Cianplan

Nivel 4: Confiabilidad, seguridad y nube · L4.6 Decisiones de arquitectura en AWS (SAA-C03)

Anatomía de una VPC: subredes, rutas, NAT y dos firewalls

Diseñar una VPC en dos zonas con subredes públicas y privadas, route tables y NAT gateways, y elegir entre security groups y network ACLs para una regla.

13 min · Pro

Lo que te llevas

  • Una subred es pública solo porque su route table manda 0.0.0.0/0 a un internet gateway; las subredes privadas lo mandan a un NAT gateway, que deja salir el tráfico pero nunca deja entrar una conexión.

Y 3 ideas más dentro de la clase, en Pro.

Cómo está armada la clase

  1. El problema
  2. La versión simple
  3. Pública es una ruta, no una etiqueta
  4. Dos firewalls, dos trabajos
  5. Comprueba lo que entendiste