Regiones, zonas de disponibilidad y ubicaciones periféricas

AWS funciona en ubicaciones reales de todo el mundo, y el lugar donde residen sus datos influye en su seguridad. Las tres ideas principales son regiones, zonas de disponibilidad y ubicaciones de borde.

Una región es un área geográfica aislada, como Virginia del Norte o Irlanda. Los datos que coloca en una región permanecen allí a menos que los traslade, algo fundamental para cumplir las leyes locales.

Como las regiones están aisladas, elegir una determina dónde residen físicamente sus datos. Normativas como el RGPD pueden exigir que permanezcan en un lugar concreto, por lo que esta elección es un control real.

Dentro de una región hay varias zonas de disponibilidad: centros de datos independientes con su propia alimentación eléctrica y red. Permiten que su aplicación siga funcionando si uno de los centros deja de estar disponible.

Para proteger los datos, el límite de la región es el más importante: establece la residencia y el aislamiento. Las AZ se ocupan de mantener la disponibilidad ante fallos. Son funciones distintas, y ambas son importantes.

Las ubicaciones de borde son sitios cercanos a los usuarios que CloudFront y Route 53 utilizan para reducir la latencia. También es donde las defensas, como WAF, pueden filtrar el tráfico antes de que llegue a usted.

Como las ubicaciones de borde están cerca de los usuarios, son el lugar perfecto para bloquear los ataques desde el principio. Allí se puede absorber una inundación DDoS antes de que llegue a sus servidores principales.

La mayoría de los servicios utilizan puntos de conexión regionales, por lo que una acción en una región no afecta a otra. Debe activar herramientas como GuardDuty en cada región o tendrá puntos ciegos.

Un pequeño grupo de servicios es global: IAM, CloudFront y Route 53. Su configuración se aplica en todas partes a la vez, no por región. Saberlo le indica dónde entra realmente en vigor un control.

Un diseño inteligente elige regiones para cumplir la normativa, se distribuye entre AZ para obtener resiliencia y filtra las amenazas en el borde. En los exámenes es habitual que el escenario oculte una pista sobre la residencia de los datos.

Algunas regiones más recientes son de activación opcional: permanecen desactivadas hasta que las habilita. Mantener desactivadas las que no utiliza también es un control: hay menos lugares donde los atacantes pueden ocultarse y menos elementos que supervisar.

Aplique la geografía de AWS a la seguridad.

Repaso: las regiones determinan la residencia de los datos, las zonas de disponibilidad aportan resiliencia y las ubicaciones de borde filtran las amenazas cerca de los usuarios. La mayoría de los servicios son por región; IAM es global.