Quiz de Validación - MÓDULO 5
Este quiz de 30 preguntas le permite validar sus conocimientos sobre Amazon VPC antes de pasar al laboratorio práctico.
Pregunta 1
¿Qué significa VPC en Amazon VPC?
A) Virtual Private Connection
B) Virtual Private Cloud
C) Virtual Public Cloud
D) Virtual Protected Cluster
Ver la respuesta
Respuesta: B
VPC significa Virtual Private Cloud. Es una red virtual lógicamente aislada en la nube de AWS, dedicada a su cuenta. Usted tiene control total sobre el entorno de red: rango de direcciones IP, subredes, tablas de enrutamiento y gateways.
Pregunta 2
¿Cuál es el rango CIDR máximo para un VPC de AWS?
A) /16 (65,536 direcciones)
B) /8 (16 millones de direcciones)
C) /24 (256 direcciones)
D) /28 (16 direcciones)
Ver la respuesta
Respuesta: A
Un VPC puede tener un rango CIDR principal entre /16 (65,536 direcciones) y /28 (16 direcciones). El rango /16 es el mayor permitido. Se pueden añadir CIDR secundarios hasta 5 bloques por VPC.
Pregunta 3
¿Cuál es el rango CIDR mínimo para un VPC de AWS?
A) /16
B) /24
C) /28 (16 direcciones)
D) /32
Ver la respuesta
Respuesta: C
El rango mínimo es /28 que proporciona 16 direcciones IP. Sin embargo, AWS reserva 5 direcciones por subred, por lo que un /28 solo ofrece 11 direcciones utilizables. En la práctica, se recomiendan rangos más grandes.
Pregunta 4
¿Cuántas direcciones IP reserva AWS en cada subred?
A) 3
B) 5
C) 10
D) 0
Ver la respuesta
Respuesta: B
AWS reserva 5 direcciones IP en cada subred: la primera (dirección de red), la segunda (router VPC), la tercera (DNS AWS), la cuarta (reservada para futuro), y la última (broadcast). Un /24 tiene entonces 251 direcciones utilizables, no 256.
Pregunta 5
¿Qué es una subred pública en AWS?
A) Una subred accesible desde Internet sin restricción
B) Una subred cuya tabla de enrutamiento tiene una ruta hacia un Internet Gateway
C) Una subred sin Security Groups
D) Una subred en varias AZ
Ver la respuesta
Respuesta: B
Una subred se considera pública si tiene una ruta en su tabla de enrutamiento hacia un Internet Gateway (0.0.0.0/0 -> igw-xxx). Las instancias en esta subred pueden tener una IP pública y comunicarse directamente con Internet.
Pregunta 6
¿Qué es una subred privada?
A) Una subred cifrada
B) Una subred sin ruta hacia un Internet Gateway
C) Una subred con contraseña
D) Una subred sin instancias
Ver la respuesta
Respuesta: B
Una subred privada no tiene ruta hacia un Internet Gateway. Las instancias no pueden ser alcanzadas directamente desde Internet. Para acceder a Internet (actualizaciones, API), utilizan un NAT Gateway ubicado en una subred pública.
Pregunta 7
¿Qué es un Internet Gateway (IGW)?
A) Un firewall
B) Un componente VPC que permite la comunicación entre el VPC e Internet
C) Un servidor DNS
D) Un load balancer
Ver la respuesta
Respuesta: B
El Internet Gateway es un componente VPC escalable horizontalmente, redundante y altamente disponible que permite la comunicación bidireccional entre las instancias del VPC e Internet. Realiza la traducción de direcciones (NAT) para las instancias con IP pública.
Pregunta 8
¿Cuántos Internet Gateway se pueden adjuntar a un VPC?
A) Los que se quiera
B) Solo uno
C) Uno por subred
D) Uno por AZ
Ver la respuesta
Respuesta: B
Solo se puede adjuntar un Internet Gateway a un VPC. El IGW es altamente disponible y escalable por diseño, por lo que uno solo es suficiente para todo el VPC. No hay límite de ancho de banda.
Pregunta 9
¿Qué es un NAT Gateway?
A) Un servicio que permite a las instancias privadas acceder a Internet sin ser accesibles desde Internet
B) Un tipo de subred
C) Un firewall
D) Un servicio de DNS
Ver la respuesta
Respuesta: A
El NAT Gateway permite a las instancias en subredes privadas iniciar conexiones salientes hacia Internet (para actualizaciones, API externas) mientras bloquea las conexiones entrantes no solicitadas desde Internet.
Pregunta 10
¿En qué tipo de subred debe colocarse un NAT Gateway?
A) Subred privada
B) Subred pública
C) Cualquiera
D) En un VPC separado
Ver la respuesta
Respuesta: B
El NAT Gateway debe colocarse en una subred pública porque necesita una ruta hacia el Internet Gateway para transmitir el tráfico hacia Internet. Necesita una Elastic IP para funcionar.
Pregunta 11
¿Qué es una Elastic IP?
A) Una dirección IP dinámica
B) Una dirección IPv4 pública estática asignada a su cuenta de AWS
C) Una dirección IP privada
D) Una dirección IPv6
Ver la respuesta
Respuesta: B
Una Elastic IP es una dirección IPv4 pública estática que puede asignar a su cuenta y asociar a una instancia o a un NAT Gateway. Permanece igual mientras no la libere, a diferencia de las IP públicas dinámicas.
Pregunta 12
¿Cuándo se factura una Elastic IP?
A) Nunca
B) Siempre
C) Cuando no está asociada a una instancia en ejecución o a un NAT Gateway
D) Solo el primer mes
Ver la respuesta
Respuesta: C
Las Elastic IP son gratuitas cuando están asociadas a una instancia EC2 en ejecución o a un NAT Gateway. Se facturan cuando están asignadas pero no asociadas, o asociadas a una instancia detenida. AWS cobra por las IP no utilizadas para incentivar su liberación.
Pregunta 13
¿Qué es una tabla de enrutamiento (Route Table)?
A) Una lista de servidores DNS
B) Un conjunto de reglas que determinan a dónde dirigir el tráfico de red
C) Una lista de Security Groups
D) Un log de conexiones
Ver la respuesta
Respuesta: B
Una tabla de enrutamiento contiene reglas (rutas) que determinan a dónde dirigir el tráfico saliente de una subred. Cada subred debe estar asociada exactamente a una tabla de enrutamiento. Una tabla puede estar asociada a varias subredes.
Pregunta 14
¿Qué ruta permite a una subred acceder a Internet a través de un IGW?
A) 0.0.0.0/0 -> local
B) 0.0.0.0/0 -> igw-xxx
C) 10.0.0.0/16 -> igw-xxx
D) 0.0.0.0/0 -> nat-xxx
Ver la respuesta
Respuesta: B
La ruta 0.0.0.0/0 -> igw-xxx significa "todo el tráfico no local va hacia el Internet Gateway". 0.0.0.0/0 representa todas las direcciones IP (Internet). La ruta "local" es para el tráfico interno del VPC.
Pregunta 15
¿Qué ruta permite a una subred privada acceder a Internet a través de un NAT Gateway?
A) 0.0.0.0/0 -> local
B) 0.0.0.0/0 -> igw-xxx
C) 0.0.0.0/0 -> nat-xxx
D) 10.0.0.0/8 -> nat-xxx
Ver la respuesta
Respuesta: C
Para una subred privada, la ruta 0.0.0.0/0 -> nat-xxx dirige el tráfico de Internet hacia el NAT Gateway. El NAT Gateway luego transmite hacia el IGW. Esto permite acceso saliente sin acceso entrante directo.
Pregunta 16
¿Qué es la ruta "local" en una tabla de enrutamiento?
A) Una ruta hacia localhost
B) Una ruta automática que permite la comunicación dentro del VPC
C) Una ruta hacia el NAT Gateway
D) Una ruta opcional
Ver la respuesta
Respuesta: B
La ruta "local" (ej: 10.0.0.0/16 -> local) se crea automáticamente y no puede ser eliminada. Permite que los recursos del VPC se comuniquen entre sí. Todo el tráfico destinado al CIDR del VPC permanece dentro del VPC.
Pregunta 17
¿Qué significa CIDR?
A) Cloud Internet Domain Routing
B) Classless Inter-Domain Routing
C) Centralized IP Distribution Registry
D) Cloud Infrastructure Data Resource
Ver la respuesta
Respuesta: B
CIDR significa Classless Inter-Domain Routing. Es un método de asignación de direcciones IP y enrutamiento que reemplaza el antiguo sistema de clases (A, B, C). La notación CIDR (ej: 10.0.0.0/16) indica la dirección base y el número de bits de la máscara.
Pregunta 18
¿Cuántas direcciones IP contiene un bloque /24?
A) 24
B) 128
C) 256
D) 512
Ver la respuesta
Respuesta: C
Un /24 tiene 32-24=8 bits para hosts, es decir, 2^8 = 256 direcciones. Con las 5 direcciones reservadas por AWS, quedan 251 direcciones utilizables. /24 es un tamaño común para subredes.
Pregunta 19
¿Cuántas direcciones IP contiene un bloque /16?
A) 256
B) 1,024
C) 65,536
D) 16,384
Ver la respuesta
Respuesta: C
Un /16 tiene 32-16=16 bits para hosts, es decir, 2^16 = 65,536 direcciones. Es el tamaño máximo para un VPC de AWS. Un /16 puede subdividirse en 256 subredes /24.
Pregunta 20
¿Qué rango de direcciones IP está reservado para redes privadas (RFC 1918)?
A) 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16
B) Solo 192.168.0.0/16
C) 0.0.0.0/0
D) 8.8.8.0/24
Ver la respuesta
Respuesta: A
Los tres rangos RFC 1918 para redes privadas son: 10.0.0.0/8 (10.0.0.0 - 10.255.255.255), 172.16.0.0/12 (172.16.0.0 - 172.31.255.255), y 192.168.0.0/16 (192.168.0.0 - 192.168.255.255). Estas direcciones no son enrutable en Internet público.
Pregunta 21
¿Un VPC puede extenderse sobre varias zonas de disponibilidad?
A) No, un VPC está limitado a una sola AZ
B) Sí, un VPC puede extenderse sobre todas las AZ de una región
C) Sí, un VPC puede extenderse sobre varias regiones
D) No, se necesita un VPC por AZ
Ver la respuesta
Respuesta: B
Un VPC se extiende sobre todas las zonas de disponibilidad de una región. Sin embargo, cada subred está limitada a una sola AZ. Para alta disponibilidad, cree subredes en varias AZ del mismo VPC.
Pregunta 22
¿Una subred puede extenderse sobre varias zonas de disponibilidad?
A) Sí
B) No, una subred está limitada a una sola AZ
C) Solo las subredes públicas
D) Solo las subredes privadas
Ver la respuesta
Respuesta: B
Una subred siempre está limitada a una sola zona de disponibilidad. Para tener recursos en varias AZ, cree una subred en cada AZ. Es una best practice para alta disponibilidad.
Pregunta 23
¿Qué es el VPC por defecto?
A) Un VPC que debe crear manualmente
B) Un VPC creado automáticamente por AWS en cada región con subredes públicas
C) Un VPC sin Internet Gateway
D) Un VPC premium de pago
Ver la respuesta
Respuesta: B
AWS crea automáticamente un VPC por defecto en cada región para las nuevas cuentas. Incluye una subred pública por AZ, un IGW adjunto, una tabla de enrutamiento con ruta hacia el IGW, y las instancias lanzadas allí obtienen una IP pública automáticamente.
Pregunta 24
¿Se puede eliminar el VPC por defecto?
A) No, es imposible
B) Sí, y se puede recrear vía la consola
C) Sí, pero es irreversible
D) Solo a través del soporte de AWS
Ver la respuesta
Respuesta: B
Se puede eliminar el VPC por defecto. Si es necesario, se puede recrear vía la consola de AWS o CLI con el comando aws ec2 create-default-vpc. Sin embargo, a menudo es preferible crear VPC personalizados para producción.
Pregunta 25
¿Qué comando de AWS CLI crea un VPC?
A) aws vpc create --cidr 10.0.0.0/16
B) aws ec2 create-vpc --cidr-block 10.0.0.0/16
C) aws network create-vpc --cidr 10.0.0.0/16
D) aws ec2 new-vpc --cidr 10.0.0.0/16
Ver la respuesta
Respuesta: B
El comando es aws ec2 create-vpc --cidr-block 10.0.0.0/16. Los recursos VPC se gestionan mediante los comandos EC2 en la API de AWS. Se puede añadir --tag-specifications para nombrar el VPC al crearlo.
Pregunta 26
¿Qué comando de AWS CLI crea una subred?
A) aws ec2 create-subnet --vpc-id vpc-xxx --cidr-block 10.0.1.0/24
B) aws vpc create-subnet --cidr 10.0.1.0/24
C) aws network add-subnet --vpc vpc-xxx
D) aws ec2 new-subnet --vpc vpc-xxx
Ver la respuesta
Respuesta: A
El comando es aws ec2 create-subnet --vpc-id vpc-xxx --cidr-block 10.0.1.0/24. Se puede especificar la AZ con --availability-zone. El CIDR de la subred debe ser un subconjunto del CIDR del VPC.
Pregunta 27
¿Por qué se recomienda planificar los rangos CIDR antes de crear un VPC?
A) Por razones de seguridad
B) Para evitar solapamientos con otros VPC o redes on-premises en futuras conexiones
C) Porque es obligatorio
D) Para reducir costos
Ver la respuesta
Respuesta: B
La planificación CIDR evita solapamientos de direcciones IP que impedirían el peering VPC o las conexiones VPN con redes on-premises. Una vez creado el VPC, el CIDR principal no puede ser modificado. Planifique para necesidades futuras.
Pregunta 28
¿Qué es el VPC Peering?
A) Una conexión entre dos VPC que permite el enrutamiento de tráfico privado
B) Un tipo de subred
C) Una conexión a Internet
D) Un servicio de DNS
Ver la respuesta
Respuesta: A
El VPC Peering es una conexión de red entre dos VPC que permite enrutar el tráfico entre ellos usando direcciones IP privadas. Los VPC pueden estar en la misma cuenta, en cuentas diferentes, o incluso en regiones diferentes.
Pregunta 29
¿El VPC Peering es transitivo?
A) Sí, el tráfico pasa automáticamente entre todos los VPC peered
B) No, se debe establecer una conexión peering explícita entre cada par de VPC
C) Solo en la misma región
D) Solo para subredes públicas
Ver la respuesta
Respuesta: B
El VPC Peering no es transitivo. Si VPC-A está peered con VPC-B, y VPC-B con VPC-C, el tráfico no puede transitar de VPC-A a VPC-C vía VPC-B. Se necesita una conexión peering directa A-C para que se comuniquen.
Pregunta 30
¿Cuál es la diferencia entre un VPC endpoint de tipo Gateway y de tipo Interface?
A) Ninguna diferencia
B) Gateway es para S3 y DynamoDB (gratuito), Interface es para otros servicios (de pago)
C) Interface es más rápido
D) Gateway requiere un NAT Gateway
Ver la respuesta
Respuesta: B
Los Gateway endpoints (gratuitos) son solo para S3 y DynamoDB, se añaden como ruta en la tabla de enrutamiento. Los Interface endpoints (de pago) usan ENI con IP privada y funcionan con la mayoría de los servicios de AWS. Permiten el acceso a servicios de AWS sin pasar por Internet.
Resultado
Cuente sus respuestas correctas:
- 27-30 : Excelente - Usted domina los conceptos de VPC
- 22-26 : Bien - Algunos puntos a revisar
- 17-21 : Medio - Repase el curso antes del laboratorio
- Menos de 17 : Insuficiente - Repita el curso desde el principio
Pase al Lab Esquema VPC una vez que haya alcanzado al menos 22 respuestas correctas.