Labs prácticos
La práctica real en AWS es lo que convierte la teoría en criterio de arquitecto. Todos los labs están pensados para hacerse con la capa gratuita y los créditos de una cuenta nueva.
Empieza siempre por el lab 1: configura la cuenta, el presupuesto y las alertas para no llevarte sustos.
Semana 1: Fundamentos de AWS e IAM a fondo
| Lab | Duración | Coste estimado | Dificultad |
|---|---|---|---|
| Alta de una cuenta de AWS segura y con control de costes | 90-120 min | 0 USD (solo configuración: presupuestos, MFA e IAM Identity Center no tienen coste) | básica |
| Políticas, roles y lógica de evaluación de IAM en la práctica | 90-120 min | 0 USD (IAM, STS y el analizador de acceso externo de IAM Access Analyzer no tienen coste) | media |
Semana 2: Cómputo con EC2: instancias, EBS, compra, balanceo y escalado
| Lab | Duración | Coste estimado | Dificultad |
|---|---|---|---|
| EC2 y EBS: instancia segura con IMDSv2, volúmenes, snapshots y Elastic Volumes | 90-120 min | ≈ 0,05 USD si limpias en menos de 2 h (t4g.micro, 10 GiB gp3, un snapshot y una IPv4 pública; lo cubre el crédito de la capa gratuita) | media |
| Web altamente disponible con ALB y EC2 Auto Scaling | 2-3 h | ≈ 0,20 USD si limpias en menos de 2 h (ALB, 2-4 t4g.micro sin IP pública; lo cubre el crédito de la capa gratuita) | media |
Semana 3: Almacenamiento: S3 a fondo, EFS, FSx, Backup e híbrido
| Lab | Duración | Coste estimado | Dificultad |
|---|---|---|---|
| S3 a fondo - versionado, cifrado, ciclo de vida, replicación y Object Lock | 90-120 min | Céntimos de USD (unos MB en S3 y una réplica en eu-west-1) si limpias al terminar | media |
| EFS compartido entre dos AZ y copias con AWS Backup | 90-120 min | Menos de 0,20 USD (dos t3.micro, sus IPv4 públicas, unos KB en EFS y una copia) si limpias en menos de 2 h | media |
Semana 4: Bases de datos: RDS, Aurora, DynamoDB, ElastiCache y compañía
| Lab | Duración | Coste estimado | Dificultad |
|---|---|---|---|
| RDS for MySQL Multi-AZ - failover, réplica de lectura, promoción y backups | 120-150 min (la mayor parte es esperar a RDS) | Unos 0,20-0,40 USD (Multi-AZ db.t4g.micro + réplica durante 2-3 h) si limpias al terminar | media |
| DynamoDB a fondo - claves, GSI, consumo de capacidad, transacciones, TTL, Streams y PITR | 90-120 min | Céntimos de USD (tabla on-demand con unos KB); la parte opcional de global tables añade escrituras replicadas mínimas | media |
Semana 5: Redes en AWS (I): VPC, conectividad híbrida y costes de red
| Lab | Duración | Coste estimado | Dificultad |
|---|---|---|---|
| VPC desde cero con subredes públicas y privadas en dos AZ | 90-120 min | ≈0,15-0,30 USD si limpias en menos de 2 h (NAT Gateway e IPv4 públicas cobran por hora; las instancias t3.micro consumen créditos) | media |
| VPC endpoints (gateway e interface) y VPC peering | 90-120 min | ≈0,05-0,10 USD si limpias en menos de 2 h (interface endpoint por hora; sin NAT ni IPv4 públicas) | media |
Semana 6: Redes en AWS (II): DNS, borde de red y protección
| Lab | Duración | Coste estimado | Dificultad |
|---|---|---|---|
| Sitio estático privado en S3 servido por CloudFront con OAC | 60-90 min | 0 USD dentro de la capa gratuita permanente de CloudFront (1 TB y 10 millones de peticiones al mes) y céntimos de S3 | media |
| AWS WAF delante de CloudFront y failover con Route 53 (sin comprar dominio) | 90-120 min | ≈0,05 USD si limpias en 2 h (WAF prorrateado por horas; zona de Route 53 borrada en menos de 12 h no se cobra). Como mucho ≈1 USD si el health check se factura como endpoint externo. Dominio real opcional: precio anual según el TLD | avanzada |
Semana 7: Seguridad de datos: cifrado, secretos, identidad de aplicaciones y detección
| Lab | Duración | Coste estimado | Dificultad |
|---|---|---|---|
| KMS y Secrets Manager: cifrado de sobre, rotación y secretos de aplicación | 75-90 min | Menos de 1 USD si limpias el mismo día (clave KMS prorrateada por horas y un secreto de Secrets Manager; las peticiones entran en la capa gratuita) | media |
| Auditoría y detección: CloudTrail, AWS Config y GuardDuty | 90-120 min | Céntimos si limpias el mismo día (primera copia de eventos de gestión gratis; Config solo registra buckets S3; GuardDuty con 30 días de prueba gratuita) | media |
Semana 8: Desacoplamiento, serverless y contenedores
| Lab | Duración | Coste estimado | Dificultad |
|---|---|---|---|
| API serverless con API Gateway (HTTP API), Lambda y DynamoDB | 75-90 min | 0 USD o céntimos (Lambda dentro de la capa gratuita; DynamoDB en modo bajo demanda y API Gateway cobran por petición) | media |
| Mensajería desacoplada: SQS, fan-out con SNS, DLQ y EventBridge | 75-90 min | 0 USD (todo cabe en el millón de peticiones gratuitas de SQS y en las capas gratuitas de SNS y EventBridge) | media |
| Contenedores sin servidores: servicio de ECS sobre Fargate y Fargate Spot | 75-90 min | Unos céntimos si limpias en menos de 1 h (Fargate por segundo con 0,25 vCPU y 0,5 GB por tarea, más 0,005 USD/h por cada IPv4 pública) | media |
Semana 9: Datos, analítica y machine learning: ingesta, transformación y servicios de IA
| Lab | Duración | Coste estimado | Dificultad |
|---|---|---|---|
| Streaming a un data lake: Kinesis Data Streams, Data Firehose a Parquet y consultas con Athena | 90-120 min | Céntimos (estimación inferior a 0,20 USD si limpias en menos de 2 h). Kinesis Data Streams y Data Firehose no tienen capa gratuita | media |
Semana 10: Resiliencia, operaciones y costes: Well-Architected, DR, observabilidad, IaC y FinOps
| Lab | Duración | Coste estimado | Dificultad |
|---|---|---|---|
| Infraestructura como código con CloudFormation: stacks, change sets, drift y rollback | 60-90 min | 0 USD (bucket vacío, tema SNS, parámetro estándar de SSM, grupo de logs sin datos y una alarma dentro de la capa gratuita de CloudWatch) | media |
| Monitorización con CloudWatch y recuperación en otra región con AWS Backup | 120-150 min | Estimación inferior a 0,50 USD si limpias en menos de 3 h: instancia t3.micro (capa gratuita según tu plan), volumen EBS de 8 GB, snapshots, copia entre regiones y una alarma compuesta | avanzada |
Semana 11: Repaso final: simulacros, técnicas de examen y visión transversal
| Lab | Duración | Coste estimado | Dificultad |
|---|---|---|---|
| Diseño de arquitectura: de los requisitos a la estimación de costes | 3-4 h (1-1,5 h por escenario) | 0 USD: no se crea ningún recurso en AWS | avanzada |