AWSFundamentos

CLF-C02 Cheat Sheet

AWS Cloud Practitioner — Referencia rápida para el examen

Comandos CLI

TOP= podría aparecer en el examen

Autenticación y cuenta4 cmds

aws configureTOP

Configurar credenciales (Access Key, Secret, Region)

aws configure list

Ver configuración activa

aws sts get-caller-identityTOP

Ver identidad actual (cuenta, ARN, UserId)

aws configure --profile <nombre>

Configurar perfil adicional

Comparativas

Modelo	Compromiso	Descuento	Interrupción	Cuándo usarlo
On-Demand	Ninguno	Precio base	No	Workloads impredecibles o nuevos proyectos
Reserved (1 yr)	1 año	Hasta 40%	No	Apps en producción con carga estable
Reserved (3 yr)	3 años	Hasta 72%	No	Workloads muy estables a largo plazo
Savings Plans	1-3 años ($/hr)	Hasta 66%	No	Flexibilidad entre instancias y Lambda
Spot	Ninguno	Hasta 90%	Sí (2 min)	Procesamiento batch, jobs tolerantes a fallos
Dedicated Host	Opcional	Variable	No	Licencias BYOL, cumplimiento regulatorio

Referencia Rápida

Infraestructura global

Regiones AWSTOP

33+ regiones globales disponibles

AZs por regiónTOP

Mínimo 3 Availability Zones por región

Edge LocationsTOP

400+ puntos de presencia para CloudFront y Route 53

Region → AZ → DCTOP

Región > AZ > Datacenter. AZs separadas físicamente

Local Zones

Extensiones de región para latencia ultra-baja en ciudades

Wavelength Zones

AWS dentro de redes 5G de operadores de telecomunicaciones

S3 — datos clave

Durabilidad S3TOP

99.999999999% (11 nines) para todos los objetos

Tamaño máx. objetoTOP

5 TB por objeto (multipart para >5 GB)

Nombres de bucketsTOP

Únicos globalmente, solo minúsculas, 3-63 caracteres

S3 Standard-IA

Más barato para almacenar, pero cobra fee por acceso

Glacier Deep ArchiveTOP

Clase más barata. Recuperación: 12-48 horas

S3 Versioning

Protege contra sobrescritura/eliminación accidental

IAM — datos clave

Root accountTOP

NO usar para operaciones diarias. Solo configuración inicial

Least PrivilegeTOP

Dar solo los permisos mínimos necesarios

IAM es globalTOP

Usuarios, grupos y roles no son por región

Roles vs Access KeysTOP

Usar roles para apps en EC2/Lambda. Access Keys para CLI/local

MFATOP

Siempre activar en root y usuarios privilegiados

Política inline vs managed

Managed = reutilizable. Inline = específica del recurso

Well-Architected Framework

Operational ExcellenceTOP

Automatizar operaciones, mejorar procesos continuamente

SecurityTOP

Proteger datos, sistemas e identidades

ReliabilityTOP

Recuperarse de fallos, escalar, cumplir demanda

Performance EfficiencyTOP

Usar recursos eficientemente y mantener rendimiento

Cost OptimizationTOP

Eliminar gasto innecesario, maximizar valor

SustainabilityTOP

Minimizar impacto ambiental de las cargas de trabajo

Servicios — referencia rápida

CloudWatch vs CloudTrailTOP

CloudWatch = métricas/logs rendimiento. CloudTrail = auditoría de APIs

Rekognition vs TextractTOP

Rekognition = analiza imágenes/caras. Textract = extrae texto de documentos

SNS vs SQSTOP

SNS = pub/sub fan-out. SQS = cola punto a punto

Polly vs TranscribeTOP

Polly = texto→voz. Transcribe = voz→texto

RDS vs DynamoDBTOP

RDS = relacional SQL, schema fijo. DynamoDB = NoSQL, flexible

VPC Security GroupTOP

Stateful — regla entrada automáticamente permite salida

NACLTOP

Stateless — necesita reglas de entrada Y salida explícitas

Precios y facturación

Free TierTOP

12 meses gratis + siempre gratis (Lambda 1M req, DynamoDB 25GB)

Data transfer INTOP

Gratis — subir datos a AWS no tiene costo

Data transfer OUTTOP

Tiene costo — bajar datos de AWS a internet se factura

AWS Cost Explorer

Analizar gasto histórico y proyectar costos

AWS BudgetsTOP

Alertas cuando el gasto supera umbrales definidos

AWS Pricing CalculatorTOP

Estimar costos ANTES de crear recursos

Todos los Cheat Sheets