Enunciado de la tarea 1: diseñar un acceso seguro a los recursos de AWS. Conocimientos:

• controles de acceso y administración en varias cuentas
• servicios de identidad y acceso federados de AWS (por ejemplo, AWS Identity and Access Management [IAM], AWS Single Sign-On [AWS SSO])
• infraestructura global de AWS (por ejemplo, regiones de AWS, zonas de disponibilidad) 
• prácticas recomendadas de seguridad de AWS (por ejemplo, el principio de mínimo privilegio)
• el modelo de responsabilidad compartida de AWS

Habilidades:

• Aplicar las prácticas recomendadas de seguridad de AWS a los usuarios de IAM y a los usuarios raíz (por ejemplo, autenticación multifactor [MFA]).
• Diseñar un modelo de autorización flexible que incluya usuarios, grupos, roles y políticas de IAM.
• Diseñar una estrategia de control de acceso basada en roles (por ejemplo, AWS Security Token Service [AWS STS], cambio de roles, acceso entre cuentas). 
• Diseñar una estrategia de seguridad para varias cuentas de AWS (por ejemplo, AWS Control Tower, políticas de control de servicios [SCP]). 
• Determinar el uso adecuado de las políticas de recursos para los servicios de AWS. 
• Determinar cuándo federar un servicio de directorio con roles de IAM. 

Enunciado de la tarea 2: diseñar cargas de trabajo y aplicaciones seguras.

Conocimientos: 

• configuración de aplicaciones y seguridad de credenciales
• puntos de enlace de servicios de AWS
• puertos de control, protocolos y tráfico en la red en AWS
• acceso seguro a las aplicaciones
• servicios de seguridad con casos de uso adecuados (por ejemplo, Amazon Cognito, Amazon GuardDuty y Amazon Macie)
• vectores de amenazas externas a AWS (por ejemplo, denegación de servicio distribuido [DDoS], inyección SQL)

Habilidades:

• Diseñar arquitecturas de VPC con componentes de seguridad (por ejemplo, grupos de seguridad, tablas de enrutamiento, ACL de red, gateways NAT).
• Determinar las estrategias de segmentación de red (por ejemplo, el uso de subredes públicas y subredes privadas).
• Integrar a los servicios de AWS para proteger las aplicaciones (por ejemplo, AWS Shield, AWS WAF, AWS SSO, AWS Secrets Manager).
• Proteger las conexiones de red externas desde la nube de AWS y hacia ella (por ejemplo, VPN, AWS Direct Connect). 

Enunciado de la tarea 3: determinar los controles de seguridad de datos adecuados.

Conocimientos:

• acceso a los datos y gobernanza
• recuperación de datos 
• retención y clasificación de datos
• cifrado y administración adecuada de claves

Habilidades:

• Alinear las tecnologías de AWS para cumplir los requisitos de conformidad. 
• Cifrar datos en reposo (por ejemplo, AWS Key Management Service [AWS KMS]).
• Cifrar datos en tránsito (por ejemplo, AWS Certificate Manager [ACM] mediante TLS).
• Implementar políticas de acceso para claves de cifrado.
• Implementar copias de seguridad y replicaciones de datos.
• Implementar políticas de acceso, ciclo de vida y protección de datos.
• Rotar claves de cifrado y renovar certificados.

Enunciado de la tarea 1: diseñar arquitecturas escalables y con acoplamiento débil.

Conocimientos:

• creación y administración de API (por ejemplo, Amazon API Gateway, API de REST)
• servicios administrados de AWS con casos de uso adecuados (por ejemplo, AWS Transfer Family, Amazon Simple Queue Service [Amazon SQS], Secrets Manager) 
• estrategias de almacenamiento en caché 
• principios de diseño para microservicios (por ejemplo, cargas de trabajo sin estado en comparación con cargas de trabajo con estado) 
• arquitecturas impulsadas por eventos
• escalado horizontal y escalado vertical
• cómo utilizar correctamente los aceleradores de borde (por ejemplo, red de entrega de contenido [CDN])
• cómo migrar aplicaciones a contenedores
• conceptos de equilibrio de carga (por ejemplo, Application Load Balancer) 
• arquitecturas de varios niveles
• conceptos de colas y mensajería (por ejemplo, publicación/suscripción) 
• tecnologías y patrones sin servidor (por ejemplo, AWS Fargate, AWS Lambda) 
• tipos de almacenamiento con características asociadas (por ejemplo, objeto, archivo, bloque)
• el aprovisionamiento de contenedores (por ejemplo, Amazon Elastic Container Service [Amazon ECS], Amazon Elastic Kubernetes Service [Amazon EKS]) 
• cuándo usar réplicas de lectura 
• aprovisionamiento del flujo de trabajo (por ejemplo, AWS Step Functions)

Habilidades:

• Diseñar arquitecturas impulsadas por eventos, de microservicios o de varios niveles en función de los requisitos.
• Determinar estrategias de escalado para componentes utilizados en un diseño de arquitectura.
• Determinar los servicios de AWS necesarios para lograr un acoplamiento débil en función de los requisitos. 
• Determinar cuándo usar contenedores.
• Determinar cuándo usar tecnologías y patrones sin servidor.
• Recomendar tecnologías de cómputo, almacenamiento, redes y bases de datos adecuadas en función de los requisitos.
• Usar servicios de AWS diseñados específicamente para cargas de trabajo.

Enunciado de la tarea 2: diseñar arquitecturas de alta disponibilidad o tolerantes a errores.

Conocimientos: 

• infraestructura global de AWS (por ejemplo, regiones de AWS, zonas de disponibilidad, Amazon Route 53)
• servicios administrados de AWS con casos de uso adecuados (por ejemplo, Amazon Comprehend, Amazon Polly)
• conceptos básicos de redes (por ejemplo, tablas de enrutamiento)
• estrategias de recuperación de desastres (DR) (por ejemplo, copia de seguridad y restauración, luz piloto, espera activa, conmutación por error Active-Active, objetivo de punto de recuperación [RPO], objetivo de tiempo de recuperación [RTO])
• patrones de diseño distribuidos
• estrategias de conmutación por error
• infraestructura inmutable 
• conceptos de equilibrio de carga (por ejemplo, Application Load Balancer) 
• conceptos de proxy (por ejemplo, Amazon RDS Proxy)
• Service Quotas y reducción controlada (por ejemplo, cómo configurar Service Quotas para una carga de trabajo en un entorno en espera)
• opciones y características de almacenamiento (por ejemplo, durabilidad, replicación)
• visibilidad de las cargas de trabajo (por ejemplo, AWS X-Ray)

Habilidades:

• Determinar estrategias de automatización para garantizar la integridad de la infraestructura.
• Determinar los servicios de AWS necesarios para brindar una arquitectura de alta disponibilidad o tolerante a errores en todas las zonas de disponibilidad o regiones de AWS.
• Identificar métricas en función de los requisitos de la empresa para ofrecer una solución de alta disponibilidad.
• Implementar diseños para mitigar puntos únicos de error.
• Implementar estrategias para garantizar la durabilidad y disponibilidad de los datos (por ejemplo, copias de seguridad).
• Seleccionar una estrategia de DR adecuada para cumplir con los requisitos de la empresa.
• Usar servicios de AWS que mejoren la fiabilidad de las aplicaciones heredadas y las que no son creadas para la nube (por ejemplo, cuando no es posible realizar cambios en las aplicaciones).
• Usar servicios de AWS diseñados específicamente para cargas de trabajo.

Enunciado de la tarea 1: determinar soluciones de almacenamiento escalables o de alto rendimiento.

Conocimientos:

• soluciones de almacenamiento híbrido para cumplir con los requisitos de la empresa
• servicios de almacenamiento con casos de uso adecuados (por ejemplo, Amazon S3, Amazon Elastic File System [Amazon EFS], Amazon Elastic Block Store [Amazon EBS])
• tipos de almacenamiento con características asociadas (por ejemplo, objeto, archivo, bloque) Habilidades: 
• Determinar los servicios y configuraciones de almacenamiento que cumplen con las demandas de rendimiento.
• Determinar los servicios de almacenamiento que pueden escalar para adaptarse a necesidades futuras.

Enunciado de la tarea 2: diseñar soluciones de cómputo elásticas y de alto rendimiento.

Conocimientos:

• servicios de cómputo de AWS con casos de uso adecuados (por ejemplo, AWS Batch, Amazon EMR, Fargate)
• conceptos informáticos distribuidos compatibles con la infraestructura global y los servicios de borde de AWS 
• conceptos de colas y mensajería (por ejemplo, publicación/suscripción) 
• capacidades de escalabilidad con casos de uso adecuados (por ejemplo, Amazon EC2 Auto Scaling, AWS Auto Scaling)
• tecnologías y patrones sin servidor (por ejemplo, Lambda, Fargate) 
• aprovisionamiento de contenedores (por ejemplo, Amazon ECS, Amazon EKS)

Habilidades:

• Desacoplar cargas de trabajo para que los componentes puedan escalar de forma independiente. 
• Identificar métricas y condiciones para realizar acciones de escalado. 
• Seleccionar opciones y características de cómputo adecuadas (por ejemplo, tipos de instancias EC2) para cumplir con los requisitos de la empresa.
• Seleccionar el tipo y el tamaño de recursos adecuados (por ejemplo, la cantidad de memoria Lambda) para cumplir con los requisitos de la empresa.

Enunciado de la tarea 3: determinar soluciones de bases de datos de alto rendimiento.

Conocimientos: 

• infraestructura global de AWS (por ejemplo, regiones de AWS, zonas de disponibilidad)
• estrategias y servicios de almacenamiento en caché (por ejemplo, Amazon ElastiCache) 
• patrones de acceso a datos (por ejemplo, de lectura intensiva en comparación con escritura intensiva) 
• planificación de la capacidad de la base de datos (por ejemplo, unidades de capacidad, tipos de instancias, IOPS provisionadas) x conexiones y proxies de bases de datos
• motores de bases de datos con casos de uso apropiados (por ejemplo, migraciones heterogéneas, migraciones homogéneas)
• replicación de bases de datos (por ejemplo, réplicas de lectura)
• tipos y servicios de bases de datos (por ejemplo, sin servidor, relacionales en comparación con no relacionales, en la memoria) 

Habilidades:

• Configurar réplicas de lectura para cumplir con los requisitos de la empresa. 
• Diseñar arquitecturas de bases de datos.
• Determinar un motor de base de datos adecuado (por ejemplo, MySQL en comparación con PostgreSQL).
• Determinar un tipo de base de datos adecuado (por ejemplo, Amazon Aurora, Amazon DynamoDB). 
• Integrar el almacenamiento en caché para cumplir con los requisitos de la empresa.

Enunciado de la tarea 4: determinar arquitecturas de red escalables o de alto rendimiento.

Conocimientos:

• servicios de redes de borde con casos de uso apropiados (por ejemplo, Amazon CloudFront, AWS Global Accelerator)
• cómo diseñar una arquitectura de red (por ejemplo, niveles de subred, enrutamiento, direccionamiento IP) 
• conceptos de equilibrio de carga (por ejemplo, Application Load Balancer) 
• opciones de conexión de red (por ejemplo, AWS VPN, Direct Connect, AWS PrivateLink)

Habilidades:

• Crear una topología de red para varias arquitecturas (por ejemplo, global, híbrida o de varios niveles).
• Determinar las configuraciones de red que pueden escalar para adaptarse a necesidades futuras.
• Determinar la ubicación adecuada de los recursos para cumplir con los requisitos de la empresa. 
• Seleccionar la estrategia de equilibrio de carga adecuada.

Enunciado de la tarea 5: determinar soluciones de transformación e ingesta de datos de alto rendimiento.

Conocimientos:

• servicios de análisis y visualización de datos con casos de uso adecuados (por ejemplo, Amazon Athena, AWS Lake Formation, Amazon QuickSight) 
• patrones de ingesta de datos (por ejemplo, frecuencia) 
• servicios de transferencia de datos con casos de uso adecuados (por ejemplo, AWS DataSync, AWS Storage Gateway)
• servicios de transformación de datos con casos de uso adecuados (por ejemplo, AWS Glue)
• acceso seguro a los puntos de acceso de ingesta 
• tamaños y velocidades necesarias para cumplir con los requisitos de la empresa
• servicios de transmisión de datos con casos de uso adecuados (por ejemplo, Amazon Kinesis)

Habilidades:

• Crear y proteger lagos de datos.
• Diseñar arquitecturas de flujos de datos.
• Diseñar soluciones de transferencia de datos. 
• Implementar estrategias de visualización.
• Seleccionar las opciones de cómputo adecuadas para el procesamiento de datos (por ejemplo, Amazon EMR). 
• Seleccionar configuraciones adecuadas para la ingesta. 
• Transformar datos entre formatos (por ejemplo, de .csv a .parquet).

Enunciado de la tarea 1: diseñar soluciones de almacenamiento rentables.

Conocimientos:

• opciones de acceso (por ejemplo, un S3 bucket con almacenamiento de objetos con pagos por solicitante) 
• características del servicio de administración de costos de AWS (por ejemplo, etiquetas de asignación de costos, facturación en varias cuentas)
• herramientas de administración de costos de AWS con casos de uso apropiados (por ejemplo, AWS Cost Explorer, AWS Budgets, AWS Cost and Usage Report)
• servicios de almacenamiento de AWS con casos de uso apropiados (por ejemplo, Amazon FSx, Amazon EFS, Amazon S3, Amazon EBS) 
• estrategias de copias de seguridad
• opciones de almacenamiento en bloque (por ejemplo, tipos de volumen de unidad de disco duro [HDD], tipos de volumen de unidad de estado sólido [SSD])
• ciclos de vida de los datos 
• opciones de almacenamiento híbrido (por ejemplo, DataSync, Transfer Family, Storage Gateway)
• patrones de acceso al almacenamiento 
• clasificación de almacenamiento (por ejemplo, clasificación en frío para el almacenamiento de objetos)
• tipos de almacenamiento con características asociadas (por ejemplo, objeto, archivo, bloque)

Habilidades:

• Diseñar estrategias de almacenamiento adecuadas (por ejemplo, cargas por lotes a Amazon S3 en comparación con cargas individuales).
• Determinar el tamaño de almacenamiento correcto para una carga de trabajo. 
• Determinar el método de menor costo de transferencia de datos para una carga de trabajo al almacenamiento de AWS.
• Determinar cuándo se requiere el Auto Scaling del almacenamiento. 
• Administrar los ciclos de vida de objetos S3.
• Seleccionar la solución de copia de seguridad o archivado adecuada. 
• Seleccionar el servicio adecuado para la migración de datos a los servicios de almacenamiento. 
• Seleccionar el nivel de almacenamiento adecuado. 
• Seleccionar el ciclo de vida de datos correcto para el almacenamiento. 
• Seleccionar el servicio de almacenamiento más redituable para una carga de trabajo.

Enunciado de la tarea 2: diseñar soluciones de cómputo rentables.

Conocimientos: 

• características del servicio de administración de costos de AWS (por ejemplo, etiquetas de asignación de costos, facturación en varias cuentas) 
• herramientas de administración de costos de AWS con casos de uso apropiados (por ejemplo, Cost Explorer, AWS Budgets, AWS Cost and Usage Report)
• infraestructura global de AWS (por ejemplo, regiones de AWS, zonas de disponibilidad)
• opciones de compra de AWS (por ejemplo, instancias tipo spot, instancias reservadas, Savings Plans)
• estrategias de cómputo distribuidas (por ejemplo, procesamiento de borde) 
• opciones de cómputo híbridas (por ejemplo, AWS Outposts, AWS Snowball Edge)
• tipos, familias y tamaños de instancias (por ejemplo, memoria optimizada, cómputo optimizado, virtualización)
• optimización de la utilización de cómputo (por ejemplo, contenedores, informática sin servidor, microservicios) 
• estrategias de escalado (por ejemplo, Auto Scaling, hibernación)

Habilidades:

• Determinar una estrategia de equilibrio de carga adecuada (por ejemplo, Application Load Balancer [capa 7] en comparación con Network Load Balancer [capa 4], en comparación con Gateway Load Balancer).
• Determinar métodos y estrategias de escalado adecuados para cargas de trabajo elásticas (por ejemplo, horizontal en comparación con vertical, hibernación EC2). 
• Determinar servicios de cómputo de AWS redituables con casos de uso adecuados (por ejemplo, Lambda, Amazon EC2, Fargate). 
• Determinar la disponibilidad necesaria para diferentes clases de cargas de trabajo (por ejemplo, cargas de trabajo de producción, cargas de trabajo que no son de producción). 
• Seleccionar la familia de instancias adecuada para una carga de trabajo. 
• Seleccionar el tamaño de instancia adecuado para una carga de trabajo.

Enunciado de la tarea 3: diseñar soluciones de bases de datos rentables.

Conocimientos: 

• características del servicio de administración de costos de AWS (por ejemplo, etiquetas de asignación de costos, facturación en varias cuentas)
• herramientas de administración de costos de AWS con casos de uso apropiados (por ejemplo, Cost Explorer, AWS Budgets, AWS Cost and Usage Report)
• estrategias de almacenamiento en caché 
• políticas de retención de datos
• planificación de capacidad de las bases de datos (por ejemplo, unidades de capacidad)
• conexiones y proxies de bases de datos
• motores de bases de datos con casos de uso apropiados (por ejemplo, migraciones heterogéneas, migraciones homogéneas)
• replicación de bases de datos (por ejemplo, réplicas de lectura)
• tipos y servicios de bases de datos (por ejemplo, relacionales en comparación con no relacionales, Aurora o DynamoDB)

Habilidades:

• Diseñar políticas de copias de seguridad y retención adecuadas (por ejemplo, frecuencia de instantáneas).
• Determinar un motor de base de datos adecuado (por ejemplo, MySQL en comparación con PostgreSQL).
• Determinar servicios de bases de datos de AWS redituables con casos de uso adecuados (por ejemplo, DynamoDB en comparación con Amazon RDS, sin servidor).
• Determinar tipos de bases de datos de AWS redituables (por ejemplo, formato de serie temporal, formato de columnas).
• Migrar esquemas y datos de bases de datos a diferentes ubicaciones y diferentes motores de bases de datos.

Enunciado de la tarea 4: diseñar arquitecturas de redes rentables.

Conocimientos: 

• características del servicio de administración de costos de AWS (por ejemplo, etiquetas de asignación de costos, facturación en varias cuentas)
• herramientas de administración de costos de AWS con casos de uso apropiados (por ejemplo, Cost Explorer, AWS Budgets, AWS Cost and Usage Report)
• conceptos de equilibrio de carga (por ejemplo, Application Load Balancer) 
• gateways NAT (por ejemplo, costos de instancias NAT en comparación con los costos de gateway NAT) 
• conectividad de red (por ejemplo, líneas privadas, líneas dedicadas, VPN) 
• enrutamiento, topología e interconexión de redes (por ejemplo, AWS Transit Gateway, interconexión de VPC)
• servicios de redes con casos de uso adecuados (por ejemplo, DNS)

Habilidades:

• Configurar los tipos de gateway NAT adecuados para una red (por ejemplo, una única gateway NAT compartida en comparación con las gateway NAT para cada zona de disponibilidad).
• Configurar las conexiones de red adecuadas (por ejemplo, Direct Connect en comparación con una VPN, en comparación con Internet).
• Configurar las rutas de red adecuadas para minimizar los costos de transferencia de red (por ejemplo, de región a región, de zona de disponibilidad a zona de disponibilidad, de privada a pública, Global Accelerator, puntos de enlace de la VPC).
• Determinar las necesidades estratégicas para las redes de entrega de contenido (CDN) y el almacenamiento en caché en borde.
• Revisar cargas de trabajo existentes para optimizaciones de red. 
• Seleccionar una estrategia de reducción controlada adecuada.
• Seleccionar la asignación de banda ancha adecuada para un dispositivo de red (por ejemplo, una sola VPN en comparación con varias VPN, velocidad de Direct Connect).