Quiz de Validación - MÓDULO 10
Este quiz de 30 preguntas le permite validar sus conocimientos sobre Route 53 y el DNS antes de pasar al laboratorio práctico.
Pregunta 1
¿Qué es el DNS?
A) Un servicio de almacenamiento
B) Domain Name System - traduce los nombres de dominio en direcciones IP
C) Un protocolo de seguridad
D) Un tipo de base de datos
Ver la respuesta
Respuesta: B
El DNS (Domain Name System) es el sistema que traduce los nombres de dominio legibles (www.example.com) en direcciones IP (192.0.2.1) que las computadoras utilizan para comunicarse. Es como la guía telefónica de Internet.
Pregunta 2
¿Qué es Route 53?
A) Una ruta de red
B) El servicio DNS y de registro de dominios de AWS
C) Un Load Balancer
D) Una VPN
Ver la respuesta
Respuesta: B
Amazon Route 53 es el servicio DNS altamente disponible y escalable de AWS. Permite registrar nombres de dominio, enrutar el tráfico de Internet hacia los recursos de AWS y verificar el estado de los recursos.
Pregunta 3
¿Por qué Route 53 se llama "53"?
A) Es el servicio número 53 de AWS
B) El DNS utiliza el puerto 53
C) Es un número aleatorio
D) Referencia al año 1953
Ver la respuesta
Respuesta: B
El nombre hace referencia al puerto 53, que es el puerto estándar utilizado por el protocolo DNS para las solicitudes y respuestas. Es una referencia técnica al protocolo DNS.
Pregunta 4
¿Qué es una Hosted Zone en Route 53?
A) Una zona geográfica
B) Un contenedor para los registros DNS de un dominio
C) Una zona de disponibilidad
D) Un data center
Ver la respuesta
Respuesta: B
Una Hosted Zone es un contenedor que almacena los registros DNS para un dominio. Hay dos tipos: pública (accesible desde Internet) y privada (accesible solo desde una o varias VPC).
Pregunta 5
¿Cuál es la diferencia entre una Hosted Zone pública y privada?
A) Ninguna
B) Pública accesible desde Internet, Privada accesible solo desde las VPC
C) Privada es más barata
D) Pública es más rápida
Ver la respuesta
Respuesta: B
Una Hosted Zone pública responde a las solicitudes DNS desde Internet para un dominio público. Una Hosted Zone privada responde solo a las solicitudes provenientes de las VPC asociadas, útil para la resolución DNS interna.
Pregunta 6
¿Qué es un registro A?
A) Un registro de autenticación
B) Un registro que mapea un nombre de dominio a una dirección IPv4
C) Un registro de alerta
D) Un registro administrativo
Ver la respuesta
Respuesta: B
El registro A (Address) mapea un nombre de dominio a una dirección IPv4. Ejemplo: www.example.com -> 192.0.2.1. Es el tipo de registro más fundamental.
Pregunta 7
¿Qué es un registro AAAA?
A) Un registro cuádruple A
B) Un registro que mapea un nombre de dominio a una dirección IPv6
C) Un registro de alias avanzado
D) Un registro de autenticación avanzada
Ver la respuesta
Respuesta: B
El registro AAAA mapea un nombre de dominio a una dirección IPv6 (128 bits). El nombre "AAAA" proviene del hecho de que una dirección IPv6 es 4 veces más larga que una IPv4.
Pregunta 8
¿Qué es un registro CNAME?
A) Un registro de certificado
B) Un alias que apunta a otro nombre de dominio
C) Un registro de configuración
D) Un registro de contacto
Ver la respuesta
Respuesta: B
El registro CNAME (Canonical Name) crea un alias de un nombre hacia otro nombre. Ejemplo: www.example.com -> example.com. CNAME no puede ser utilizado en el apex del dominio (zone apex).
Pregunta 9
¿Por qué no se puede usar CNAME en el apex del dominio?
A) Es una limitación de AWS
B) Las especificaciones DNS lo prohíben porque CNAME no puede coexistir con otros registros
C) Es demasiado caro
D) Es más lento
Ver la respuesta
Respuesta: B
La especificación DNS (RFC) prohíbe CNAME en el apex porque un CNAME debe ser el único registro para un nombre. Pero el apex necesita registros NS y SOA obligatorios. Route 53 ALIAS resuelve este problema.
Pregunta 10
¿Qué es un registro ALIAS en Route 53?
A) Un alias estándar DNS
B) Una extensión propietaria de AWS que permite apuntar a recursos de AWS en el apex
C) Un alias de seguridad
D) Un tipo de registro MX
Ver la respuesta
Respuesta: B
ALIAS es una extensión de Route 53 (no es un estándar DNS) que permite apuntar a recursos de AWS (ALB, CloudFront, S3, etc.) incluso en el apex del dominio. Las solicitudes ALIAS son gratuitas hacia los recursos de AWS.
Pregunta 11
¿Qué recursos de AWS pueden ser destino de un registro ALIAS?
A) Solo EC2
B) ELB, CloudFront, S3, API Gateway, otro registro Route 53, etc.
C) Solo S3
D) Solo las bases de datos
Ver la respuesta
Respuesta: B
ALIAS puede apuntar a: Elastic Load Balancers, distribuciones CloudFront, buckets S3 configurados como sitio web, API Gateway, endpoints VPC, otro registro en la misma Hosted Zone. No hacia instancias EC2 directamente.
Pregunta 12
¿Qué es el TTL (Time To Live)?
A) El tiempo antes de la expiración de un certificado
B) La duración durante la cual un resolver DNS almacena en caché un registro
C) El tiempo de vida de una instancia
D) Un timeout de conexión
Ver la respuesta
Respuesta: B
El TTL define cuánto tiempo (en segundos) un resolver DNS puede almacenar en caché la respuesta antes de volver a consultar. Un TTL bajo (60s) permite cambios rápidos pero más solicitudes. Un TTL alto (86400s) reduce la carga pero retrasa los cambios.
Pregunta 13
¿Qué TTL elegir antes de un cambio DNS planificado?
A) TTL alto
B) Reducir el TTL a un valor bajo varias horas antes del cambio
C) El TTL no cambia nada
D) Eliminar el TTL
Ver la respuesta
Respuesta: B
Antes de un cambio planificado (migración), reduzca el TTL (ej: 60s) al menos 48h antes. Las cachés expirarán y al momento del cambio, la propagación será rápida. Después, aumente el TTL para reducir la carga DNS.
Pregunta 14
¿Qué es el enrutamiento Simple en Route 53?
A) El enrutamiento más complejo
B) Un registro que devuelve uno o varios valores sin lógica especial
C) Un enrutamiento con Load Balancer
D) Un enrutamiento geográfico
Ver la respuesta
Respuesta: B
El enrutamiento Simple devuelve los valores configurados sin procesamiento especial. Si se configuran varias IPs, Route 53 las devuelve todas y el cliente elige una aleatoriamente. No es posible health check.
Pregunta 15
¿Qué es el enrutamiento Weighted (ponderado)?
A) Enrutamiento basado en el peso de los servidores
B) Distribución del tráfico según los pesos asignados a cada registro
C) Enrutamiento basado en la carga
D) Enrutamiento basado en la latencia
Ver la respuesta
Respuesta: B
El enrutamiento Weighted permite distribuir el tráfico según los pesos. Ejemplo: 70% hacia el recurso A (peso 70), 30% hacia el recurso B (peso 30). Útil para despliegues canary o pruebas A/B.
Pregunta 16
¿Qué es el enrutamiento Latency-based?
A) Enrutamiento basado en la fecha
B) Enrutamiento hacia el recurso con la latencia más baja para el usuario
C) Enrutamiento basado en el tiempo de respuesta de la aplicación
D) Enrutamiento basado en el TTL
Ver la respuesta
Respuesta: B
El enrutamiento Latency-based dirige a los usuarios hacia la región de AWS con la latencia más baja desde su ubicación. Route 53 mide la latencia de red y elige automáticamente el mejor destino.
Pregunta 17
¿Qué es el enrutamiento Failover?
A) Enrutamiento hacia un servidor de respaldo
B) Enrutamiento automático hacia un recurso secundario si el primario falla en el health check
C) Enrutamiento en caso de error de usuario
D) Enrutamiento basado en el costo
Ver la respuesta
Respuesta: B
El enrutamiento Failover utiliza health checks para determinar si el recurso primario está saludable. Si falla, el tráfico se dirige automáticamente hacia el recurso secundario (sitio de respaldo, página estática).
Pregunta 18
¿Qué es el enrutamiento Geolocation?
A) Enrutamiento basado en coordenadas GPS
B) Enrutamiento según la ubicación geográfica del usuario (país, continente)
C) Enrutamiento hacia el servidor más cercano
D) Enrutamiento basado en el idioma
Ver la respuesta
Respuesta: B
El enrutamiento Geolocation enruta según la ubicación geográfica del usuario: continente, país o estado/provincia. Útil para cumplimiento (datos en Europa), localización de contenido o restricciones de licencia.
Pregunta 19
¿Qué es el enrutamiento Geoproximity?
A) Enrutamiento basado en la proximidad entre servidores
B) Enrutamiento basado en la proximidad geográfica con posibilidad de sesgo
C) Enrutamiento basado en la velocidad
D) Enrutamiento basado en fronteras
Ver la respuesta
Respuesta: B
Geoproximity enruta hacia el recurso más cercano geográficamente con un "sesgo" configurable. El sesgo amplía o reduce la zona de un recurso. Útil para mover progresivamente el tráfico hacia nuevas regiones.
Pregunta 20
¿Qué es un Health Check de Route 53?
A) Un examen de salud
B) Una verificación periódica de la disponibilidad de un endpoint
C) Una auditoría de seguridad
D) Un check de facturación
Ver la respuesta
Respuesta: B
Un Health Check de Route 53 verifica periódicamente si un endpoint (IP, dominio, otro health check) está disponible. Puede verificar HTTP/HTTPS, TCP o el estado de otros health checks. Se utiliza para failover y enrutamiento inteligente.
Pregunta 21
¿Qué puede verificar un Health Check HTTP/HTTPS?
A) Solo si el puerto está abierto
B) El código de respuesta (2xx/3xx) y opcionalmente una cadena en el body
C) Solo el certificado SSL
D) Solo la velocidad de respuesta
Ver la respuesta
Respuesta: B
Un Health Check HTTP/HTTPS verifica que el código de respuesta sea 2xx o 3xx. También se puede configurar una verificación de cadena (string matching) para comprobar que un texto específico aparece en los primeros 5120 bytes de la respuesta.
Pregunta 22
¿Qué es un Calculated Health Check?
A) Un health check matemático
B) Un health check que combina el estado de varios otros health checks
C) Un health check con fórmula
D) Un health check automático
Ver la respuesta
Respuesta: B
Un Calculated Health Check supervisa varios health checks hijos y reporta "healthy" según una lógica: al menos X hijos healthy, todos healthy, o al menos 1 healthy. Útil para crear health checks complejos.
Pregunta 23
¿Cómo se integra Route 53 con CloudWatch?
A) Sin integración
B) Los health checks publican métricas, se pueden crear alarmas CloudWatch
C) Solo para los logs
D) Solo para la facturación
Ver la respuesta
Respuesta: B
Los health checks de Route 53 publican métricas en CloudWatch (HealthCheckStatus, ConnectionTime, etc.). Se pueden crear alarmas CloudWatch para ser notificado cuando un health check falla.
Pregunta 24
¿Qué es la resolución DNS en un VPC?
A) Un tipo de subnet
B) El servicio DNS proporcionado por AWS para resolver nombres desde un VPC
C) Un Security Group
D) Una route table
Ver la respuesta
Respuesta: B
AWS proporciona un resolver DNS en cada VPC (en la dirección base+2, ej: 10.0.0.2). Resuelve los nombres DNS públicos y los nombres privados (Hosted Zones privadas). enableDnsSupport y enableDnsHostnames controlan este comportamiento.
Pregunta 25
¿Cómo usar un dominio personalizado con un ALB?
A) No es posible
B) Crear un registro ALIAS o CNAME apuntando al DNS name del ALB
C) Modificar el nombre del ALB
D) Usar la IP del ALB
Ver la respuesta
Respuesta: B
Cree un registro Route 53 (ALIAS recomendado, o CNAME para subdominios) que apunte al DNS name del ALB. ALIAS es preferido porque es gratuito para recursos de AWS y funciona en el apex.
Pregunta 26
¿Qué es la "propagación DNS"?
A) La velocidad del DNS
B) El tiempo necesario para que los cambios DNS se reflejen globalmente
C) La replicación de los servidores DNS
D) La instalación de DNS
Ver la respuesta
Respuesta: B
La propagación DNS es el tiempo que tardan los cambios (nuevos registros, modificaciones) en reflejarse en todo Internet. Depende del TTL y puede tomar desde unos minutos hasta 48 horas según las cachés.
Pregunta 27
¿Cómo acelerar la propagación DNS durante un cambio?
A) Imposible
B) Usar un TTL bajo antes del cambio
C) Pagar más
D) Usar varios dominios
Ver la respuesta
Respuesta: B
Reduzca el TTL varias horas antes del cambio (al menos mayor que el TTL anterior). Los resolvers expirarán sus cachés y, al momento del cambio, consultarán a Route 53 por los nuevos valores rápidamente.
Pregunta 28
¿Qué es nslookup?
A) Una herramienta para buscar servidores
B) Una herramienta de línea de comandos para consultar los servidores DNS
C) Un navegador web
D) Un servicio de AWS
Ver la respuesta
Respuesta: B
nslookup (y dig) son herramientas para consultar los servidores DNS. Permiten verificar qué IP se devuelve para un dominio, qué servidor DNS responde y diagnosticar problemas DNS.
Pregunta 29
En un escenario de failover, ¿qué es un registro "primary" vs "secondary"?
A) Principal y secundario en términos de prioridad
B) El primary recibe el tráfico si está healthy, el secondary toma el relevo si el primary falla
C) El principal es más rápido
D) El secondary es más seguro
Ver la respuesta
Respuesta: B
En el enrutamiento Failover, el primary es el recurso principal asociado a un health check. Mientras esté healthy, todo el tráfico va allí. Si el health check falla, el tráfico pasa al secondary (respaldo).
Pregunta 30
¿Cómo probar un failover DNS sin una falla real?
A) Esperar una falla real
B) Configurar el health check para fallar (endpoint inválido) o bloquear el health check
C) No se puede probar
D) Eliminar el primary
Ver la respuesta
Respuesta: B
Pruebe haciendo fallar intencionalmente el health check: detenga el servicio en el endpoint, modifique el Security Group para bloquear los checkers de Route 53, o cambie el path del health check a una URL inexistente. Verifique el failover.
Resultado
Cuente sus respuestas correctas:
- 27-30 : Excelente - Usted domina Route 53 y el DNS
- 22-26 : Bien - Algunos puntos a revisar
- 17-21 : Medio - Repase el curso antes del laboratorio
- Menos de 17 : Insuficiente - Repase el curso desde el principio
Pase al Lab Failover una vez que haya alcanzado al menos 22 respuestas correctas.