Fundamentos de AWS: IAM y S3

Curso introductorio a AWS centrado en los dos pilares transversales de cualquier arquitectura en la nube: la gestión de identidades y accesos con IAM y el almacenamiento de objetos con S3. El alumno configura una cuenta segura desde cero, define permisos con criterio y opera S3 desde consola y CLI. Estos fundamentos son la base sobre la que se construyen todos los cursos del itinerario AWS.

Al finalizar el curso, el participante será capaz de:

• Configurar una cuenta AWS de forma segura aplicando MFA, alertas de facturación y sin usar el usuario root en el trabajo diario
• Crear usuarios, grupos y políticas IAM aplicando el principio de mínimo privilegio con permisos explícitamente definidos
• Seleccionar el mecanismo IAM adecuado (usuario, grupo o rol) según el caso de uso, justificando la elección
• Operar con AWS CLI configurando credenciales, perfiles y región, ejecutando comandos sobre IAM y S3
• Crear y configurar buckets S3 controlando permisos de acceso, versionado y bloqueo de acceso público
• Seleccionar la clase de almacenamiento S3 adecuada al patrón de acceso y configurar reglas de ciclo de vida automáticas
• Generar URLs prefirmadas para compartir objetos privados de forma temporal y controlada
• Desplegar un sitio web estático en S3 configurando CloudFront como capa de distribución con cifrado SSE-KMS
• Interpretar los registros de CloudTrail para identificar accesos no autorizados a recursos S3

1. Fundamentos de AWS y modelo de seguridad (2 h) — nube vs. infraestructura propia, responsabilidad compartida, regiones y zonas de disponibilidad, consola y capa gratuita
2. IAM: identidad y control de acceso (2 h) — usuarios, grupos, roles y políticas; principio de mínimo privilegio; selección del mecanismo adecuado según el caso; AWS CLI
3. S3: almacenamiento de objetos (2 h) — buckets, permisos, clases de almacenamiento, ciclo de vida, URLs prefirmadas y operaciones con CLI
4. S3 avanzado y buenas prácticas (2 h) — hosting estático, distribución con CloudFront, cifrado SSE-KMS y auditoría de accesos con CloudTrail

• Cuenta AWS activa (capa gratuita suficiente)
• AWS CLI instalado (versión 2)
• Navegador web actualizado
• Terminal con soporte para línea de comandos (bash, zsh o PowerShell)

• Conocimientos básicos de sistemas operativos y uso de terminal (línea de comandos)
• Conceptos generales de redes: qué es una URL, HTTP y qué es un servidor
• No se requiere experiencia previa en AWS ni en cloud