Understanding AWS VPC: A First Dive into Cloud Networking

Este documento resume los conceptos básicos de redes en Amazon Web Services (AWS), basado en la presentación de Carlos Isaac Jaldin Benavides. El concepto más importante es la Virtual Private Cloud (VPC), que es como tu propia red privada dentro de AWS—piénsalo como un edificio con seguridad privada. Dentro de esta VPC, las direcciones IP se organizan usando CIDR, que es simplemente una forma de definir cuántas direcciones IP puedes usar.

Hay dos tipos de subredes: públicas y privadas. Las subredes públicas se conectan a internet a través de un Internet Gateway (IGW) y contienen recursos que la gente puede ver desde internet, como sitios web. Las subredes privadas son para recursos sensibles como bases de datos y servidores internos, y no tienen acceso directo a internet. Para que los recursos privados puedan conectarse a internet (por ejemplo, para descargar actualizaciones) sin que internet pueda entrar a ellos, se usa un NAT Gateway (NGW). Por último, los VPC Endpoints permiten que tus recursos privados se conecten de forma segura a otros servicios de AWS sin pasar por internet.

I. Introducción y Contexto

• Presentador: Carlos Isaac Jaldin Benavides, Ingeniero de Sistemas con más de seis años de experiencia trabajando para empresas de Estados Unidos, actualmente en el área de salud.

• Por qué esta charla: Hacer que la educación técnica sea accesible en español, ya que mucha información solo está disponible en inglés.

II. Lo Básico: Virtual Private Cloud (VPC)

¿Qué es una VPC?

Una VPC es tu propia red privada dentro de AWS. Es como un espacio aislado donde puedes crear y conectar tus recursos de AWS de forma segura.

• Ubicación: Una VPC pertenece a una región específica de AWS.

• Disponibilidad: Aunque está en una región, puede extenderse por varias Zonas de Disponibilidad, lo que te permite crear sistemas más confiables.

¿Por qué necesitamos una VPC? La analogía del edificio

Imagina una VPC como un edificio con seguridad privada.

• El Edificio: La VPC es el edificio cerrado que te protege.

• Los Departamentos: Las subredes y recursos (servidores, bases de datos) son los departamentos dentro del edificio.

• Sin VPC: Sería como un edificio sin seguridad donde cualquiera podría entrar a tu departamento. En términos técnicos, tus recursos estarían expuestos a personas no autorizadas.

• Beneficio Principal: La VPC te da privacidad y seguridad, protegiendo tus recursos importantes.

III. Direcciones IP: CIDR

¿Qué es CIDR?

CIDR es una forma moderna de asignar direcciones IP. Reemplazó el sistema antiguo de clases que era menos flexible.

• Cómo funciona: Un bloque CIDR tiene una dirección IP y un número después de una barra (ejemplo: 10.0.0.0/16).

• El número: Indica cuántas direcciones IP tienes disponibles. Un número más grande significa menos direcciones IP disponibles.

Cómo calcular las direcciones IP

Para saber cuántas IPs tienes, usa esta fórmula simple: Total de IPs = 2 elevado a (32 - el número)

• Ejemplo con /24: 2 elevado a (32 - 24) = 2 elevado a 8 = 256 IPs.

• Ejemplo con /28: 2 elevado a (32 - 28) = 2 elevado a 4 = 16 IPs.

Rangos de IP Privadas

Hay rangos específicos de IPs que puedes usar para redes privadas. AWS recomienda usar estos para tu VPC.

• 10.0.0.0/8

• 172.16.0.0/12

• 192.168.0.0/16

IPs reservadas por AWS

AWS reserva las primeras cuatro IPs y la última de cada subred. No puedes usarlas para tus servidores.

• .0: Dirección de la red.

• .1: Para el router de AWS.

• .2: Para el DNS de Amazon.

• .3: Reservada para el futuro.

• .255: Dirección de broadcast.

Consejo práctico: Cuando planifiques tu subred, resta 5 IPs del total. Si necesitas 29 IPs, una subred /27 (32 IPs totales) no es suficiente, porque 32 - 5 = 27 IPs útiles. Necesitarías una subred más grande, como /26.

IV. Subredes Públicas vs. Privadas

Dentro de una VPC, organizas tus recursos en subredes. Estas pueden ser públicas o privadas según cómo las configures. En los diagramas, las públicas suelen ser verdes y las privadas azules.

V. Conexión a Internet: Gateways

Internet Gateway (IGW)

El IGW permite que tu VPC se comunique con internet. Es un servicio administrado por AWS, muy confiable y siempre disponible.

• Comunicación: Funciona en ambas direcciones (puede enviar y recibir tráfico).

• Confiabilidad: Alta disponibilidad automática.

• Costo: No tiene costo adicional; solo pagas por los datos transferidos.

• Límite: Solo puedes tener un IGW por VPC.

NAT Gateway (NGW)

El NGW permite que tus recursos privados se conecten a internet, pero evita que internet pueda conectarse a ellos.

• Comunicación: Solo saliente (tus recursos pueden salir, pero nada puede entrar).

• Analogía: Es como hacer un pedido de comida a domicilio. Tú puedes llamar al restaurante, pero el restaurante no puede llamarte sin tu permiso para ofrecerte pizza.

• Disponibilidad: Se crea en una Zona de Disponibilidad específica. Para mayor confiabilidad, crea un NGW en cada zona.

• Costo: Se cobra por hora y por cantidad de datos procesados. Es más caro que el IGW.

• Protocolos: Funciona con TCP, UDP e ICMP.

VI. Enrutamiento y Conexiones Avanzadas

Tablas de Enrutamiento

Cada subred necesita una tabla de enrutamiento, que funciona como un mapa que indica hacia dónde va el tráfico de red.

• Ruta Local: Una ruta por defecto (ejemplo: 10.0.0.0/16 -> local) permite que todos los recursos dentro de tu VPC se comuniquen entre sí.

• Ruta a Internet (Subred Pública): Una ruta 0.0.0.0/0 -> igw-xxxxxxxx envía todo el tráfico a internet a través del Internet Gateway.

• Ruta a Internet (Subred Privada): Una ruta 0.0.0.0/0 -> nat-xxxxxxxx envía todo el tráfico a internet a través del NAT Gateway.

VPC Endpoints

Son la forma más segura y eficiente para que tus recursos privados se conecten a servicios de AWS (como S3) sin salir a internet público, manteniendo todo el tráfico dentro de la red de AWS.

• Forma incorrecta: Enviar el tráfico de un servidor privado a S3 a través de un NGW y un IGW funciona, pero es menos eficiente y menos seguro.

• Forma correcta: Crear un VPC Endpoint para S3 dentro de tu VPC. Esto crea una conexión directa y privada con el servicio, sin salir a internet público.

Este documento sintetiza los conceptos clave de la arquitectura de redes en Amazon Web Services (AWS), basados en la presentación de Carlos Isaac Jaldin Benavides. El pilar fundamental es la Virtual Private Cloud (VPC), una red virtual aislada que proporciona seguridad y control—similar a un condominio cerrado. Dentro de esta VPC, el direccionamiento se gestiona mediante CIDR (Classless Inter-Domain Routing), una notación que permite definir rangos de IP de forma flexible y eficiente.

La arquitectura se divide en subredes públicas y privadas. Las subredes públicas se conectan al exterior a través de un Internet Gateway (IGW) y alojan recursos accesibles desde internet, como balanceadores de carga. Las subredes privadas, diseñadas para recursos sensibles como bases de datos y servidores de aplicaciones, carecen de acceso directo a internet. Para que los recursos privados inicien conexiones salientes (como actualizaciones de software) sin exponerse a conexiones entrantes, se utiliza un NAT Gateway (NGW). Finalmente, los VPC Endpoints permiten comunicación segura y eficiente entre recursos privados y servicios de AWS, sin pasar por la internet pública.

I. Introducción y Contexto

• Presentador: Carlos Isaac Jaldin Benavides, Ingeniero de Sistemas con más de seis años de experiencia y más de tres años trabajando para empresas estadounidenses, actualmente en el sector de healthcare.

• Motivación de la Charla: Democratizar la educación haciendo accesible en español información técnica compleja que a menudo solo se encuentra en inglés, como papers, documentación y videos.

II. El Fundamento: Virtual Private Cloud (VPC)

Definición y Alcance

Una VPC (Virtual Private Cloud) es una red privada virtual dentro de la nube de AWS. Actúa como un contenedor lógico y aislado donde se pueden lanzar recursos de AWS.

• Alcance Geográfico: Una VPC pertenece a una única región de AWS.

• Alta Disponibilidad: Aunque está en una sola región, puede abarcar múltiples Zonas de Disponibilidad (Availability Zones), lo que permite diseñar arquitecturas resilientes y de alta disponibilidad.

La Importancia del Aislamiento: Analogía del Condominio

Para ilustrar la necesidad de una VPC, se utiliza la analogía de un condominio cerrado.

• El Condominio: La VPC es el condominio cerrado que proporciona un perímetro de seguridad.

• Los Bloques y Departamentos: Las subredes y los recursos (instancias, bases de datos) son los bloques y departamentos dentro del condominio.

• Escenario sin VPC: Un entorno sin VPC sería como un condominio abierto donde cualquier persona del exterior podría entrar a cualquier departamento, usar la cocina o "acostarse en la cama". En términos tecnológicos, los recursos sensibles estarían expuestos y vulnerables a accesos no autorizados.

• Beneficio Clave: La VPC garantiza el aislamiento y la privacidad, protegiendo recursos tan sensibles "como la intimidad de nuestra habitación".

III. Direccionamiento IP: CIDR y Subnetting

¿Qué es CIDR?

CIDR son las siglas de Classless Inter-Domain Routing (Enrutamiento entre Dominios sin Clases). Es la notación moderna para asignar y especificar rangos de direcciones IP, reemplazando el antiguo sistema de clases (Clase A, B, C), que era más rígido.

• Estructura: Un bloque CIDR se compone de una dirección IP base y una máscara de red, separadas por una barra inclinada (ej: 10.0.0.0/16).

• La Máscara: El número después de la barra indica cuántos bits iniciales de la dirección son fijos. Una máscara más grande significa un rango de IPs más pequeño, y viceversa.

Cálculo de Direcciones IP

El número de IPs en un bloque CIDR se calcula con esta fórmula: IPs Totales = 2 ^ (32 - máscara)

• Ejemplo con /24: 2 ^ (32 - 24) = 2 ^ 8 = 256 IPs.

• Ejemplo con /28: 2 ^ (32 - 28) = 2 ^ 4 = 16 IPs.

Rangos de IP Privadas

Existen rangos específicos de direcciones IP reservados para redes privadas, que no son enrutables en la internet pública. AWS recomienda usar estos rangos para las VPCs.

• 10.0.0.0/8

• 172.16.0.0/12

• 192.168.0.0/16

Reservación de IPs en AWS

AWS reserva las primeras cuatro y la última dirección IP de cada subred, dejándolas no disponibles para asignar a recursos como instancias EC2.

• .0 (Primera IP): Dirección de red.

• .1: Reservada para el router de la VPC.

• .2: Reservada para el DNS de Amazon.

• .3: Reservada para uso futuro.

• .255 (Última IP): Dirección de broadcast de la red.

Implicación Práctica: Al planificar el tamaño de una subred, se deben restar 5 IPs del total disponible. Si se necesitan 29 IPs, una subred /27 (32 IPs totales) no es suficiente, ya que 32 - 5 = 27 IPs usables. Se requeriría una subred más grande, como una /26.

IV. Subredes Públicas vs. Privadas

Dentro de una VPC, los recursos se organizan en subredes, que pueden ser públicas o privadas según su configuración de enrutamiento. En los diagramas, las subredes públicas suelen representarse en verde y las privadas en azul.

V. Conectividad a Internet: Gateways

Internet Gateway (IGW)

El IGW es un componente de VPC que permite la comunicación entre la VPC y la internet pública. Es un servicio gestionado, redundante y altamente disponible.

• Comunicación: Bidireccional (permite tráfico entrante y saliente).

• Disponibilidad: Alta disponibilidad y escalado horizontal automático (sin zona de disponibilidad específica).

• Costo: No tiene costo adicional; solo se paga por la transferencia de datos.

• Límite: Solo se puede asociar un IGW por VPC.

NAT Gateway (NGW)

El NGW permite que las instancias en una subred privada se conecten a internet o a otros servicios de AWS, pero impide que internet inicie una conexión con esas instancias.

• Comunicación: Solo saliente (outbound).

• Analogía: Es como llamar a un servicio de entrega a domicilio (Pedidos Ya). "Yo dentro de mi sala llamo a Pedidos Ya", pero "Pedidos Ya no puede llamar a mi celular y decir, 'Che, ¿te interesa una pizza?'".

• Disponibilidad: Se despliega en una Zona de Disponibilidad específica. Para alta disponibilidad, se recomienda desplegar un NGW en cada AZ.

• Costo: Se factura por hora de aprovisionamiento y por gigabyte de datos procesados. Es descrito como "el primo cheto" del IGW debido a su costo.

• Protocolos: Soporta TCP, UDP e ICMP.

VI. Enrutamiento y Conexiones Avanzadas

Tablas de Enrutamiento (Route Tables)

Cada subred debe estar asociada a una tabla de enrutamiento, que actúa como un mapa que dirige el tráfico de red. Contiene reglas, llamadas rutas, que determinan hacia dónde se envía el tráfico.

• Ruta Local: Una ruta por defecto (ej: 10.0.0.0/16 -> local) permite que todos los recursos dentro de la VPC se comuniquen entre sí.

• Ruta a Internet (Subred Pública): Una ruta 0.0.0.0/0 -> igw-xxxxxxxx dirige todo el tráfico destinado a internet hacia el Internet Gateway.

• Ruta a Internet (Subred Privada): Una ruta 0.0.0.0/0 -> nat-xxxxxxxx dirige todo el tráfico destinado a internet hacia el NAT Gateway.

VPC Endpoints

Son la forma recomendada y más segura para que los recursos en una subred privada se conecten a servicios de AWS (como S3) sin necesidad de un IGW o un NGW, manteniendo el tráfico dentro de la red de AWS.

• Método Incorrecto: Enrutar el tráfico de una instancia privada a S3 a través de un NGW y un IGW es posible, pero ineficiente y menos seguro.

• Método Correcto: Crear un VPC Endpoint para S3 dentro de la VPC. Esto añade una ruta en la tabla de enrutamiento que dirige el tráfico destinado a S3 directamente al servicio a través de la red privada de AWS, sin salir a la internet pública.

eh a Carlos Alín. Eh, bueno, Carlos es una persona bastante cercana a mía. Yo he sido su mentor al inicio de de su carrera profesional y pues para mí es un orgullo tenerlo aquí ahora dando una charla sobre AWC y pues Carlos, ahora yo te cedo el piso para que de escuchar. Gracias, Ro, muchacho.
Me pongo los lentes para decir más inteligente. Puedo ir Okay. Eh, voy a empezar hablando un poquito sobre mí. Eh, como muchos de acá que conozco, soy egresado de la Gabriel, eh, de la carrera ingeniero en sistemas. Tengo más de 6 años en el Tauro y bueno, más de 3 años trabajando para empresas de USA. Actualmente laburo por una empresa de healthcare de USA.
Okay. Eh, olvidé mencionarles cuál es mi motivación para esta exposición. Es básicamente hacer accesible información que muchas veces no está accesible en nuestro lenguaje. Los mejores ejemplos están en inglés. Muchos ejemplos que les voy a mostrar ahorita los he sacado de documentos, papers y videos inglés. Entonces, eh me gustaría democratizar un poco la educación y mostrarles estos ejemplos. Eh la agenda de hoy es, bueno, vamos a ver algo super eh básico que es networking. Vamos a hablar sobre qué es una BPC, ¿por qué una BPC? Sobre un poquito por encima sobre ciders y subnetings y sobre subnets públicas y privadas y también sobre internet gateway y not gateway. Okay, vamos a empezar hablando qué es una BPC. Okay. Eh, este es un ejemplo que puede rescatar de por ahí un paper. Pueden ver que muchos diagramas, en el mismo diagrama que nos presentó nuestro amigo César, teníamos VPCs, tenemos subnets, pero Preguntémonos, ¿qué es una BPC? Bueno, una BPC en por su traducción es una red privada virtual en la nube, ¿okay? Virtual private club. Dentro de esa BPC nosotros podemos tener distintas, ya sea pública, subnet privada. La naturaleza es depende del caso uso que nosotros queramos darle. Y dentro de esas subnets, subredes, tenemos lo que son recursos. Pueden ser instancias, puede ser un S3, etcétera. Okay, como pueden ver acá La BPC pertenece a una sola región, pero puede abarcar más de una bailabiliz. ¿Okay? Entonces, es algo que lo tenemos que tener en cuenta al momento de nosotros diseñar nuestra arquitectura y acomodar una BPC. Correcto. Eh, okay. ¿Por qué una BPC? Vamos a empezar hablando sobre una analogía. Eh, imaginemos, no sé si alguna vez les ha tocado, estar en un condominio donde hay bloques. Bueno, tenemos un condominio, un condominio América, digamos, y dentro tenemos bloque A, B, C, D. Okay, es un condominio cerrado. Entonces, nosotros entramos, vamos a nuestro propio departamento, vamos a nuestro propio bloque y vamos a nuestro nuestro departamento, el área social. Hagamos la analogía de una BPC con un condominio cerrado. Imaginemos, no tenemos BPCS, todo es público. Entonces, cualquier persona de cualquier departamento puede entrar a mi departamento y ocupar mi sala. Cualquier persona, incluso del exterior, puede entrar al disque eh condominio cerrado, que ya no está cerrado, y puede entrar a mi cocina, puede acostarse en mi cama donde duermo con mi esposa. Imagínese lo desastroso que es
el temaillallamiento, no pueden avasallar. Entonces, nosotros no queremos que eso pase en las en las redes, en tech nosotros acomodamos recursos que son muy sensibles, tan sensibles como la intimidad de nuestra habitación. Entonces, para eso nosotros tenemos las BPC. Las dentro de la Virtual Gre Cloud, nosotros tenemos conceptos como subnetting, la manera que nosotros tenemos eh definidas las subreds dentro de nuestra PC. Tenemos también el tema de siders. Siders no es más que una nomenclatura que nosotros ocupamos para definir rangos de IP. ¿Okay? Vamos a hablar primero sobre ciders y submets. Okay. Super ejemplo. Lo voy a explicar muy por encima porque este este es un tema que de hecho tarda un poquito más. Y algunos necesitamos un cuadernito para rayar y explicar, pero muy por encima siders. En la antigüedad se tenían clases, se definían las IPs como clase, clase A, clase B, clase C, algo un poco engorroso. Entonces, cider es como una manera de nosotros definir los rangos de IPS. ¿Okay? Ciders se conforman de segmento y de máscara. De segmento base y de máscara, ¿okay? El numerito que está al ladito del flash es la máscara. El numerito que está a la izquierda es el es la base. Okay. Ciders, si mal no recuerdo, es Classless Interdomain Roading, que es como que su traducción al español es enrutamiento eh de interdominio sin clases, classless sin clases. ¿Okay? Entonces ustedes habrán podido ver si han interactuado con con redes, este tipo de nomenclatura. Por ejemplo, el primero con un slash 32 implica una sola IP. El segundo con un slash cer implica todas las IPS. ¿Okay? Por ejemplo, en este ejemplo tenemos un flash 26 que implica de este rango de acá a este rango de acá, ¿okay? Cada cada segmento puede ser desde 0 a 255, dando un total de 256 variaciones por segmento. ¿Okay? Ustedes lo ven así, pero es gigante. En estos cuatro segmentos podemos almacenar muchísimos, muchísimas rotas. Eh, si se pueden dar cuenta, Mientras más grande es el numerito al ladito del flash, menor es la cantidad de rango de rutas que tenemos. Un ejercicio mental que podríamos hacer muy rápidamente es que podemos agarrar 32, escuchen bien, 32 y restarle al numerito que está al ladito del slash. Eso te va a dar un número x. Por ejemplo, 32 - 32 = 0. Y ese numerito tomarlo como exponente de dos, de una base dos. Entonces, 2 elevado a la base 0 igual a 1. El número de IPs que nosotros tenemos disponible si es que ocupásemos un segmento 32. Por el contrario, si es que nosotros ocupamos un segmento 0 sería 32 - 0 = 32 a la 32. Un número incalculable ahorita para mí, pero si ustedes agarran la calculadora pueden sacarlo fácilmente. ¿Okay? Entonces lo mismo con 24. 24 sería 32 - 24 sería 8 2 a la 8 256 y así sucesivamente. Eh, Algo eh les puede ayudar también a tener un rápido concepto de esto. Como les dije, mientras más grande el número, el el número del segmento, más pequeño el rango que nosotros tenemos es que es es esto del segmento cero todos los obtetos pueden cambiar. ¿Okay? Entonces tenemos 0. Los cuatro ceros pueden cambiar de 0 a 255. A partir de cer0 hasta 8o, hasta ocho, escuchen bien, solo tres segmentos a partir de ocho pueden cambiar. Entonces, el 255, cualquier número que decidamos poner en el primer obteto, eh, se queda fijo y los tres últimos eh obtetos son los que puede podemos ocupar para variar. Y así sucesivamente. Con 16 son los dos últimos obtetos, con 24 es solo el último obteto, como pueden ver acá, y el 32 pues es un número fijo. Nosotros tenemos que saber esto porque en la vida real tenemos casos de uso. Alguien nos dice, "Ey, es que pasa que mi red solamente soporta el usuario." Entonces, No hay sentido si soportamos solamente 1000 usuarios poder tener más de un millón de IPs disponibles. ¿Okay? Entonces es algo que nosotros tenemos que tener en cuenta, por favor. Okay. Este, tenemos también eh clases de de IPs, ¿okay? Las privadas y las públicas. Ahora, ahorita mismo les voy a mostrar cuáles son los rangos que nosotros podemos ocupar dentro de todo el abanico de IPs posibles para poner IPs privadas. ¿Okay? Recuerden bien esto de 10.0.0.0. slash8. Todo este rango que tenemos, que es supergre, podemos ocuparlo para poner redes privadas de 1721600/12, también para privadas y como lo han podido ver alguna vez, 192 16800 16 son como, imagínense que tenemos como que casilleros y estos son rangos de casilleros que podemos ocupar, de IPs que podemos ocupar para asignar eh IPs privadas. ¿Okay? Las demás, todas las que están fuera de este rango pueden ser públicas. Okay. Entonces, subnes públicas y privadas. Okay. Ah, antes de antes de explicar esto, eh quería comentarles, creo que se me fue aquí un slide, un tip es que al momento de definirle una base con segmento te reserva cinco IPs. Entonces vos no puedes ocupar eh cinco IPs de las que están dentro de ese segmento. Eh, esta es la
Ahí está.
Ahí está. Genial. Entonces, no quería irme sin explicarles esto. Entonces, la primera va asignada a dirección de red, por ejemplo, el nombre del edificio. La punto uno, que no es la primera, sería la segunda, es para el BPC router, ¿okay? Algo que vamos a ver más adelante. Entonces, la DNS de Amazon va a la pun, la tres está reservado para un futuro plan de expansión y no vamos la cuatro, sino la quinta sería la 255, que es para el broadcast. Entonces, un ejercicio mental que podríamos hacer ahorita sería pensar, ey, eh, me dijeron que alguien me dijo que necesita 29 IPs para asignar. Entonces, vos decís, 29 IPs, como tengo eh tengo el mindset, tengo ya preconcebido que lo que yo quiero hacer es optimizar la cantidad de IP, ¿cuál es la más cercana a 29? Entonces, ¿cuál es la más cercana a 29? Pensando pensando 2 a la 5 = 32. He a la 5. Asignémosle, asignémosle. Entonces esa IP sería 32 men 5 27. Entonces asignemos un IP de slor acá. ¿Por qué? Porque si nos ponemos a pensar, nos pidieron 29 con slash 27, tenés 32 ifs disponibles. Debería funcionar. Pero no olvidemos que AWS toma cinco IP ifs de todo el rango que vos plaste. Entonces, no nos satisface ponerle slash 27, tiene que ser algo algo que nos permita más espacio, como slash 26. Ahora sí, subnets públicas y subnets privadas. ¿Okay? Van a ver que en la nomenclatura de los diagramas las subnet públicas se representan con color verde y las privadas con color azul. Eh, vamos a explorar en este cuadrito sencillo que es una subnet privada y qué es una subnet pública. Eh, ¿qué es? tiene una ruta al internet gateway en su tabla de rutas, la Snet pública, la SNE privada no tiene no tiene ruta directa de internet gateway. ¿Okay? Más adelante vamos a explicar qué es un internet gateway. Casos de uso para una SUnet pública, imaginémonos basado en la analogía que expliqué que tenemos los bloques dentro de nuestro condominio cerrado. Bueno, las áreas sociales vendrían a ser todas las áreas que yo pretende exponer al público. En este caso, una subnet pública puede abarcar los balancers, passion, eh notwest. Okay. Todo el que yo pretendo hacer público. Existen otros recursos dentro de Amazon que yo quiero crear, quiero dejarlos privados, no quiero que nadie del internet de afuera tenga acceso, como por ejemplo mi departamento, mi cocina, mi cama, mi sala. En tecnología serían las bases de datos, app sersvers o workers. ¿Okay? E las subnet públicas pueden recibir tráfico de internet. Sí, sí pueden. ¿Por qué? De hecho, cuenta con una IP pública y las subnets privadas no pueden, o al menos no directamente. Más adelante con el Netway vamos a averiguar al respecto. Puede iniciar conexión a internet. La subnet pública sí y la subnet privada también, pero siempre y cuando tengamos ahí puesto un gateway. Okay. Subnets públicas. ¿Cuáles son los casos de uso de las subnets públicas? Como les explicaba, eh tenemos nuestra área social pública y tenemos ciertos recursos que queremos acomodar acá. Queremos que de hecho sí sean públicos, como un balancer, por ejemplo, donde una arquitectura común sería tener en el en una a subnet pública, lo balancer y en subnet privada nuestros otros recursos, nuestras otras instancias y sitú eh bas host o jump servers. Esto es un poquito reuscado, quizás eh cuando les muestre el diagramita lo vamos a poder entender mejor. Es como una manera de yo poder acceder a mi recurso privado dentro de una subnet privada. Pongo una instancia dentro de una subnet pública, entonces alguien puede llegar al a mi recurso en la en la subnet pública y saltar y poder cont a mi eh recurso en las privadas. Es es un jueguito que se que se puede hacer. De hecho, hay servicios que te ofrecen esto eh para no tener que poner un jump eh server. Tenemos el N Gateway, muy conocido N Gateway, que lo vamos a hablar en unas slides más adelante. Tenemos el servidor web público, tenemos la web VPN Emp. Okay. Eh, subnet privadas. En cambio, ¿cuáles son los casos de uso? Tenemos servidores de apps, podemos poner base de datos como vendría en un Aurora, un RS. Podríamos poner worker, podríamos poner servicios internos e incluso recursos de machine learning que pretendamos ocupar. De nuevo, en una subnet privada no nos interesa que el público, el de afuera, tenga acceso a nuestros recursos. Okay, finalmente, Internet Gateway versus Net Gateway. Ahora mismo les voy a explicar los casos de uso, pero les voy a dar una mejor explicación con un diagrama Internet gateway. Eh, bueno, el Internet gateway se caracteriza por tener una comunicación bidireccional, es decir, cualquier eh Subnet esté con un internet gateway puede comunicarse, puede tener inbound traffic y puede tener outbo traffic, ¿okay? Eh, escalado automático, escala horizontalmente. En realidad, la arquitectura en internet gateway es un poco más reduzcado. Se trata de tener muchos routers alrededor del mundo. Entonces, si yo necesito más potencia dentro de mi internet gateway, automáticamente se añade router x, x + 1, x + 2, x + 3. Alta disponibilidad. Sí. Eh, de hecho tiene redundancia eh sin costo adicional. Nosotros por ocupar un internet gateway y esto es genial, no nos cobra más que el tráfico. Y una internet gateway por PPC, eh, quiere decir que la internet gateway cree en la monogamia. Solo podemos tener una internet gateway por PC, ¿okay? Y sin availability específica, es decir, están en todas partes y en ninguna. En cambio, pasamos a la siguiente. Tenemos el Nat Gateway, que es como similar pero con otras características, otros casos de uso. Instancias privadas pueden salir a internet, ¿okay? Ahora hablábamos, tengo un recurso dentro de una subnet privada, ¿okay? Y todas las características de mi recurso eh datan de que mi caso de uso tiene que dejarlo privado, pero hay excepciones donde yo necesito actualizar mi recurso y necesito conectarme a internet. Entonces, no lo puedo dejar cerrado en algún punto haciendo la analogía, necesito, digamos, que a mi sala o a mi cuarto entre alguien de mantenimiento, alguien de afuera. o pedidos. Ya. Okay. Entonces, yo puedo ocupar una nway dentro de mi sala, puedo ocupar el teléfono y decir, "Ey, pedido ya, tráeme una pizza, por favor. A esta es mi dirección subió a mi departamento." Entonces sube y de afuera, del exterior puede entrar y puede dejar la pizza ahí. Internet no puede conectar, no puede iniciar sesión, no puede iniciar conexión hacia adentro. Es decir, basándome en la analogía que les expliqué, yo dentro de mi sala llamo a pedidos ya. Ey, tráigame cierta cosa, pero pedidos ya no puede llamar a mi celular y decir, "Che, ¿te interesa una pizza?" No, no, no. Eh, soporta distintos protocolos. TCP, UDP y NCMP. Vive en una availability zone específica. Y de hecho, si nosotros tenemos un N gateway, una availableity zone y distintos recursos están en distintas ailability y dependen de mi Nat Gateway, si es que mi Nat Gateway se cae por alguna razón, mis otros recursos en otras availability son también se quedan sin acceso a internet. Entonces, hay arquitecturas que nos recomiendan tener una game for por for a avilability s para hacerlo más más disponible, ¿okay? Y es el primo cheto de del internet gateway, es decir, que te cobra por hora y por gigab procesado. Así que ojo, piensen bien al momento de diseñar su arquitectura si es que van a ocupar o no. Okay, ahora aún no nos vamos, aún queda la que es unos diagramas. Gracias. Bueno, okay. Eh eh si pueden ver acá s super rápido. Eh voy a ir al routing. Esto es lo que mencionaba con respecto a las publicet y private subnet. Algo que me olvidé mencionar es roading table. Imagínense, nosotros tenemos departamentos, tenemos todos nuestros bloques, pero para yo caminar a mi departamento para que alguien de tráfico vaya a mi departamento. Necesito saber, necesito tener un mapa, necesito saber, ey, ¿dónde se ubica Carlos, dónde se ubica Apple? Entonces, para eso nosotros tenemos el la tabla de enrutamiento, tenemos destination, destino y target. Okay, esta primera es una muy famosa que es básicamente dentro de mi IP de la BPC que sería 10.0.0.0/16. Tengo un target local. Esto me permite que todos los recursos dentro de mi BPC puedan conectarse, puedan comunicarse entre sí, digamos, yo estoy en mi instancia eh la public subnet, puedo hacer pin con mi otra instancia. Okay. Eh, este otro bloque también es superfamoso, 0.0.0/0, que básicamente significa internet, todas las IPs existentes y el tráfico que tenga como destino todas las IPS existentes o internet, va a pasar por el internet gateway. ¿Okay? Entonces, justo aquí tenemos el internet gateway. Si algo pretende conectarse con el Internet gateway, tengo que pasar Eh, si, perdón, con el internet tiene que pasar con el internet que pudieron ver aquí algo que espero que sí puedan verlo, algo curioso es que mi public tiene IP pública, pero mi private subnet no. Okay, entonces a pesar de que haya puesto las flechitas así, en realidad mi private subnet no va a tener conexiones a internet. Okay. Eh, esto solamente eh, o sea, como que está definido, lógicamente está definido así, pero en realidad no se puede. ¿Qué pasa si yo quisiera conectar mi private sub? al internet. Pues existe algo que se llama Natgway, lo que hablamos, eh, swap IP o algo así se llamaba lo del lo del Nat Gateway, que básicamente como yo no tengo private, yo no tengo una IP pública dentro de mi private, lo que hace es hacer swap y poner la IP que tiene dentro de la gateway y poder conectarse al fin al internet gway. Pero ojo, esto me permite que mis recursos se conecten al internet y puedan traer algo, pero el internet aún sigue inaccesible de poder acceder a mi uso en la private software. Entonces, eso muy depende del caso de uso. Algunas veces nosotros vamos a querer eh isolarlo, dejarlo isolado completamente o algunas veces vamos a querer que se conecte con una Tetw. Okay, para esto tenemos el private road table, que básicamente tenemos el destino, el target similar al anterior, que puedo conectar con mis otros recursos entre sí y que cada vez que yo quiera acceder al internet vamos a ir al NAT Getway ID, que sería este, que se va a conectar posteriormente al internet gateway. Y bueno, vamos a poder arlo. Okay, ahora les voy a mostrar algo curioso que es, ¿qué pasa si un recurso en mi private quiere conectarse, por ejemplo, una stream fuera? Okay, esta es como una manera mala de hacerlo. Es viable, pero no es, o sea, se puede hacer, pero no es no es debido. Es como que yo me puedo conectar a mi N gateway, de ahí me conecto a mi internet gateway y ahí puedo conectar a mi story. Okay, esto es posible, pero no es la manera correcta. Existe una manera correcta de hacerlo, que es un feature que te provee BPC, que sería los BPC tiempo. En este caso, si yo quisiera conectarme al stream, aquí tengo un stream point dentro de mi BPC y cualquier recurso que pretenda conectarse aquí ya tiene este recurso para enrutarse y poder conectar a la estrella afuera. Eh, eso era lo que quería comentarles. Vamos ahora sí a finalizar. Muchas gracias por su atención. Antes de que me aplaudan, este, tengo aquí algo super quickés, algo que saqué de los de los tutoriales de You. es que al final de de la explicación siempre te vienen una ronda de preguntas. Eh, aquí puse un QR con un formulario de un Google Forms que les va a dar retroalimentación, es decir, ustedes pueden entender que qué también está hecho, qué también aprendieron eh de esta explicación. Es sí o no, la verdad que no lo no lo voy a ver, pero ustedes pueden ocuparlo y pueden verificar cuánto han aprendido de esta de esta exposición. Y al ladito está mi perfil de LinkedIn, si si quieren seguirme. Eso es todo. Muchas gracias. de que se nos quiera sentar Carlos, ¿alguien tiene alguna pregunta?
Estuvo muy claro, no me entendieron nada.
Bueno, parece que nadie entendió.
Okay.
Lo que se preparan nuest nuestras ponentes expositoras. Eh, seguimos con las rondas de preguntas. Eh, una pregunta fácil.
La dear está medio difícil.
Sí, sí. ¿Qué significa el
Okay, okay, okay.
Eh, Te voy a
alguien eh me puede decir cuál es el rango de todas las IPsider para cero. Perfecto. Por 25.
No, pero ya ya al agua.
Eh, ¿cómo conectas una eh subnet privada a internet? Buenísimo.
Okay. Y por un llaverito, ¿alguien me puede decir consideres son los rangos de IP privada? Clase AC, clase A 10 bar máscara 8, clase B2 16 máscara 16. Okay. 16 y la tipo C 192.
La máscara la B de la B
16.
24.
¿Alguien quiere inentar?
No.
Ya. Que que sigue intentando soplarle cuál es la marca correcta. No, no, no.
Solo de la B. Solo de la B.
Claro, de la B. A ver, validemos que
Claro, es que la 16 es para clase B y la CL C,
¿no? La la clase la clase C es 16. Ese es el
y la B
no. De la B entendé que era
es 12, es 12 16. Okay. A ver, otra pregunta difícil.
Todo es difícil.
Sí, todo difícil. A ver, todo es difícil. ¿Para qué sirve el internale?
Ah,
¿para qué sirve el internale?
Muy fácil.
Su nombre lo hice.
Eh,
ya. Eh, ¿alguien me puede decir cuáles son los tipos de planes de compras para Y si tú ya ya vos no
¿Quién?
Solo dos al agua.
Algo fácil.
Ya, algo fácil. ¿Cuántas IPs puedes colocar en AWS en una barra 28?
Carlos, les ha pasado un tema.
21 era men.
Ah, 28 dijo, ¿no? 23 - 5
28
No, para 28 son
cu
41 Claro. 16 men
la fórmula -5.
Sí. Si la fórmula es eh de o sea 30 32 menos el número y eso lo elevas a dos
y -5 para
-5
11 la respuesta.
Ya, ya,
ya. ¿Para qué sirve el internet?
Alguien que no haya respond para tener salida de internet.
Para sal.
¿Quién? ¿Quién?
Pero, ¿quién sabe el internet?
Levante la mano.
Levante la mano que quieran poner.
Levanta la mano. Dale. Para lo que te permite es sacar el tráfico de una priva hacia internet.
Fue que dijo no fuiste ¿Cuándo es el aniversario de Luel Group?
Pregunta difícil.
Dale, dale, dale, dale. Fue ese día que comí un comid
el 3 de octubre, creo.
Ese sería nuestro nuestro fish releas.
Sí, fue válido. Puede ser válido. Ya lo vamos a dejar pasar.
Pero si no me equivoco es el 26 de agosto, ¿cierto?
Agostamos
fue nuestra primera charla que dimos Luis y yo.
Sí, me acuerdo.
Okay.
Ah, bueno, esta estuvo poco difícil. Eh, bueno, para continuar eh queremos invitar