Diseña infraestructuraen la nube

Los servicios que ofrece cualquier proveedor —cómputo, almacenamiento, red, identidad, escalado y coste— por encima de la marca, con AWS, Azure y GCP como ejemplos. Entender la nube para diseñar en ella.

Empezar

Acceso al curso completo, ejercicios y material de entrevista.

// Mínimo privilegio: solo leer un cubo, nada más
{
  "Effect": "Allow",
  "Action": ["s3:GetObject"],
  "Resource": "arn:aws:s3:::facturas/*"
}

→leer factura.pdf → ✓ permitido

→borrar el cubo → ✗ denegado

⧗Conceder solo lo necesario: el fallo más común y más caro

# La infraestructura como código, no clics en la consola
resource "aws_instance" "api" {
  ami           = "ami-0abc123"
  instance_type = "t3.micro"
  tags = { Name = "api-prod" }
}

→$ terraform apply

→Plan: 1 to add, 0 to change, 0 to destroy

→aws_instance.api: Creation complete ✓

⧗Declarativo e idempotente: aplicar dos veces, mismo resultado

# Serverless: un evento dispara la función, escala a cero
def handler(event, context):
    clave = event["Records"][0]["s3"]["object"]["key"]
    imagen = descargar(clave)
    guardar(redimensionar(imagen, 200))

→objeto subido a /fotos → invoca handler

→0 peticiones → 0 coste; pico de 5000 → 5000 a la vez

⧗Pagas por invocación, no por servidor encendido

Orientado a entrevistas

No solo aprendes la nube. Te preparas para que te contraten.

Banco orientado a la entrevista técnica: VM, contenedor o serverless para un caso, cómo das alta disponibilidad, por qué un cubo quedó abierto al mundo y de dónde sale la factura sorpresa.

Preguntas

Preguntas reales de entrevistas técnicas.

Errores comunes

Lo que delata a un junior frente al entrevistador.

Retos de debug

Arquitecturas frágiles y configuraciones inseguras que arreglar.

Qué vas a aprender

Construye y opera arquitecturas cloud eficientes y sostenibles

Entender la nube de verdad

IaaS/PaaS/SaaS, responsabilidad compartida, regiones y zonas, y por qué nada hecho a mano es reproducible.

Identidad y acceso (IAM)

Usuarios, roles y políticas, mínimo privilegio, roles para servicios y credenciales temporales.

Cómputo y almacenamiento

Máquinas virtuales, contenedores gestionados y serverless; objetos, bloque y archivo según el dato.

Red y entrega del tráfico

VPC, subredes y grupos de seguridad, balanceo, DNS, certificados, CDN y computación en el borde.

Escalar, resistir y observar

Autoescalado sin estado, alta disponibilidad entre zonas, recuperación ante desastres y observabilidad.

Coste, seguridad y criterio

FinOps y la factura que sorprende, la cadena de responsabilidad, well-architected y no quedar atrapado.