Tema 7 AVESES

¿Qué solución permite conectar múltiples VPC y redes locales de forma centralizada?. S3 Gateway. Transit Gateway. VPC Peering. PrivateLink.

En la consola de AWS, ¿dónde se configura un VPC Peering?. IAM -> Access Point. VPC -> Peering Connections. EC2 -> Networking. VPC -> Endpoints.

¿Qué permite VPC Peering?. Conexión física dedicada. Acceso a internet más rápido. Centralizar cientos de VPCs. Comunicación privada entre dos VPC sin internet.

¿Qué debe configurarse manualmente en una conexión de peering?. Los túneles Ipsec. El NAT Gateway. Los Endpoints. Las tablas de ruta.

En un laboratorio de dos VPC conectadas ¿Qué permite el acceso entre App Server y MySQL?. El VPC Peering con rutas configuradas. Un NAT Gateway compartido. Un Endpoint interface. Un IGW en ambas VPCs.

¿Qué opción ofrece conexión privada física a AWS?. PrivateLink. VPC Peering. Direct Connect. VPN Site-to-Site.

¿Qué tipo de endpoint es compatible con la mayoría de AWS?. Interface Endpoint. Transit Endpoint. Hybrid Endpoint. Gateway Endpoint.

El VPC Peering permite tránsito entre VPCs conectadas. Verdadero. Falso.

¿Qué componente pertenece a la parte de AWS en una VPN?. Direct Connect Gateway. Customer Firewall. Virtual Private Gateway. Elastic IP estático.

¿Cuántos túneles establece por defecto una VPN Site-to-Site?. Dos túneles por redundancia. Tres. Uno. Cuatro.

Direct Connect evita completamente el uso de internet para conectar tu red local a AWS. Falso. Verdadero.

¿Cuál es una ventaja de los Gateway Endpoints?. Requieren dirección IP Privada. Mayor compatibilidad de servicios. Alta escalabilidad y menos coste. Permite tránsito entre VPCs.

¿Qué limitación tiene el VPC Peering?. Requiere una NACL por subred. Sólo funciona dentro de una región. No permite tránsito entre VPCs. Necesita siempre una VPN adicional.

¿Qué problema resuelve Transit Gateway respecto al peering?. La imposibilidad de acceso a Internet. La falta de escalabilidad cuando hay muchas VPCs. El coste de los endpoints. La necesidad de un NAT por VPC.

¿Qué servicio usa ENIs dentro de la VPC para enrutar tráfico privado?. Direct Connect. Transit Getaway. Interface Endpoint. IGW.

¿Qué servicio permite conectar una red local con una VPC usando túneles Ipsec?. Direct Connect. VPN Site-to-Site. VPC Peering. Transit Gateway.

¿Qué elementos se necesitan para una VPN Site-to-Site?. Virtual Private Gateway. Dos IGW simultáneos. Un interface Endpoint obligatorio. Customer Gateway.

Los Gateway Endpoints utilizan direcciones IP privadas dentro de la VPC. Verdadero. Falso.

Selecciona características de Transit Gateway: Reemplaza completamente a los endpoints. Requiere un peering por VPC. Permite integrar redes locales mediante VPN. Centraliza conexiones entre múltiples VPC.

Una característica de Direct Connect es: Depende de la estabilidad de Internet. Conexión dedicada con gran ancho de banda. Requiere un Internet Gateway. Uso obligatorio de túneles Ipsec.

¿Qué servicios permiten mantener el tráfico dentro de la red privada sin usar internet?. IGW. VPC Endpoints. PrivateLink. NAT Gateway.

¿Qué permite la conexión de redes de AWS?. Evitar por completo la segmentación de recursos. Eliminar la necesidad de VPCs. Reducir el uso de subredes públicas. Crear arquitecturas híbridas y realistas.

¿Qué servicio permite acceder a servicios gestionados de AWS sin usar Internet?. VPN Site-to-Site. Direct Connec. Transit Gateway. VPC Endpoints.

¿Dónde puedes crear un Customer Gateway en la consola?. VPC -> NAT Gateways. VPC -> Customer Getaways. IAM -> Identity Providers. Direct Connect -> Connections.

¿Qué requisitos deben cumplirdos VPC para hacer peering?. No tener rangos CIDR solapados. Tener un mismo IGW. Usar la misma zona de disponibilidad. Tener una VPN previa.

¿Qué ventaja ofrece Direct Connect frente a una VPN?. Latencia baja y estable. Configuración más rápida. Coste más económico. Uso obligatorio de Interne.

¿Qué ventajas tiene usar PrivateLink?. Funciona solo con S3. Evita exponer servicios a Internet. Ofrece conexión física dedicada. Permite acceso privado entre VPCs.

Una VPN siempre requiere dos túneles Ipsec. Verdadero. Falso.

PrivateLink permite: Acceder a Internet sin NAT. Acceso privado a un servicio de una VPC desde otra VPC. Compartir un IGW. Crear túneles Ipsec automáticos.

¿Cuál es una desventaja principal de la VPN Site-to-Site?. Requiere cableado físico especial. Depende de internet, por lo que la latencia varía. Sólo admite un túnel. No cifra el tráfico.