Modulo 10 AWS

En la arquitectura automatizada de la cafeteria, ¿que ventaja fundamental tiene gestionar la infraestructura como codigo (IaC) mediante un repositorio Git (CodeCommit) frente a hacerlo manualmente en la consola web de AWS (ClickOps)?. Es el unico metodo soportado por Amazon Linux 2023. Aumenta la velocidad del procesador de las instancias. Evita tener que configurar grupos de seguridad. Permite tener un historial de versiones, revisar quien hizo que cambio, y volver atras (rollback) facilmente en caso de error.

Si analizamos la naturaleza de los equilibradores de carga, ¿cuales de las siguientes afirmaciones son ciertas sobre el Application Load Balancer (ALB)? (Selecciona 2). Trabaja exclusivamente en la Capa 4 del modelo OSI (TCP/UDP). Funciona en la Capa 7, lo que le permite enrutar trafico basandose en la ruta de la URL. Se utiliza para trafico puramente HTTP y HTTPS. No soporta instancias EC2 que esten dentro de un Auto Scaling Group.

En un Auto Scaling Group (ASG), ¿que tres valores definen los limites de tamaño de la flota de instancias EC2?. RAM, CPU y Disco Duro. Periodo de gracia, Cooldown y Health Check. Subred Publica, Subred Privada y NAT Gateway. Capacidad Minima, Capacidad Maxima y Capacidad Deseada.

Si una alarma de CloudWatch no ha recibido suficientes datos de la metrica para determinar si se ha superado el umbral, ¿en que estado se pondra?. OK. INSUFFICIENT_DATA. ERROR. ALARM.

¿Cual de las siguientes herramientas de AWS actua como un bus de eventos sin servidor que detecta cambios de estado y puede disparar automaticamente una funcion Lambda?. Amazon EventBridge (antes CloudWatch Events). AWS CloudTrail. Amazon SNS. Amazon CloudWatch Metrics.

Si utilizas un equilibrador de carga (ELB), ¿donde defines exactamente el conjunto de recursos (como instancias EC2) hacia los que el balanceador debe enrutar el trafico HTTP?. En el Launch Template. En los Grupos de Destino (Target Groups). En las Tablas de Enrutamiento (Route Tables). En los Grupos de Seguridad (Security Groups).

En AWS Well-Architected Framework, el pilar de Fiabilidad aconseja evitar puntos unicos de fallo. A nivel de infraestructura fisica, esto se traduce en: Encriptar todas las bases de datos con KMS. Usar siempre instancias Bare Metal. Usar discos SSD (gp3) en lugar de HDD. Desplegar siempre los recursos en multiples Zonas de Disponibilidad (Multi-AZ).

En el laboratorio del desafio, un desarrollador hace un git push con un error de sintaxis en el archivo YAML. ¿En que servicio del flujo CI/CD se visualizara el estado Failed?. En Amazon S3. En Amazon EC2. En AWS CloudTrail. En AWS CodePipeline (en la etapa de Deploy).

Un alumno no encuentra la metrica de Memoria RAM consumida de sus instancias EC2 en CloudWatch. ¿Cual es el motivo?. La memoria RAM es una metrica estandar, pero tarda 24 horas en aparecer. AWS no permite monitorizar la RAM por motivos de seguridad. Debe consultar AWS CloudTrail, no CloudWatch. CloudWatch solo recoge metricas desde el hipervisor (CPU, Red, Disco). Para ver la RAM hay que instalar el Agente de CloudWatch.

Para evitar que el Auto Scaling tarde en reaccionar, AWS ofrece una solucion que usa Machine Learning para anticiparse al trafico aprendiendo de patrones pasados. ¿Como se llama?. AWS CloudTrail Analytics. Escalado Programado (Scheduled Scaling). Amazon Route 53 Machine Learning. Escalado Predictivo (Predictive Scaling).

En un escenario de alta disponibilidad Activo-Pasivo, ¿que servicio detecta la caida mediante Health Checks y desvia el trafico DNS automaticamente?. Amazon Route 53. Auto Scaling Group. Amazon CloudFront. Application Load Balancer.

Sobre las alarmas de Amazon CloudWatch, ¿cuales de los siguientes son los tres estados posibles en los que puede estar una alarma? (Selecciona 3). INSUFFICIENT_DATA. OK. ALARM. PENDING.

Al actualizar una plantilla existente en CloudFormation (update-stack), si cambias una propiedad critica como la AMI, ¿que accion ejecutara CloudFormation?. Cambiara la AMI pero conservara la IP publica antigua. Instalara el nuevo SO sin reiniciar la maquina. Ignorara el cambio para proteger los datos. Realizara un Reemplazo (Replacement): creara una maquina nueva y destruira la antigua.

Segun la teoria del Modulo 10, ¿cuales de los siguientes son componentes obligatorios para que un Auto Scaling Group funcione correctamente? (Selecciona 3). Una tabla de Amazon DynamoDB para el estado. Politicas de escalado (para saber cuando añadir o quitar). El Auto Scaling Group en si (para definir donde y cuantas). Un Launch Template o Launch Configuration (para saber que lanzar).

Para cargas de trabajo con picos de trafico impredecibles y largos periodos de inactividad, Amazon RDS tradicional es mas rentable y eficiente que Amazon Aurora Serverless. Verdadero. Falso.

En CloudFormation, ¿que funciones intrínsecas usamos comunmente en las plantillas para enlazar recursos o extraer valores dinamicos? (Selecciona 2). Fn::GetPassword. Ref (para referenciar el ID de otro recurso). Fn::ImportValue (para traer un valor exportado desde otra pila). Fn::FormatDrive.

¿Por que se recomienda utilizar Launch Templates en lugar de las antiguas Launch Configurations?. Porque permiten el control de versiones, facilitando la actualizacion de la AMI sin recrear el ASG. Porque las Launch Templates son gratuitas. Porque incluyen balanceadores de carga integrados. Porque son las unicas compatibles con Amazon S3.

Al configurar una alarma en CloudWatch para enviar un correo cuando la CPU llegue al 90%, ¿que servicio intermedio es necesario para manejar la entrega?. AWS IAM. Amazon SNS (Simple Notification Service). Amazon Route 53. Amazon S3.

Si quieres que Auto Scaling mantenga la utilizacion media de CPU de toda la flota exactamente al 50%, ¿que tipo de politica de escalado debes usar?. Politica de escalado predictivo. Politica de escalado simple. Politica de escalado por pasos (Step scaling). Politica de escalado de seguimiento de destino (Target Tracking).

El escalado vertical de una instancia EC2 requiere detener la instancia temporalmente (downtime), mientras que el escalado horizontal añade maquinas sin detener las actuales. Verdadero. Falso.

El servicio AWS CodeCommit utilizado para guardar plantillas y scripts esta basado en el sistema de control de versiones Subversion (SVN) centralizado. Verdadero. Falso.

Diferencia clave de conceptos: Mientras que la escalabilidad es la capacidad de crecer, la elasticidad es la capacidad de... Cambiar de base de datos relacional a NoSQL en tiempo real. Adquirir recursos cuando se necesitan y liberarlos automaticamente cuando la demanda baja. Crecer infinitamente sin limite fisico. Encriptar datos en transito y en reposo.

En el flujo CI/CD del desafio de la cafeteria, ¿que servicios de AWS componen la canalizacion (Pipeline) de automatizacion? (Selecciona 2). Amazon EFS. AWS CodePipeline (orquestador). Amazon ElastiCache. AWS CodeCommit (repositorio).

En una plantilla de CloudFormation, ¿cual es la UNICA seccion estrictamente obligatoria para que sea valida?. Mappings. Outputs. Parameters. Resources.

Una empresa procesa imagenes. Los usuarios suben la foto a S3, el evento entra en SQS y las maquinas EC2 las procesan. ¿Que metrica deberias usar para escalar la flota?. La RAM de la base de datos RDS. Los errores 404 del balanceador. La longitud aproximada de la cola (mensajes esperando en SQS). El espacio en disco del servidor DNS.

¿Cual de estos servicios NO es una herramienta de supervision, sino un registro de auditoria de quien hizo que (llamadas a la API)?. Amazon CloudWatch Logs. Amazon EventBridge. Amazon CloudWatch Alarms. AWS CloudTrail.

En CloudFormation, si asignas a una base de datos la propiedad Deletion Policy: Retain, al eliminar la pila la base de datos quedara intacta. Verdadero. Falso.

Para medir si una instancia EC2 esta viva dentro de un ASG web, ¿por que es mejor usar los Health Checks del ELB frente a los de EC2?. Porque el ELB hace copias de seguridad. Porque EC2 solo mira si esta encendida, mientras que el ELB mira si el servidor responde HTTP 200 OK. Porque el ELB instala un agente. Porque los de EC2 son de pago.

Si configuras los Health Checks basados unicamente en EC2, el ASG no reemplazara la instancia aunque el servicio de Apache se haya caido (Error 500). Verdadero. Falso.

Tienes una politica que añade instancias al superar el 70% de CPU, pero se crean y destruyen rapidamente antes de terminar de arrancar. ¿Que parametro esta mal configurado?. El balanceador esta en la subred equivocada. El Launch Template no tiene una AMI valida. La capacidad maxima es demasiado baja. El periodo de recuperacion (Cooldown) es demasiado corto (Thrashing).