Curso de Cloud Solution Architect - ISSD - Instituto Superior Santo Domingo

Cloud Solution Architect es un especialista en Tecnologías de la Información, responsable de diseñar, definir e implementar la estrategia de computación en la nube de una empresa, incluyendo tanto los planes de adopción de tecnologías Cloud, como el diseño de aplicaciones en la nube y administración de los servicios montados en la nube.

PLAN DE ESTUDIO

• Módulo 1: INTRODUCCIÓN A AWS
• Introducción a AWS. Creación de una cuenta en AWS. Configuración de alarmas de facturación. Introducción a Storage Services. Introducción a Database Services. Introducción a Compute and Networking Services. Introducción a Management Services. Introducción a Application Services. Introducción a Analytics and Machine Learning. Introducción a Security, Identity & Compliance. Introducción a Developer, Media, Mobile, Migration, Business, IoT.


• Módulo 2: DENTITY AND ACCESS MANAGEMENT (IAM)
• Regiones y Zonas de Disponibilidad (AZ). Introducción a IAM. Sesión de Laboratorio - Identity and Access Management (IAM) Sesión de Laboratorio - Multi Factor Authentication (MFA) Configuración de CLI en Windows y Linux. CLI en EC2 y S3. Roles y Políticas.


• Módulo 3: ELASTIC COMPUTE CLOUD (EC2)
• Introducción a EC2. Como utilizar SSH desde Linux. Como utilizar SSH desde Windows. Introducción a Grupos de Seguridad. Private vs Public vs Elastic IP. Sesión de laboratorio Private vs Public vs Elastic IP. Instalación de Apache en EC2. Datos de usuario. Modos de creación de instancias. Placement Groups. Sesión de Laboratorio: Hands On – Connectando a Intancias EC2. Demonstración – Creando un servidor NodeJS con AMI personalizada. Demonstración - Elastic Block Store (EBS). High Availability. Escalabilidad. Load Balancing. Auto Scaling Groups.


• Módulo 4: STORAGE SERVICES
• EC2 Storage: EBS & EFS, Introducción a EBS. EBS Sesión de laboratorio. Sanpshots. Migración de Volumen. Encriptación de Volumen. EBS vs Instance Store. EBS Configuración de RAID. Introducción a Elastic File Service (EFS). Demonstration - Elastic File Service (EFS). Introducción a Amazon Simple Storge Service (S3). Buckets y Objetos. Versionado. Encriptación. Seguridad y políticas. Websites. Demonstración - Simple Storage Service (S3). Demonstration - S3 Bucket Policies and ACLs. Elastic Container Service (ECS). Demonstración - ECS sore AWS Fargate. Otros servicios de almacenamiento. Glacier. AWS Stogare Gateway. AWS Snowball.


• Módulo 5: DATABASE SERVICES
• Eligiendo la base de datos adecuada. RDS. Aurora. ElastiCache. DynamoDB. S3. Athena. Redshift. Neptune. ElasticSearch. Sesión de Lab. Avanzada - RDS PostgreSQL Database Server Sesión de Lab. Avanzada - RDS Oracle Database Server Sesión de Lab. Avanzada - RDS Microsoft SQL Server Database Server Sesión de Lab. Avanzada - Migrating Oracle to Aurora using DMS AWS ElastiCache. Introducción. Hands On. Nonrelational (No-SQL) Databases. Storing Data. Querying Data. Types of Nonrelational Databases. DynamoDB. Partition y Hash Keys. Atributos. Capacidad. DynamoDB Avanzado. Sesión de Lab. Avanzada - Using DynamoDB.


• Módulo 6: NETWORKING SERVICES
• Virtual Private Cloud (VPC). CIDR, Private vs Public IP. Default VPC. VPC Presentación y Hands On. Subnets y Hands On. Internet Gateways & Route Tables. NAT Instances. NAT Gateways. DNS Resolution Options. NACL & Security Groups. VPC Peering. VPC Endpoints. Site to Site VPN, Virtual Private Gateway. Customer Gateway. Direct Connect. Direct Connect Gateway. Egress Only Internet Gateway. Advanced Virtual Private Cloud (VPC). Demonstración - VPC Networking. AWS WAF, AWS Shield. AWS Firewall Manager. The Domain Name System. Namespaces. Name Servers. Domains and Domain Names. Domain Registration. Domain Layers. Fully Qualified Domain Names. Zones and Zone Files. Amazon Route 53. Domain Registration. DNS Management. Routing Policies. Traffic Flow.


• Módulo 7: S3 AVANZADO
• S3 MFA Delete. S3 Default Encryption. S3 Access Logs. S3 Cross Region Replication. S3 Pre-signed URLs. CloudFront. Sesión de Lab. CloudFront con S3. S3 Storage Tiers. Glacier. S3 Lifecycle Rules. Snowball. Sesión de Lab. Snowball Hands On. Storage Gateway. Storage Gateway para S3. Sesión de Lab. Storage Gateway for S3. Athena. Sesión de Lab. Athena.


• Módulo 8: APPLICATION SERVICES
• Introducción a Messaging. AWS SQS. Sesión de Lab. AWS SQS Console. AWS SQS FIFO Queues. AWS SNS. Sesión de Lab. AWS SNS. AWS Kinesis. Sesión de Lab AWS Kinesis. Kinesis Security. Firehose. Analytics. SQS vs SNS vs Kinesis. Amazon MQ.


• Módulo 9: ARQUITECTURA DE SOLUCIONES
• Arquitectura de solución Clásica. WordPress. Instanciación rápida de aplicaciones. Beanstalk. Serverless desde la perspectiva de un Solution Architect. Introducción. Lambda. Lambda Hands-On. Configuración. Límites. DynamoDB. DynamoDB Hands-On. DynamoDB Funcionalidades Avanzadas. API Gateway. Sesión de Lab: API Gateway Conceptos básicos. Sesión de Lab: API Gateway Etapas e implementaciones. API Gateway Security. AWS Cognito. Descripción general de AWS Cognito. Serverless Solution Architecture. Mobile Application. Serverless Website. Arquitectura de microservicios. Distribución de contenido pagado. Distribución de actualizaciones de software. Big Data Ingestion Pipeline.


• Módulo 10: Monitoreo y Auditoría: CloudWatch & CloudTrail
• AWS Monitoring. AWS CloudWatch. Métricas. AWS CloudWatch Dashboards. AWS CloudWatch Logs. Alarmas. Eventos. AWS CloudTrail.


• Módulo 11: AWS Seguridad y Encriptación
• KMS, SSM Parameter Store, IAM & STS. Seguridad. Encriptación. Introducción a KMS con Encriptación. KMS y AWS Lambda. SSM Parameter Store. SSM Parameter Store via CLI. AWS Lambda. STS. Cross Account Access. Identity Federation con SAML y Cognito. Modelo de Responsabilidad Compartido.


• Módulo 12: OTROS SERVICIOS
• Introducción a Otros Servicios. ECS. Step Functions & SWF. EMR. AWS Glue. OpsWorks. ElasticTranscoder. AWS Organizations. AWS Workspaces. AppSync. AWS Single Sign On. CICD. CloudFormation. Sesión de Lab -CloudFormation. Advanced CloudFormation. Lab 1 – Programación e Implementación con CloudFormation. Lab 2 - Programación e Implementación con CloudFormation. Lab 1 - VPC Diseño e Implementación con CloudFormation Designer.


• Módulo 13: ARQUITECTURA – BUENAS PRÁCTICAS DE DISEÑO
• FIABILIDAD. Disponibilidad. Aplicaciones. EC2 Auto Scaling. Auto Scaling Groups. Backup & Recovery. S3. Elastic File System. Elastic Block Storage. DB Resilency. Consideraciones de diseño de VPC.
• RENDIMIENTO Y EFICIENCIA. Optimización del rendimiento para los servicios principales de AWS. Optimización de red y balanceo de carga. Automatización de infraestructura. CloudFormation. Optimización de operaciones de datos. Almacenamiento en caché.
• SEGURIDAD. Gestión de identidad y acceso. Protección. Permisos. Roles. CloudTrail. CloudWatch Logs. Athena. Auditoría con AWS Config. ACLs. AWS Web Application Firewall. AWS Shield. Cifrado de datos.
• OPTIMIZACIÓN DE COSTOS. Planificación, seguimiento y control de costos. AWS Budgets. Herramientas de monitoreo. AWS Trusted Advisor. Maximizando la densidad del servidor. Auto Scaling. Elastic Block Store Lifecycle Manager.
• EXCELENCIA OPERATIVA. CloudFormation. Stacks. CodeCommit. Crear un repositorio. Seguridad del repositorio. CodeDeploy. El agente CodeDeploy. Deployments. Deployment Groups. Deployment Types. Deployment Configurations. Lifecycle Events. Triggers y alarmas. Rollbacks. CodePipeline. Integración continua. Entrega continua. AWS System Manager.
• Ejemplos de Arquitectura.
• Disaster Recovery en AWS.