Examen Profesional Certificado de Nube AWS Guía de éxito 1: Examen Profesional Certificado de Nube AWS Guía de Éxito, #1

Por Ojula Technology Innovations

 Este libro es el volumen 2 de la Guía de éxito del examen AWS Certified Cloud Practitioner. En este volumen, continuará sus lecciones en Amazon Web Services. Le ayudaré a completar su preparación y acelerar el éxito de su examen AWS Certified Cloud Practitioner.

Lo mejor del examen de practicante de la nube es que es muy adecuado para personas que provienen de diferentes orígenes. Por lo tanto, no importa si tiene poca o ninguna experiencia técnica, o si tiene una formación técnica y está buscando hacer la transición de sus habilidades a la nube. Cualquiera que sea el origen del que vengas, los dos volúmenes de mi guía son todo lo que necesitas.

Si no ha leído el primer volumen, pídalo ahora y léalo primero. Todo lo que necesitas son ambos volúmenes. Ellos le ayudarán a aprobar su examen. No estás solo en esto porque te voy a ayudar a superarlo. Mi enlace de soporte está al final de este libro para que pueda contactarme en cualquier momento si necesita más ayuda.

Sea cual sea su estilo de aprendizaje preferido, también lo tengo cubierto. Si eres un aprendiz visual, te encantarán mis diagramas e ilustraciones claras a lo largo de este libro. Disfrutarás de los hechos que te presento y las hojas de trucos que creé porque tienen información específica del examen. Si es un aprendiz práctico, le encantarán mis lecciones prácticas para que pueda ser práctico con AWS y aprender de manera práctica.
 

• Idioma: Español
• Editorial: Ojula Technology Innovations
• Fecha de lanzamiento: 1 feb 2023
• ISBN: 9781667446608

Vista previa del libro

1.5.1. Dominio 1: Conceptos de Nube

Los objetivos de este dominio son

Definir la Nube AWS y sus proposiciones de valor.

Identificar los aspectos económicos de la nube AWS.

Enumerar los diferentes principios de diseño de la arquitectura de nube.

1.5.2. Dominio 2: Seguridad

Lo siguiente, nosotros tenemos Seguridad. Necesitas poder:

Definir el modelo de Responsabilidad Compartida de AWS.

Definir los conceptos de seguridad y cumplimiento de la Nube de AWS.

Identificar las capacidades de administración de acceso AWS.

Identificar recursos de soporte para seguridad.

1.5.3. Dominio 3: Tecnología

Los objetivos del dominio de Tecnología son:

Definir los métodos de implementación y operación en la Nube AWS.

Definir la infraestructura global de AWS.

Identificar los servicios principales de AWS.

Identificar los recursos para el soporte de la tecnología.

1.5.4. Dominio 4: Facturación y Precio

Comparar y contrastar los varios modelos de precio para AWS. En otras palabras, tú necesitas poder entender los diferentes modelos de precio y opciones disponibles para ti en AWS.

Reconocer las diferentes estructuras de cuentas que tú puedes utilizar para precio y facturación.

Identificar recursos disponibles para soporte de facturación. Esto es, como puedes obtener soporte para facturación.

Ahora, cada dominio actualmente comprende un cierto porcentaje de el examen como se muestra en la table de abajo:

Así es como está hecho el examen. Ahora, no te preocupes si alguno de ellos no te hace sentido. Cada uno va a ser explicado. Nosotros vamos a ir en todos los diferentes dominios, y me aseguraré de que en esta guía todos los cuatro dominios y todo el conocimiento requerido para el examen se cubrirá. Entonces, ¿estás listo para empezar? ¡Vayamos sobre la primera lección!

2. Cómo crear una cuenta de nivel sin costo AWS (Laboratorio de Práctica)

2.0. Introducción

En esta sección, tú vas a aprender como puedes crear una cuenta de nivel libre de costo en AWS. Ahora, no es esencial que hagas los ejercicios prácticos para el examen de profesional en Nube. Pero para todos los exámenes de AWS, tú necesitas 100% de experiencia práctica. Para el profesional de Nube. puedes escaparte de él con solo hacer la teoría. Pero yo recomiendo fuertemente que si tú has dedicado el tiempo, crea tu cuenta de nivel sin costo y continúa a lo largo.

La razón por la que yo estoy saltando un poco hacia adelante es que en el siguiente capítulo en donde yo te enseñaré todo acerca de computación en nube y AWS. Pero yo quiero que tú definas tu cuenta ahora. Tú no necesitas ningún conocimiento previo para esto. Solo sigue los pasos, configura tu cuenta, y entonces cuando nosotros estemos en las lecciones de prácticas reales, tú estarás listo. Así que como he mencionado, no es 100% esencial, pero yo recomiendo fuertemente que tú hagas los ejercicios prácticos.

2.1. Creando tu cuenta de nivel AWS libre de costo

En esta lección tú vas a aprender paso a paso como crear tu cuenta de nivel libre de costo AWS. Así que dirígete a tu navegador WEB y sigue estos pasos para crear tú cuenta.

1. Ve a www.google.com  y busca por AWS free tier. Elige el primer resultado en la parte superior (el que diga Amazon Web Services - Start with a Free Tier Account). Alternativamente, tú puedes ir directo a www.aws.amazon.com/free. Tú llegarás a arribar a una página similar a la Figura 2.1.1.

Figura 2.1.1: Página principal AWS para crear una cuenta de nivel sin costo

En esta página, tú verás que hay más de 100 productos (1) que tú puedes utilizar con el nivel sin costo. Algunos son siempre sin costo (2) mientras que otros son sin coto por los primeros 12 meses. También hay pruebas sin costo. Las buenas noticias es que lo que necesitamos hacer en la práctica de este guía se cubrirá dentro del nivel sin costo.

Por ejemplo, nosotros podremos accesar EC2 de Amazon, S3 de Amazon, y RDS de Amazon (3). Ahora hay límites. Como puedes ver en la Figura 2.1.1, hay cierta cantidad de tiempo (horas) y tienes que elegir el tipo correcto de recurso de forma de que no te generen facturas. Yo voy a ayudarte con eso.

Ahora, es realmente importante seguir lo que hago en el libro para terminar recursos cuando yo los termine y también configurar una alarma de facturación. La alarma de facturación te dará una alerta si hay cualquier posibilidad de que tú vas a ir cerca de un determinado umbral.

2. Da click en el botón de Create a Free Account. Tú deberías llegar a la página de signup (ingreso) de la consola de AWS mostrada en la Figura 2.1.1

Figura 2.1.2: Página de ingreso (sign up) de la consola AWS para la cuenta AWS

3. Tú necesitas proveer una dirección de correo (email) y una contraseña (password) en esta página (1). También necesitarás confirmar tu contraseña y entrar un nombre de cuenta para completar este paso (algo como John-aws-account está bien, asumiendo que tú nombre es John). Da click en Continue (step 1 of 5) (2) para moverte al siguiente paso.

4. En la sección de Contact Information (Información de Contacto), Amazon te pregunta How do you plan to use AWS?  (¿Cómo planeas utilizar AWS?) Elige personal (1). Ve la Figura 2.1.3.   

Figura 2.1.3: Forma de información de Contacto en la Página de ingreso (Sign up) de AWS

Tú también necesitarás poner tu nombre completo, número telefónico, selecciona tu región y captura tu dirección con código postal (zip code) (2). Da click en la liga AWS Customer Agreement (3) para abrir la página de acuerdo de cliente AWS. Cuando tú hayas leído el acuerdo, marca la casilla (check box) (3) para indicar que tú estás de acuerdo. Entonces da click en Continue (Continuar) (paso 2 de 5) (4) para moverte al siguiente paso.

En este paso tú necesitarás proveer una tarjeta de crédito. Ve la Figura 2.1.4.

Figura 2.1.4: Página de información de Facturación

Amazon quiere que tú proveas tu información de facturación (1) solo en caso de que tú rebases el nivel sin costo y tengas que pagar algo. Recuerda, nosotros estaremos definiendo una alarma de facturación, la cual es realmente importante para asegurarte que si tú excedes cierto límite, tú obtienes una notificación. Pero tú necesitarás dar tu información de tu tarjeta de crédito en esta página. En ciertos casos, Amazon puede colocar un cargo pequeño de $1 USD en tu tarjeta para verificarla. Por lo que primero asegúrate que tu tarjeta tiene cerca de esta cantidad en ella. Una vez que lo has hecho, da click en Verify and Continue (Verifica y Continúa) (paso 3 of 5) para ir al siguiente paso.    

6. En este paso, tú necesitas confirmar tu identidad.

Figur 2.1.5: Página de confirmación de identidad Paso1

Hay dos formas para confirmar tu identidad: bien a través de un mensaje de texto o una llamada de voz (1). Yo usualmente elijo la opción de mensaje de texto. Entonces elige tu país y digita tu número de teléfono. Después, digita la verificación de seguridad (Security check) (2) y entonces da click en el botón Send SMS (envía SMS) (step 4 of 5). Tú debes obtener un SMS.

7. Simplemente digita el código de verificación que te fue enviado vía SMS en el campo provisto para ello. Ve la Figura 2.1.6.

Figura 2.1.6: Página de confirmación de identidad paso 2 (digitando el código de verificación)

Da Click en el botón de Continue (paso 4 de 5) para moverte al siguiente paso.

8. Tú necesitas seleccionar tu plan de soporte en esta página. Yo te recomiendo fuertemente que conserves el plan básico seleccionado como se muestra en la Figura 2.1.7.

Figura 2.1.7: Página de selección de plan de soporte

Nosotros aprenderemos acerca de los planes de soporte posteriormente como parte del examen. El básico es sin costo, por lo que probablemente no quieres gastar ningún dinero en este punto. Por lo que mantén la selección en basic (1) y entonces da click en el botón de Complete sign up (2). Eso completa el proceso de registro como se muestra en la Figura 2.1.8. ¡Felicidades!

Figura 2.1.8: Fin de firmarse (sign up) de AWS

Ahora que tú te has registrado, obtendrás alguna confirmación en tu correo electrónico (email).

9. Da Click en el botón Go to the AWS Management Console (1) para abrir la página de inicio de sesión de la consola de administración de AWS. De manera alterna, tú puedes digitar para firmarte en tu cuenta https://console.aws.amazon.com.

10. En la consola de administración de AWS, podrás elegir la opción para firmarte como un usuario raíz (root user) como se muestra en la Figura 2.1.9.

Figura 2.1.9: Consola de Administración AWS página sign in

Con el usuario raíz seleccionado, pon tu dirección de email con la que firmaste (sign up) hace un momento en el campo provisto (1).  Entonces da click en el botón Next (2) para continuar al siguiente paso.

11. En este paso, tu podrías necesitar un chequeo de seguridad (security check) similar a la Figura 2.1.5. Solo escribe los caracteres que tú ves en la pantalla y da click en el botón Submit.

12. Pon tu clave de seguridad (password) en el campo que se provee (1) y da click en el botón de  Sign in (2). Ve la Figura 2.1.10. Tú deberías poder estar adentro de la consola después de unos pocos segundos.

Figura 2.1.10: Paso final en firmarse (signing in) a la página de Consola de Administración de AWS

Eso es todo para crear la cuenta de nivel sin costo AWS. Ahora tú has entrado a la consola de administración de AWS con tu cuenta de nivel sin costo. Se debe ver como en la Figura 2.1.11.

Figura 2.1.11: Consola de Administración AWS

Eso es por esta lección. En la siguiente lección, nosotros vamos a regresar a la consola de administración, por lo que mantenla abierta. Tu aprenderás como configurar tu cuenta.

2.2. Como Configurar tu Cuenta AWS y Crear la Alarma de Facturación

En esta lección, nosotros vamos a regresar a la consola de administración AWS, para hacer algunos cambios a la configuración de nuestra cuenta, especialmente acerca de facturación. También vamos a fijar una alarma de facturación para estar seguros de que obtengamos una notificación si fuéramos a gastar cierta cantidad de dinero.

Una vez que tú estás de regreso en tu consola de administración de AWS, sigue esta ruta

Services (1) > Security, Identity, & Compliance (2). Ve la Figura 2.2.1.

Figura 2.2.1: Como navegar a IAM en tu Consola de Administración de AWS

Elige IAM (3) que corresponde a Identity and Access Management (Administración de Identidad y Acceso). Es el servicio que podemos utilizar para crear usuarios, grupos, roles y políticas. Todas esas son las cosas que vamos a cubrir con un poco a detalle en breve.

Ahora, hay una URL para entrar (sign-in) en tu cuenta IAM (Ve (1) en Figura 2.2.2). Contiene tu número de cuenta, pero no es muy amigable.

Figura 2.2.2: Como personalizar tu entrada (sign in) a IAM en URL en la Consola de Administración de AWS

Da click en personalizar liga (customize link) (2). Esto abre una casilla de diálogo donde tú puedes dar tu nombre de cuenta, y tu propio alias preferido (preferred alias). Esto te ayudará a cambiar el URL para hacerlo un poco más fácil de recordar.

Cuando lo hayas hecho, da click en el botón Create alias para enviar tu cambio. Si es un nombre no disponible, la caja de diálogo lo regresará hacia ti para que reintentes. De otra forma, tu cambio será aceptado y ahora tienes un nueva cuenta AWS y un nuevo URL, lo cual se debe ver como se ve en la figura 2.2.3 (ve (2)). Ese es el URL que tú puedes utilizar parar entrar (log in).

Figura 2.2.3: Nuevo URL sign in con un alias preferido en la cuenta de AWS

La siguiente cosa que tú vas a hacer es dirigirte a la parte superior derecha de la consola donde tú tienes el nombre de tu cuenta y una pequeña flecha hacia abajo (Ve (1) en Figura 2.2.4), como tal, YourName AWS Account (tu nombre de la cuenta AWS). Cuando tú abres este menú, tú verás una liga llamada My Account (mi cuenta). Da click en esta liga. La página de Account Setting (valores para la cuenta) abrirá.

Mantente hacia abajo en esta página hasta que encuentres un sub-encabezado que dice, IAM User and Role Access to Billing Information. (Acceso de Usuario y Rol a la información de facturación). Ve (2) en la Figura 2.2.4.

Figura 2.2.4: Como editar el IAM User and Role Access to Billing Information

Por default, solo el usuario raíz de la cuenta AWS puede accesar la información de facturación. Ahora tú vas a cambiar eso dando click en el botón Edit (3) en la Figura 2.2.4. Esto revelará el botón Update (actualizar) mostrado en la Figura 2.2.5. Después de estar seguro de que la opción Activate IAM Access está verificada (1), da click en el botón Update para habilitar la opción que otros usurarios accesen tu información.

Figura 2.2.5: Como permitir a otros usuarios acceder IAM Billing Information

Ahora, el usuario raíz (root user) es la dirección email que tú utilizaste para crear tu cuenta, por lo que es la cuenta de usuario en la estás dentro ahora mismo. La mejor práctica es que tú no continúes entrando con esa cuenta, porque es de privilegios muy altos. Así que tú vas a crear tu propia cuenta de usuario separada en otra lección. Inmediatamente después que tú has dado click al botón de Update, esa y la opción de Activate IAM Access desaparecen.

Ahora sigue, desplázate de nuevo hasta la parte superior de la página, encuentra Billing preferences (1) del panel izquierdo y da click en él. Ve la Figura 2.2.6

Figura 2.2.6: Como abrir la página the Billing preferences (las preferencias de Facturación)

Cuando la página de Billing Preferences ha cargado, verifica las casillas mostradas en la Figura 2.2.7 como sigue (si ellas no están ya verificadas):

1. Comprueba Receive a PDF invoice By Email.

2. Comprueba Receive Free Tier Usage Alerts y

3. Captura la dirección de email que tú quieres utilizar en el campo. Esta es diferente de la de alarma de facturación (billing alarm) que vamos a crear.

4. Comprueba Receive Billing Alerts.

Figura 2.2.7: Ajustes a preferencias de Facturación (Billing preferences)

Finalmente, salva tus preferencias dando click en el botón Save preferences. Ahora, abramos CloudWatch. Navega como sigue:

Services (1) > Management & Governance (2) > CloudWatch. Ve la Figura 2.2.8.

Figura 2.2.8: Como navegar a CloudWatch

Esto te tomará a la nueva consola de administración mostrada en la Figura 2.2.9. Como tú puedes ver, una alarma ya fué creada. Pero yo te explicaré como puedes crear las tuyas en un momento.

Figura 2.2.9: la consola de administración de CloudWatch

CloudWatch es un Sistema de monitoreo de eficiencia. Que nosotros vamos a utilizar para ahora crear nuestro sistema de alarma. Por lo tanto, de la izquierda del panel, da click en Alarms (1) para abrir más opciones, y entonces elige la opción de Billing (2). Esto abre la página de alarmas de Billing (facturación) mostrada en la Figura 2.2.10.

Figura 2.2.10: La página de Billing alarms (alarmas de Facturación) mostrando el botón (1) para crear un alarma

Da click en el botón de Create alarm (1). Esto abre la página de Specify metric and conditions (Especifica métrica y condiciones) mostrada en la Figura 2.2.11.

Figura 2.2.11: Paso 1: Creando una alarma. Solo da click en el botón de Select metric

Antes de dar click en el botón Next (siguiente) para comenzar a crear una alarma, tienes que seleccionar primero una métrica. Por lo que da click en el botón de Select metric (selecciona métrica). Esto abre la página de Select metric mostrada en la Figura 2.2.12.

Figura 2.2.12: la Ventana de Select metric mostrando algunas métricas

En la Figura 2.2.12, la métrica en la que estamos interesados es Billing. Da click en ella. Esto abre dos opciones que nosotros podemos medir en facturación. Ve la Figura 2.2.13.

Figura 2.2.14: Dos opciones disponibles en Billing metrics

La métrica que nosotros queremos es Total Estimated Charge (Cargo Total Estimado) (Yo ya definí una antes). Así que da click en él. Como puedes ver en la Figura 2.2.14, la moneda para nuestras facturas es US dollars.

Figura 2.2.14: El Cargo Total Estimado se mide en US dollars bajo las métricas de Billing

Da click en la casilla pequeña a la izquierda de USD en la Figura 2.2.14 para indicar que tú aceptas eta moneda. Después de algunos segundos, el botón Select metric mostrado en la Figura 2.2.15   aparece.

Figura 2.2.15: La moneda US dollar es seleccionada y esto resalta el botón de Select metric en la parte baja derecha

Da click en el botón de Select metric en la parte inferior derecha para continuar.

Figura 2.2.16: Regresa a la página de Specify metric and conditions donde ahora podemos especificar las condiciones para disparar nuestra alerta

Como tú puedes ver en la Figura 2.2.16, ésta nos regresa a la página de Specify metric and conditions mostrada antes en la Figura 2.2.11. Deja todo en la sección de Metric como default y solo baja en la pantalla hasta llegar a la sección de Conditions.

En el campo than... (1), tú puedes especificar la cantidad en US dollars que tú quieres para ser alertado cuando tu factura va a alcanzar o exceder esa cantidad. Tú puedes definir tu valor límite. Ya que yo puse 5 en el mío como se muestra en la Figura 2.2.17 (2), Yo obtendré un alerta si mi factura va a exceder 5 USD.

Figura 2.2.17: Como especificar tu valor límite y las condiciones para disparar la alerta

Entonces solo da click en Next (3). Esto te llevará a el paso 2, la página Configure actions. Ve la Figura 2.2.18.

Figura 2.2.18: Paso 2: Como crear un tópico SNS en el paso Configure actions

Primero asegúrate de que Alarm state trigger esté configurado como In alarm (este valor es seleccionado por default como se muestra en la Figura 2.2.18). Lo siguiente que tú necesita hacer es crear algo llamado SNS topic – tópico SNS. Esto simplemente significa Simple Notification Service (Servicio de Notificación Simple). Es un servicio que te enviará una notificación a través de un email cuando tú alcances tu límite preseleccionado. Esa es la alerta que tú vas a obtener.

Lo siguiente es, selecciona la opción Create new topic (1) y digita un nombre de tópico como MyCloudWatchAlarm en el campo Create a new topic... (2). Ahora, pon tu dirección de email en el campo debajo de Email endpoints that will receive the notification.... (3). Una vez que lo has hecho, da click en Create topic (4). Después de unos segundos se crea el tópico.

Ahora, desplázate hacia abajo hasta la parte inferior y da click en el botón de Next en la esquina derecha. Esto te llevará al paso 3, de la sección Add name and description. Ve la Figura 2.2.19.

Figura 2.2.19: Paso 3: La sección Add name and description donde tú puedes dar a tu alarma un nombre nuevo

En la Figura 2.2.19, tú puedes dar a tu alarma un nombre (1) como BillingAlarm. Digita una descripción (2) para la alarma si tú lo quieres dado que es opcional. Entonces da click en Next (3). Esto te llevará al paso 4, la página Preview and create . Ve la Figura 2.2.20.

Figura 2.2.20: Paso 4: La sección de Preview and create donde tú puedes tener una vista previa de tu métrica y finalmente crear tu alarma

Tú no vas a ver ningún dato porque no hay nada realmente significativo (además de los 5 USD que tu fijaste) en esta pantalla.

Finalmente, desplázate hacia abajo al final de la página y da click en el botón Create alarm (no mostrado en la Figura 2.2.20) para crear tu alarma. Esto te llevará a la página mostrada en la Figura 2.2.21.

Figura 2.2.21: Una nueva BillingAlarm es creada con una alerta

Ahora, como dije antes, no hay suficiente información ahora mismo para que la alarma de facturación esté en el estado de OK como la que yo cree antes, lo cual es a donde debemos estar. Por lo que dice Insufficient data (datos insuficientes). También dice Warning. La razón es que tú deberías haber recibido un email y tú necesitas dar click a una liga que dice Confirm subscription para confirmar tu suscripción a SNS. Es a partir de este punto cuando tu alarma de facturación está completamente configurada.

A pesar de que yo no recomiendo hacer esto, si por alguna razón tú quisieras removerte a ti mismo (opt out) de recibir en lo futuro requerimientos de confirmación de subscripción, solo envía un email a [e-mail].

Eso es todo por esta lección. Yo continuaré en la próxima.

2.3. CLI y CloudShell de AWS

A través de esta guía, nosotros vamos a estar utilizando principalmente la consola de administración AWS. Pero también utilizaremos el CLI (Command Line Interface- Interfase de Línea de Comandos). Hay un par de formas en que podemos hacer esto. Una es instalar la AWS Command Line Interface - Interfase de Línea de Comandos de AWS (también conocida como terminal) en nuestras propias computadoras. La otra forma es utilizar el servicio relativamente nuevo que fue liberado al final del año pasado, el cual se conoce como AWS CloudShell.

No te preocupes acerca de aprender cualesquiera comandos complejos. Va a ser una cosa muy simple que tú puedes hacer. Yo te voy a mostrar y a dar los comandos exactos a correr. Pero es una buena manera de ver como podemos utilizar AWS. Lo que quiero hacer en esta lección es solo definir y mostrarte como definir las dos herramientas.

Ahora, si estás en una computadora con Windows ó macOS, solo busca en Google por AWS CLI sin las comillas. Ve la Figura 2.3.1.

Figura 2.3.1: Página de resultados para AWS CLI

Selecciona el resultado que dice installing, updating, and uninstalling (1). Esto te llevará a la página de guía de usuario AWS CLI. Alternativamente, tú puedes utilizar esta liga: https://docs.aws.amazon.com/cli/latest/userguide/cli-chap-install.html. Ve la Figura 2.3.2.

Figura 2.3.2: La página de guía de usuario AWS CLI

Una vez que tu obtengas esta página, da click a la flecha hacia abajo para expandir el menú de installing the AWS CLI (1) en el lado izquierda. Tú verás AWS CLI version 2. Si tú expandes ésto, obtendrás las ligas para instrucciones de los diferentes sistemas operativos, como es Linux, macOS (2) or Windows (3). Por ejemplo, si estás en una macOS, da click (2) para abrir la instrucción para instalar AWS CLI en una macOS. Te dice exactamente