
Esta pregunta evalúa la comprensión del modelo de responsabilidad compartida respecto a quién es responsable de aplicar parches al sistema operativo y gestionar la configuración de seguridad de las instancias Amazon EC2. Bajo el modelo de responsabilidad compartida de AWS, EC2 se clasifica como IaaS (Infrastructure as a Service), y toda la responsabilidad a nivel del sistema operativo y superior pertenece al cliente. AWS es responsable de la seguridad del hipervisor, servidores físicos e infraestructura del centro de datos, pero el parcheo del SO y la configuración de seguridad de aplicaciones dentro de las instancias EC2 deben ser gestionados directamente por el cliente.
El modelo de responsabilidad compartida de AWS opera bajo el principio de que 'AWS es responsable de la seguridad DE la nube' y 'el cliente es responsable de la seguridad EN la nube.' Para EC2, el parcheo del SO invitado, la configuración del grupo de seguridad, la gestión de aplicaciones y el cifrado de datos del usuario son todos parte de la responsabilidad del cliente. En contraste, para servicios administrados como RDS y Lambda, AWS se encarga del parcheo a nivel de SO, por lo que el alcance de responsabilidad difiere.
!image
Al resolver preguntas del modelo de responsabilidad compartida en el examen, el criterio de juicio más importante es el tipo de servicio. Para servicios IaaS como EC2 donde los clientes controlan directamente el SO, el parcheo del SO y la configuración de seguridad son responsabilidad del cliente. Para servicios PaaS y administrados como RDS y Lambda donde AWS gestiona la infraestructura y el SO, el parcheo del SO es responsabilidad de AWS.
Una empresa de medios global proporciona servicios de transmision de video a usuarios en todo el mundo. La empresa desea almacenar en cache y entregar contenido desde servidores perimetrales cercanos a los usuarios para que los usuarios geograficamente distribuidos puedan cargar el contenido rapidamente.
Cual servicio de AWS MEJOR cumple con este requisito?
Respuesta: B. Amazon CloudFront
Una empresa de medios global necesita entregar contenido rápidamente a usuarios de todo el mundo. La condición 'almacenar en caché y entregar contenido desde servidores perimetrales cercanos a los usuarios' coincide con la definición de CDN (Red de Entrega de Contenido), y el servicio de AWS que actúa como CDN es Amazon CloudFront. CloudFront entrega videos, imágenes y páginas web a través de una red de más de 600 ubicaciones de borde en todo el mundo, sirviendo contenido desde la ubicación más cercana a cada usuario.
Amazon CloudFront es un servicio CDN totalmente gestionado que puede utilizar no solo servidores de origen de AWS como Amazon S3, Amazon EC2 y Elastic Load Balancing, sino también servidores on-premises como orígenes. Cuando llega una solicitud de usuario, CloudFront sirve inmediatamente el contenido almacenado en caché desde la ubicación de borde geográficamente más cercana, recuperando el contenido del origen solo en caso de error de caché para almacenarlo en el borde. Esto reduce la carga en los servidores de origen y entrega contenido a usuarios globales con baja latencia.
!image
CloudFront y AWS Global Accelerator se confunden con frecuencia en el examen. CloudFront es un CDN que almacena en caché el contenido HTTP/HTTPS en el borde para reducir la latencia, mientras que Global Accelerator enruta el tráfico TCP/UDP a través de la red global de AWS y proporciona direcciones IP Anycast estáticas. Amazon Route 53 solo realiza enrutamiento DNS y no tiene capacidad de almacenamiento en caché de contenido. Cuando aparezcan palabras clave como servidores perimetrales, caché, CDN o entrega de transmisión de video, elija CloudFront.
La base de datos de un servicio de portal de noticias está siendo sobrecargada en la instancia de base de datos principal debido al tráfico de lectura intenso. La empresa quiere distribuir el tráfico de lectura de manera efectiva sin afectar las operaciones de escritura en la base de datos.
¿Qué característica de Amazon RDS MEJOR cumple con estos requisitos?
Respuesta: B. Read Replica
La instancia de base de datos primaria de un portal de noticias está sobrecargada con tráfico de lectura intenso, y la empresa necesita distribuir solo el tráfico de lectura sin afectar las operaciones de escritura. Amazon RDS Read Replica satisface ambas condiciones simultáneamente: distribuir el tráfico de lectura y tener impacto cero en las operaciones de escritura. Read Replica crea un endpoint de solo lectura separado replicando datos de forma asíncrona desde la instancia primaria.
!image
Amazon RDS Read Replica replica de forma asíncrona los datos de la instancia primaria para crear un endpoint de solo lectura separado. Las aplicaciones enrutan las solicitudes de lectura al Read Replica y las solicitudes de escritura a la instancia primaria, reduciendo significativamente la carga en la primaria. RDS admite hasta 5 Read Replicas y Aurora admite hasta 15, y pueden colocarse en la misma región o en una región diferente.
Tenga cuidado de no confundir Multi-AZ con Read Replica en el examen. Las palabras clave de alta disponibilidad, failover y recuperación ante desastres apuntan a Multi-AZ. La mejora del rendimiento de lectura, la distribución del tráfico de lectura y el escalado de lectura apuntan a Read Replica. Recuerde que la instancia standby de Multi-AZ NO atiende el tráfico de lectura.
Una empresa desea minimizar sus costos en AWS durante las operaciones normales y acepta un tiempo de recuperación más largo en caso de desastre.
¿Qué estrategia de recuperación ante desastres MEJOR cumple con estos requisitos?
Respuesta: D. Copia de seguridad y restauración
Esta pregunta evalúa su comprensión del equilibrio entre costo y Objetivo de Tiempo de Recuperación (RTO) en las estrategias de recuperación ante desastres (DR). La copia de seguridad y restauración es la ÚNICA estrategia que satisface tanto 'minimizar los costos de AWS durante las operaciones normales' como 'aceptar un tiempo de recuperación más largo.' Implica solo hacer copias de seguridad de datos en Amazon S3 o S3 Glacier durante las operaciones normales y re-provisionar la infraestructura usando AMIs y snapshots cuando ocurre un desastre, resultando en costos continuos de AWS cercanos a cero, más allá del almacenamiento.
Las estrategias de DR de AWS se clasifican en cuatro niveles por costo. La copia de seguridad y restauración es la menos costosa pero tarda horas en recuperarse. Pilot light mantiene solo la infraestructura principal en ejecución a escala mínima, mientras que warm standby ejecuta una versión reducida del entorno completo. Multi-site activo-activo procesa tráfico en dos regiones simultáneamente, resultando en un RTO cercano a cero pero con el mayor costo.
!image
Cuando la minimización de costos con un RTO más largo aceptable es el requisito, la copia de seguridad y restauración es la respuesta. Cuando un RTO corto es la prioridad, warm standby o multi-site activo-activo es más apropiado. Pilot light no cumple con la condición de 'sin costos continuos' porque los servicios principales siempre están en ejecución.
El examen AWS Certified Cloud Practitioner (CLF-C02) consta de 65 preguntas y tiene un límite de 90 minutos.
La puntuación de aprobación del examen CLF-C02 es de 700 sobre 1000.
El conjunto de muestra de CLF-C02 (20 preguntas con explicaciones completas) es gratuito. El banco completo de más de 470 preguntas está disponible con una suscripción a CloudMasterIT.
La certificación CLF-C02 es válida durante 3 años después de aprobar. Después se requiere recertificación.