Amazon EC2: Despliegue seguro, EBS y Auto Scaling

Curso práctico sobre el despliegue y operación de instancias EC2 en AWS. El alumno aprende a lanzar y securizar instancias, diseñar una red básica con VPC, gestionar almacenamiento persistente con EBS y construir arquitecturas escalables con Auto Scaling y un balanceador de carga. Segundo curso del itinerario AWS, que extiende la base de IAM y S3 hacia la computación en nube.

Al finalizar el curso, el participante será capaz de:

• Lanzar y configurar instancias EC2 seleccionando el tipo, AMI y grupos de seguridad adecuados al caso de uso
• Conectar a instancias mediante SSH y Session Manager aplicando el principio de mínimo acceso en la configuración de red
• Diseñar una arquitectura básica de red con VPC, subredes públicas y privadas e Internet Gateway
• Asignar roles IAM a instancias EC2 para acceder a otros servicios AWS sin exponer credenciales en el código
• Gestionar volúmenes EBS a lo largo de su ciclo de vida completo: creación, montaje, snapshot y restauración
• Crear AMIs personalizadas a partir de instancias configuradas para garantizar entornos reproducibles
• Configurar un Auto Scaling Group con Launch Template y políticas de escalado basadas en métricas de CloudWatch
• Integrar un Application Load Balancer con un Auto Scaling Group y verificar la distribución de tráfico y los health checks
• Estimar el coste de un escenario EC2 seleccionando entre instancias On-Demand, Reserved y Spot según el patrón de uso

1. EC2 y acceso a instancias (2 h) — tipos de instancia, AMIs, grupos de seguridad, pares de claves, user data; conexión mediante SSH y Session Manager
2. Redes e IAM para EC2 (2 h) — VPC, subredes públicas y privadas, Internet Gateway, Elastic IP; roles IAM asignados a instancias EC2
3. Almacenamiento con EBS y AMIs personalizadas (2 h) — tipos de volumen, ciclo de vida, snapshots y creación de AMIs propias
4. Auto Scaling y alta disponibilidad (2 h) — Launch Template, Auto Scaling Group, políticas de escalado basadas en CloudWatch, ALB con health checks y modelo de costes On-Demand/Reserved/Spot

• AWS CLI instalado y configurado con credenciales activas
• Cliente SSH disponible (terminal nativo en macOS/Linux; PowerShell o PuTTY en Windows)
• Cuenta AWS con permisos sobre EC2, VPC, IAM, EBS, Auto Scaling, CloudWatch y Elastic Load Balancing (ALB)

→ AWS01 — Fundamentos de AWS: IAM y S3 (Intermedio, 8 h)

• Configurar una cuenta AWS de forma segura aplicando MFA, alertas de facturación y sin usar el usuario root
• Crear usuarios, grupos y políticas IAM aplicando el principio de mínimo privilegio con permisos explícitamente definidos
• Seleccionar el mecanismo IAM adecuado (usuario, grupo o rol) según el caso de uso, justificando la elección
• Operar con AWS CLI configurando credenciales, perfiles y región, ejecutando comandos sobre IAM y S3