Arquitectura AWS Diseñe infraestructuras cloud robustas, seguras y evolutivas

Dorian RICHARD

Los puntos fuertes del libro:

Un enfoque práctico para diseñar arquitecturas AWS robustas, seguras y escalables,
Una cobertura completa de redes, seguridad, computación, almacenamiento y bases de datos,
Buenas prácticas de observabilidad, automatización, DevOps e Infrastructure as Code

Consultar extractos del libro Extracto de la edición impresa

Nivel Medio a Experto
Número de páginas 198 páginas
Publicación septiembre 2026

Nivel Medio a Experto
Publicación septiembre 2026

Presentación

Hoy en día AWS es la plataforma en la nube de referencia para diseñar, desplegar y escalar infraestructuras modernas. Este libro está dirigido a arquitectos cloud, ingenieros DevOps/SRE, desarrolladores y líderes técnicos y su objetivo es guiarle en el diseño de arquitecturas AWS robustas, seguras, de alto rendimiento, resilientes y escalables, desde los fundamentos hasta los entornos de producción más exigentes.

Aprenderá a estructurar una organización AWS múlticuenta, implementar una gestión eficaz, proteger identidades, accesos y datos, y diseñar redes maestras con Amazon VPC, enrutamiento, interconexión, alta disponibilidad y exposición segura al servicio. El libro también detalla la elección e integración de los principales servicios de computación, almacenamiento y base de datos, ya sean EC2, Lambda, contenedores, S3, EBS, RDS, DynamoDB o arquitecturas adaptadas a diferentes necesidades, en términos de rendimiento, disponibilidad y coste.

El lector también descubrirá cómo monitorizar y hacer que sus plataformas sean más fiables mediante observabilidad, logging, monitorización y automatización, pero también cómo industrializar los despliegues con prácticas DevOps, Infra-structure as Code, integración continua y despliegue continuo. El conjunto se basa en las mejores prácticas sobre el terreno, ejemplos concretos y una visión de una arquitectura coherente, útil tanto para la versión en producción como para la preparación de certificaciones de AWS.

Características

Encuadernación rústica - 17 x 21 cm
ISBN: 978-2-409-05605-5
EAN: 9782409056055
Ref. ENI: EITAWSINF

Características

HTML
ISBN: 978-2-409-05606-2
EAN: 9782409056062
Ref. ENI: LNEITAWSINF

Índice

Introducción a AWS

Introducción
AWS: el punto de inflexión
Consecuencias para los actores
¿Por qué AWS se ha convertido en un estándar?
1. 1. La arquitectura global de AWS
2. 2. La nube: principios y errores que hay que evitar
3. 3. Crear una infraestructura de AWS robusta
  1. a. Excelencia operativa
  2. b. Seguridad
  3. c. Fiabilidad
  4. d. Eficiencia del rendimiento
  5. e. Optimización de costes
  6. f. Sostenibilidad
  7. g. Observar y mejorar continuamente

Conceptos básicos

Introducción
IAM: gestión de identidades y accesos
AWS Organizations y SCP: organizar varias cuentas de forma eficaz
1. 1. La cuenta de gestión y el árbolde cuentas
2. 2. Políticas de control de servicios (SCP):restringir los permisos a nivel de la organización
3. 3. AWS Control Tower: automatizar su estrategia de cuentas múltiples
Infraestructura como código: ¿por qué automatizar en lugar de hacer clic?
Seguridad y cumplimiento normativo: sentar unas bases sólidas
1. 1. La responsabilidad compartida, versión operativa
2. 2. El perímetro de la red: separar, inspeccionar,alertar
3. 3. El perímetro de datos: cifrado por defecto
4. 4. El ámbito de la detección: supervisary corregir
5. 5. El ámbito del cumplimiento normativo: transformarlas normas en código
6. 6. Una arquitectura de referencia
7. 7. Más información: "chaos security"y revisiones continuas

Servicios de computación en AWS

Introducción
Presentación de las opciones de computación (EC2, ECS, EKS, Lambda)
1. 1. Una breve historia de la computación en AWS
2. 2. Los diferentes modelos de ejecución
Amazon EC2: funcionamiento y buenas prácticas
1. 1. Funcionamiento
2. 2. Autoescalado y equilibrio de carga: gestionar el aumento dela carga
Contenedores: elegir entre ECS, EKS y Fargate
AWS Lambda y la arquitectura sin servidor: ejecutar código serverless
Comparativa entre EC2, ECS, EKS y Lambda: ¿qué servicio se adapta mejor a cada necesidad?
Conclusión del capítulo

Crear una red en AWS

Introducción
Amazon VPC: crear y segmentar su red de AWS
1. 1. Elegir el espacio de direcciones: el arte de pensara lo grande sin desperdiciar recursos
2. 2. Dividir la VPC: tres niveles para tres funciones
3. 3. Enrutamiento: un lenguaje de tráfico claroy controlable
Seguridad de red: Security Group, NACL et Bastion Host security group
1. 1. Security Group: la guardia de cerca de cada recurso
2. 2. NACL (Network ACL): la barrera de la subred
3. 3. Bastion Host y Session Manager
4. 4. Combinar las tres capas en un conjunto coherente
5. 5. Medir, corregir y repetir
VPN, Direct Connect y Transit Gateway: conectar AWS con el resto del mundo
1. 1. VPN de sitio a sitio: poner la en marcha en pocosminutos
2. 2. AWS Direct Connect: un circuito privado y garantizado
3. 3. Transit Gateway: el centro de distribuciónpara evitar la interconexión manual
4. 4. Escenarios de implementación
5. 5. Alta disponibilidad, supervisión y costes
Load Balancers, Route 53 y Global Accelerator: optimizar la distribución del tráfico
1. 1. Equilibrio de carga en la región: de ALBa NLB
2. 2. Gestión del DNS: Route 53 y sus políticasde enrutamiento
3. 3. Aceleración global: AWS Global Accelerator
4. 4. Orquestación continua y visibilidad
5. 5. Una cadena de distribución de tres niveles

Almacenamiento y bases de datos

Introducción
Amazon S3: almacenamiento de objetos y buenas prácticas
1. 1. Un modelo diferente: el almacenamiento de objetos
2. 2. La promesa de durabilidad y la cuestión dela disponibilidad
3. 3. Elegir la clase de almacenamiento adecuada
4. 4. El rendimiento desde otra perspectiva
5. 5. Seguridad y gestión: ahí es dondetodo se decide
6. 6. Controlar los costes
7. 7. S3, el núcleo del ecosistema de AWS
Almacenamiento en bloques y archivos: EBS, EFS y FSx
1. 1. Amazon EBS: el disco vinculado a las instancias
2. 2. Amazon EFS: un sistema de archivos compartido
3. 3. Amazon FSx: recupera tus sistemas de archivos habituales
Bases de datos relacionales: RDS y Aurora
1. 1. Amazon RDS: delegar la administración
2. 2. Amazon Aurora: una base de datos rediseñadapara la nube
3. 3. Seguridad y gestión
4. 4. Resumen y comparación
DynamoDB: el NoSQL sin servidor
1. 1. Una base de datos diseñada para la escalabilidad
2. 2. El modelo de datos
3. 3. Capacidad y facturación
4. 4. Funcionalidades avanzadas
5. 5. Seguridad e integración
6. 6. Caso práctico: un carrito de la compra decomercio electrónico
Data Lakes y análisis
1. 1. El valor del esquema "on read"
2. 2. Formatos y partición
3. 3. El ecosistema analítico de AWS
4. 4. Seguridad y gestión de los datos
5. 5. Caso práctico: un minorista internacional

Monitoring y gestión del rendimiento

Introducción
CloudWatch, X-Ray y OpenSearch: supervisar y analizar
1. 1. CloudWatch: la piedra angular del monitoring de AWS
2. 2. X-Ray: el rastreo distribuido de las solicitudes
3. 3. OpenSearch: analizar y correlacionar los registros
AWS CloudTrail y Security Hub: realizar un seguimiento de las acciones y proteger
1. 1. CloudTrail: el registro de las acciones en AWS
2. 2. Security Hub: una visión consolidada de laseguridad
3. 3. Complementariedad entre CloudTrail y Security Hub
Automatizar la corrección con AWS Systems Manager
1. 1. De la detección a la acción
2. 2. Un acceso gestionado y seguro
3. 3. La automatización con Run Command y los documentos deSSM
4. 4. Gestión de parches e inventario
5. 5. De lo operativo a lo estratégico
Resumen del capítulo

Seguridad y cumplimiento normativo de AWS

Introducción
IAM avanzado: roles, permisos y buenas prácticas
1. 1. Entender los fundamentos de IAM
2. 2. Los roles de IAM: una herramienta de seguridad y flexibilidad
3. 3. El principio del privilegio mínimo
4. 4. IAM Access Analyzer y control de la deriva
5. 5. Gestión de IAM en entornos con varias cuentas
6. 6. Casos prácticos de organizaciónde IAM
7. 7. Resumen de buenas prácticas de IAM
Cifrado y gestión de secretos: AWS KMS y Secrets Manager
1. 1. Por qué el cifrado se ha convertido en algoimprescindible
2. 2. Servicio de gestión de claves de AWS (KMS):centralizar la gestión de claves
  1. a. Integración con los servicios de AWS
  2. b. Envoltura de cifrado
  3. c. Extracto de una política de KMS
3. 3. AWS Secrets Manager: proteger la informaciónsensible
  1. a. Rotación automática de secretos
  2. b. Extracto de un secreto en JSON
4. 4. Gestión de secretos e integraciones
5. 5. Caso práctico: proteger una aplicaciónbancaria
6. 6. Resumen de las buenas prácticas de KMS ySecrets Manager
AWS WAF, Shield y GuardDuty: proteger sus recursos
1. 1. Proteger las aplicaciones web con AWS WAF
2. 2. Defenderse de los ataques DDoS con AWS Shield
3. 3. Detección proactiva con GuardDuty
4. 4. Casos prácticos combinados
5. 5. Resumen de buenas prácticas de WAF, Shieldy GuardDuty
Resumen del capítulo

Automatización y DevOps en AWS

Introducción
Infraestructura como código: Terraform, CloudFormation y AWS CDK
1. 1. El principio de la infraestructura como código(IaC)
2. 2. AWS CloudFormation: la solución nativa
3. 3. Terraform: el enfoque multicloud
4. 4. AWS CDK: el código como abstracción
CI/CD con AWS CodePipeline, GitOps y ArgoCD
1. 1. El proceso de CI/CD en AWS
2. 2. GitOps y ArgoCD
3. 3. Combinar herramientas de AWS y de terceros
Gestión de las puestas en producción: Blue/Green, Canary y Feature Flags
1. 1. Despliegue Blue/Green
2. 2. Despliegue Canary
3. 3. Feature Flags con AWS AppConfig

Arquitecturas avanzadas y buenas prácticas

Introducción
Diseñar una infraestructura escalable y robusta
Principio: diseñar pensando en el fallo
La elasticidad: adaptar la capacidad en función de la carga
Distribución del tráfico: la importancia del Load Balancer
Multi-AZ: aprovechar la estructura física de AWS
Almacenamiento y contenido estático: externalizar lo que no debe fallar
Aplicaciones sin estado: la condición indispensable para la escalabilidad
Observar para comprender: la importancia de la observabilidad
Automatizar y codificar: el papel de la IaC

Casos prácticos y aplicaciones específicas

Introducción
Creación de un API sin servidor con API Gateway y Lambda
Migración de una infraestructura local a AWS
Monitorización avanzada e implementación de cuadros de control eficaces
Protección de una arquitectura en la nube para un entorno bancario
Conclusión del capítulo

Autor

Dorian RICHARD

Dorian RICHARD lleva varios años apoyando a empresas de todos los tamaños en el diseño y evolución de sus arquitecturas cloud en AWS. Comenzó su carrera en Amazon Web Services, en España y después en Francia, donde trabajó con startups, importantes representantes de la French Tech y grandes grupos, incluso en contextos internacionales.

Tiene diez certificaciones AWS y desarrolla un enfoque decididamente práctico, centrado en cuestiones empresariales, la solidez de las arquitecturas y el desarrollo de las habilidades, capacidades y competencias de los equipos.

Ahora es consultor independiente y AWS Solutions Architect y aporta a sus clientes la experiencia de cientos de proyectos reales en diversos sectores, incluyendo medios y lujo.

Más información

Arquitectura AWS Diseñe infraestructuras cloud robustas, seguras y evolutivas

Información adicional

Información adicional

Características

Características

Dorian RICHARD

Novedades