AWS Certified Cloud Practitioner

Preguntas propias de práctica, no del examen real.

1. 1. Según el modelo de responsabilidad compartida, ¿quién parchea el sistema operativo de una instancia EC2?

   aAWS, siemprebEl clientecNadie: las instancias se actualizan solas

   AWS es responsable de la seguridad DE la nube (hardware, hipervisor). El cliente es responsable de la seguridad EN la nube: el SO invitado, los parches y la configuración de EC2.

2. 2. ¿Qué servicio registra las llamadas a la API de tu cuenta para auditoría e investigación?

   aAmazon CloudWatchbAWS CloudTrailcAWS Config

   CloudTrail registra quién hizo qué llamada a la API, cuándo y desde dónde. CloudWatch es métricas y logs operativos; Config evalúa el estado de los recursos.

3. 3. Querés que un usuario solo pueda leer un bucket S3 y nada más. ¿Qué principio aplicás?

   aMínimo privilegio, con una política de IAM acotadabLe das permisos de administrador por las dudascCompartís las credenciales root

   Mínimo privilegio: dar solo los permisos necesarios. Nunca se usa el usuario root para tareas diarias ni se reparten permisos de admin 'por las dudas'.

4. 4. ¿Qué concepto de AWS te da alta disponibilidad al desplegar en ubicaciones aisladas dentro de una región?

   aEdge LocationsbAvailability Zones (zonas de disponibilidad)cIAM Roles

   Una región tiene varias Availability Zones físicamente separadas. Distribuir en varias AZ tolera la caída de una sin perder el servicio.

5. 5. ¿Qué herramienta te permite estimar el costo de una arquitectura ANTES de desplegarla?

   aAWS Cost ExplorerbAWS Pricing CalculatorcAWS Budgets

   Pricing Calculator estima costos por adelantado. Cost Explorer analiza el gasto ya ocurrido y Budgets alerta cuando te pasás de un umbral.

6. 6. El modelo de precios 'pay-as-you-go' de la nube significa que…

   aPagás una licencia anual fijabPagás solo por lo que consumís, sin compromiso a largo plazo obligatoriocEs gratis hasta cierto límite y después se corta

   Pay-as-you-go: pagás por uso real. Esto convierte gasto de capital (CapEx) en gasto operativo (OpEx) y permite escalar sin comprar hardware por adelantado.

7. 7. ¿Cuál es el beneficio de usar una instancia EC2 reservada en lugar de una On-Demand?

   aSe conecta automáticamente a un Load BalancerbTe otorga un descuento significativo a cambio de un compromiso de 1 o 3 añoscTiene discos SSD infinitos por defecto

   Las instancias reservadas (y Savings Plans) ofrecen descuentos importantes a cambio de comprometerse a un volumen de cómputo específico por un plazo fijo.

8. 8. ¿Qué servicio de base de datos relacional de AWS se encarga automáticamente de tareas como parches y backups?

   aAmazon DynamoDBbAmazon RDScAmazon Redshift

   Amazon RDS es un servicio relacional administrado que automatiza tareas de mantenimiento. DynamoDB es NoSQL administrado y Redshift es para data warehousing.

9. 9. ¿Qué servicio proporciona protección DDoS administrada y automática para todas las cuentas de AWS sin costo adicional?

   aAWS Shield StandardbAWS WAFcAWS GuardDuty

   AWS Shield Standard protege de manera gratuita contra ataques DDoS en capas de red y transporte. AWS WAF protege la capa de aplicación y es de pago.

10. 10. ¿Cuál es el propósito del marco de arquitectura bien diseñada (Well-Architected Framework) de AWS?

    aGarantizar que tu aplicación sea 100% gratuitabProporcionar principios de diseño y mejores prácticas para evaluar arquitecturascPermitir la generación automática de código de infraestructura

    El marco Well-Architected ayuda a los arquitectos de nube a construir la infraestructura más segura, de alto rendimiento, resiliente y eficiente posible a través de 6 pilares.