Quiz de Validación - MÓDULO 2
Este quiz de 30 preguntas le permite validar sus conocimientos sobre Amazon EC2 antes de pasar al laboratorio práctico.
Pregunta 1
¿Qué significa EC2?
A) Elastic Cloud Computing
B) Elastic Compute Cloud
C) Enterprise Cloud Computing
D) Extended Compute Cluster
Ver la respuesta
Respuesta: B
EC2 significa Elastic Compute Cloud. Es el servicio principal de cómputo de AWS que permite lanzar instancias (máquinas virtuales) con capacidad escalable. El término "Elastic" hace referencia a la capacidad de aumentar o disminuir los recursos según las necesidades.
Pregunta 2
¿Qué es una instancia EC2?
A) Un contenedor Docker
B) Una máquina virtual en la nube de AWS
C) Un servidor físico dedicado
D) Un servicio de base de datos
Ver la respuesta
Respuesta: B
Una instancia EC2 es una máquina virtual que se ejecuta sobre los servidores físicos de AWS. Proporciona capacidad de cómputo escalable y permite ejecutar sistemas operativos y aplicaciones como en un servidor físico, pero con la flexibilidad de la nube.
Pregunta 3
¿Qué familia de instancias EC2 está optimizada para cargas de trabajo que requieren mucha memoria?
A) Familia C (Compute Optimized)
B) Familia R (Memory Optimized)
C) Familia T (Burstable)
D) Familia G (Accelerated Computing)
Ver la respuesta
Respuesta: B
La familia R (Memory Optimized) está diseñada para cargas de trabajo que procesan grandes conjuntos de datos en memoria, como bases de datos en memoria, cachés distribuidos y análisis en tiempo real. Los tipos incluyen R5, R6i, R6g, X1, X2idn.
Pregunta 4
¿Qué familia de instancias EC2 ofrece un equilibrio entre cómputo, memoria y red?
A) Familia C
B) Familia R
C) Familia M (General Purpose)
D) Familia I
Ver la respuesta
Respuesta: C
La familia M (General Purpose) ofrece un equilibrio entre los recursos de cómputo, memoria y red. Es adecuada para una gran variedad de cargas de trabajo como servidores web, entornos de desarrollo y aplicaciones empresariales. Los tipos incluyen M5, M6i, M6g.
Pregunta 5
¿Qué significa la "g" en un tipo de instancia como m6g.large?
A) GPU
B) Generación
C) Procesador Graviton (ARM)
D) Global
Ver la respuesta
Respuesta: C
La "g" indica que la instancia utiliza procesadores AWS Graviton basados en la arquitectura ARM. Estos procesadores son diseñados por AWS y ofrecen una mejor relación precio/rendimiento para muchas cargas de trabajo. Por ejemplo, m6g utiliza Graviton2, m7g utiliza Graviton3.
Pregunta 6
¿Cómo se descompone el nombre de instancia "c5.2xlarge"?
A) Familia-Generación.Tamaño
B) Región-Tipo.Versión
C) Categoría-Versión.Memoria
D) Servicio-Zona.CPU
Ver la respuesta
Respuesta: A
El formato es Familia-Generación.Tamaño. En c5.2xlarge: "c" es la familia (Compute Optimized), "5" es la generación, "2xlarge" es el tamaño. Los tamaños van desde nano, micro, small, medium, large, xlarge, 2xlarge hasta 24xlarge o más.
Pregunta 7
¿Qué es una instancia T3 con créditos de CPU?
A) Una instancia dedicada
B) Una instancia burstable que acumula créditos cuando el uso de CPU es bajo
C) Una instancia spot
D) Una instancia reservada
Ver la respuesta
Respuesta: B
Las instancias T3 son instancias burstable que proporcionan un nivel de rendimiento de CPU base con la capacidad de aumentar (burst) por encima de ese nivel. Acumulan créditos de CPU cuando el uso está por debajo del umbral base y los consumen durante los picos de actividad.
Pregunta 8
¿Cuál es la diferencia entre una región AWS y una zona de disponibilidad?
A) No hay diferencia
B) Una región contiene varias zonas de disponibilidad geográficamente separadas
C) Una zona de disponibilidad contiene varias regiones
D) Las regiones son para almacenamiento, las AZ para cómputo
Ver la respuesta
Respuesta: B
Una región AWS es una zona geográfica (ej: us-east-1, eu-west-1) que contiene al menos 3 zonas de disponibilidad (AZ). Cada AZ está compuesta por uno o más centros de datos con infraestructura independiente. Las AZ de una misma región están conectadas por una red de baja latencia.
Pregunta 9
¿Cómo se escribe el identificador de una zona de disponibilidad?
A) region-número (ej: us-east-1)
B) region-letra (ej: us-east-1a)
C) az-número (ej: az-1)
D) zona-región (ej: zona-us-east)
Ver la respuesta
Respuesta: B
El identificador de una AZ está compuesto por el nombre de la región seguido de una letra. Por ejemplo: us-east-1a, us-east-1b, eu-west-1c. AWS asigna aleatoriamente las letras a las AZ físicas para cada cuenta con el fin de distribuir la carga.
Pregunta 10
¿Por qué desplegar instancias en varias zonas de disponibilidad?
A) Para reducir los costos
B) Para alta disponibilidad y tolerancia a fallos
C) Para aumentar el rendimiento
D) Es obligatorio
Ver la respuesta
Respuesta: B
Desplegar en varias AZ asegura la alta disponibilidad. Si una AZ sufre una falla (desastre natural, corte eléctrico), las instancias en las otras AZ continúan funcionando. Es una best practice fundamental para aplicaciones críticas.
Pregunta 11
¿Qué es una AMI (Amazon Machine Image)?
A) Un formato de archivo de imagen
B) Un modelo que contiene el sistema operativo y el software para lanzar una instancia
C) Un tipo de almacenamiento
D) Un servicio de monitoreo
Ver la respuesta
Respuesta: B
Una AMI es un modelo que contiene la configuración de software necesaria para lanzar una instancia: sistema operativo, servidor de aplicaciones, aplicaciones. También incluye la configuración del almacenamiento (root device). Se pueden usar AMI de AWS, comunitarias o crear las propias.
Pregunta 12
¿Cuáles son los tipos de root device para una AMI?
A) Solo SSD y HDD
B) EBS-backed e Instance Store-backed
C) S3 y Glacier
D) Local y Remoto
Ver la respuesta
Respuesta: B
Las AMI tienen dos tipos de root device: EBS-backed (el volumen root es un volumen EBS persistente) e Instance Store-backed (el volumen root es un almacenamiento efímero en el host). EBS-backed es recomendado porque los datos persisten después de apagar y el arranque es más rápido.
Pregunta 13
¿Una AMI creada en la región us-east-1 puede usarse directamente en eu-west-1?
A) Sí, las AMI son globales
B) No, hay que copiar la AMI a la otra región
C) Sí, pero con cargos adicionales
D) No, es imposible
Ver la respuesta
Respuesta: B
Las AMI son regionales. Para usar una AMI en otra región, debe copiarse con la función "Copy AMI". Esto crea una nueva AMI independiente en la región de destino con un nuevo AMI ID.
Pregunta 14
¿Qué es un Security Group en AWS?
A) Un grupo de usuarios IAM
B) Un firewall virtual a nivel de instancia que controla el tráfico entrante y saliente
C) Un grupo de instancias EC2
D) Un servicio de cifrado
Ver la respuesta
Respuesta: B
Un Security Group actúa como un firewall virtual para las instancias EC2. Controla el tráfico entrante (inbound) y saliente (outbound) a nivel de la instancia. Las reglas especifican el protocolo, el puerto y la fuente/destino autorizado.
Pregunta 15
¿Cuál es el comportamiento por defecto de un Security Group?
A) Todo el tráfico está permitido
B) Todo el tráfico entrante está bloqueado, todo el tráfico saliente está permitido
C) Todo el tráfico está bloqueado
D) Solo SSH está permitido
Ver la respuesta
Respuesta: B
Por defecto, un Security Group bloquea todo el tráfico entrante y permite todo el tráfico saliente. Se deben agregar explícitamente reglas inbound para permitir el tráfico entrante necesario (SSH, HTTP, etc.). Los Security Groups son stateful: si el tráfico entrante está permitido, la respuesta saliente lo está automáticamente.
Pregunta 16
¿Qué significa "stateful" para un Security Group?
A) Las reglas se almacenan de manera permanente
B) Si un tráfico entrante está permitido, el tráfico de respuesta saliente está automáticamente permitido
C) Las reglas cambian según el estado de la instancia
D) Los Security Groups mantienen un historial
Ver la respuesta
Respuesta: B
Stateful significa que el Security Group sigue el estado de las conexiones. Si permite una solicitud entrante en el puerto 80, la respuesta saliente está automáticamente permitida, incluso sin una regla outbound explícita. Esto simplifica la configuración en comparación con los firewalls stateless.
Pregunta 17
¿Cuántos Security Groups se pueden adjuntar a una instancia EC2?
A) Solo 1
B) Hasta 5 por defecto (modificable)
C) Ilimitado
D) 2 máximo
Ver la respuesta
Respuesta: B
Por defecto, se pueden adjuntar hasta 5 Security Groups a una interfaz de red (y por lo tanto a una instancia). Este límite puede aumentarse solicitando un aumento de cuota. Todas las reglas de todos los Security Groups adjuntos se evalúan en conjunto.
Pregunta 18
¿Se puede modificar un Security Group adjunto a una instancia en ejecución?
A) No, hay que detener la instancia
B) Sí, los cambios tienen efecto inmediato
C) Sí, pero después de un reinicio
D) No, hay que crear una nueva instancia
Ver la respuesta
Respuesta: B
Las modificaciones realizadas a un Security Group tienen efecto inmediato en todas las instancias que lo utilizan. No es necesario detener ni reiniciar las instancias. Es una funcionalidad muy útil para ajustar la seguridad rápidamente.
Pregunta 19
¿Qué es una key pair en EC2?
A) Un par login/contraseña
B) Un par de claves criptográficas (pública/privada) para autenticación SSH
C) Dos instancias vinculadas
D) Un par Access Key/Secret Key
Ver la respuesta
Respuesta: B
Una key pair EC2 es un par de claves criptográficas asimétricas. La clave pública se almacena en la instancia, la clave privada la descarga el usuario. Este par permite la autenticación SSH segura sin contraseña. La clave privada (.pem) debe mantenerse segura.
Pregunta 20
¿Qué sucede si pierde su clave privada EC2?
A) AWS puede enviarle una copia
B) Ya no puede conectarse vía SSH con esa key pair
C) La clave se regenera automáticamente
D) La instancia se elimina automáticamente
Ver la respuesta
Respuesta: B
AWS no almacena las claves privadas y no puede recuperarlas. Si pierde su clave privada, ya no puede conectarse vía SSH con esa key pair. Soluciones: usar EC2 Instance Connect, Systems Manager Session Manager, o crear una AMI y lanzar una nueva instancia con una nueva key pair.
Pregunta 21
¿Qué puerto se utiliza por defecto para SSH?
A) 80
B) 443
C) 22
D) 3389
Ver la respuesta
Respuesta: C
El puerto 22 es el puerto estándar para SSH (Secure Shell). Para conectarse por SSH a una instancia Linux, debe permitir el puerto 22 en el Security Group. El puerto 3389 es para RDP (Windows), 80 para HTTP, 443 para HTTPS.
Pregunta 22
¿Qué puerto se utiliza por defecto para RDP (Remote Desktop Protocol)?
A) 22
B) 80
C) 443
D) 3389
Ver la respuesta
Respuesta: D
El puerto 3389 es el puerto estándar para RDP, utilizado para conectarse remotamente a instancias Windows. Para permitir la conexión RDP, debe abrir el puerto 3389 en el Security Group de la instancia Windows.
Pregunta 23
¿Qué comando permite conectarse por SSH a una instancia EC2?
A) ssh instance-id
B) ssh -i key.pem ec2-user@public-ip
C) connect ec2 instance
D) aws ec2 ssh instance-id
Ver la respuesta
Respuesta: B
La sintaxis es ssh -i ruta/a/key.pem usuario@dirección-ip. El parámetro -i especifica la clave privada. El usuario por defecto depende de la AMI: ec2-user (Amazon Linux), ubuntu (Ubuntu), admin (Debian), centos (CentOS).
Pregunta 24
¿Qué permiso debe tener el archivo de clave privada (.pem) en Linux/Mac?
A) 777
B) 644
C) 400 o 600
D) 755
Ver la respuesta
Respuesta: C
El archivo de clave privada debe tener permisos restrictivos: 400 (solo lectura para el propietario) o 600 (lectura/escritura para el propietario). SSH se niega a funcionar si la clave es accesible por otros usuarios. Use chmod 400 key.pem para definir los permisos.
Pregunta 25
¿Cuáles son los estados posibles de una instancia EC2?
A) On, Off
B) pending, running, stopping, stopped, shutting-down, terminated
C) Active, Inactive
D) Started, Paused, Ended
Ver la respuesta
Respuesta: B
Los estados de una instancia EC2 son: pending (iniciando), running (en ejecución), stopping (deteniéndose), stopped (detenida), shutting-down (terminando), terminated (terminada definitivamente). Cada transición entre estados tiene implicaciones en la facturación y los datos.
Pregunta 26
¿Cuál es la diferencia entre "Stop" y "Terminate" para una instancia EC2?
A) No hay diferencia
B) Stop detiene temporalmente (datos EBS conservados), Terminate elimina definitivamente la instancia
C) Stop es para Linux, Terminate para Windows
D) Terminate es temporal, Stop es definitivo
Ver la respuesta
Respuesta: B
Stop detiene la instancia pero conserva los volúmenes EBS y la configuración. La instancia puede reiniciarse más tarde. Terminate elimina definitivamente la instancia y sus volúmenes EBS (a menos que "Delete on Termination" esté desactivado). Una instancia terminada no puede recuperarse.
Pregunta 27
¿Se factura una instancia EC2 en estado "stopped"?
A) Sí, a la misma tarifa
B) No, ningún cargo
C) No por el cómputo, pero sí por el almacenamiento EBS
D) Sí, a tarifa reducida
Ver la respuesta
Respuesta: C
Una instancia stopped no se factura por el cómputo (CPU/memoria), pero los volúmenes EBS adjuntos siguen siendo facturados. Las direcciones Elastic IP no asociadas a una instancia running también se facturan. Es importante para la optimización de costos.
Pregunta 28
¿Qué es EC2 Instance Connect?
A) Una VPN para EC2
B) Un método de conexión SSH vía navegador sin gestionar claves
C) Un servicio de monitoreo
D) Un load balancer
Ver la respuesta
Respuesta: B
EC2 Instance Connect permite conectarse por SSH a una instancia mediante la consola AWS o AWS CLI sin necesidad de gestionar claves SSH. AWS genera una clave temporal de un solo uso. Es práctico y seguro, pero requiere que el agente EC2 Instance Connect esté instalado en la instancia.
Pregunta 29
¿Qué comando AWS CLI lista las instancias EC2?
A) aws ec2 list-instances
B) aws ec2 describe-instances
C) aws ec2 get-instances
D) aws ec2 show-instances
Ver la respuesta
Respuesta: B
El comando aws ec2 describe-instances devuelve información detallada sobre las instancias EC2. Se puede filtrar con --filters o --instance-ids. El resultado incluye el estado, tipo, direcciones IP, Security Groups, etc.
Pregunta 30
¿Qué particularidad tiene la dirección IP pública de una instancia EC2?
A) Es permanente
B) Cambia si la instancia se detiene y luego se reinicia
C) Siempre es igual que la IP privada
D) No existe
Ver la respuesta
Respuesta: B
La dirección IP pública asignada automáticamente a una instancia EC2 es dinámica: cambia si la instancia se detiene y luego se reinicia. Para tener una IP pública permanente, debe usar una Elastic IP, que es una dirección IPv4 estática asignada a la cuenta AWS.
Resultado
Cuente sus respuestas correctas:
- 27-30 : Excelente - Usted domina los conceptos de EC2
- 22-26 : Bien - Algunos puntos a revisar
- 17-21 : Medio - Repase el curso antes del laboratorio
- Menos de 17 : Insuficiente - Repase el curso desde el principio
Pase al Lab Arquitectura EC2 una vez que haya alcanzado al menos 22 respuestas correctas.