Curso AWS Cloud Practitioner CLF-C02

Este módulo reúne varios servicios que te ayudan a gestionar, automatizar, desplegar y operar recursos en AWS. Para CLF-C02 no necesitas saber escribir plantillas complejas ni construir pipelines reales, pero sí debes reconocer qué herramienta encaja cuando el escenario habla de infraestructura como código, administración de instancias, despliegues, automatización, acceso por comandos, recomendaciones o buenas prácticas.

La idea importante es que AWS no solo ofrece servicios para ejecutar aplicaciones. También ofrece herramientas para operar mejor esas aplicaciones: crear recursos de forma repetible, desplegar código con menos errores, administrar flotas, guardar parámetros, ejecutar comandos, automatizar tareas y recibir recomendaciones.

1. Cómo pensar este bloque en el examen

En CLF-C02, las preguntas de gestión y despliegue suelen describir una necesidad operativa. Tu trabajo es detectar el verbo principal del enunciado:

• Crear recursos repetibles: CloudFormation.
• Administrar instancias o ejecutar comandos: Systems Manager.
• Guardar parámetros o valores de configuración: Systems Manager Parameter Store.
• Orquestar una canalización CI/CD: CodePipeline.
• Compilar o ejecutar pruebas: CodeBuild.
• Desplegar una aplicación: CodeDeploy.
• Usar comandos desde navegador: AWS CloudShell.
• Automatizar desde scripts: AWS CLI o SDKs.
• Recibir recomendaciones de buenas prácticas: Trusted Advisor.

2. AWS Management Console

La AWS Management Console es la interfaz web para trabajar con AWS. Es la forma más visual de crear recursos, revisar servicios, configurar cuentas, consultar facturación o probar laboratorios.

Para alumnos que empiezan, la consola es muy útil porque permite ver los servicios y entender su estructura. Para empresas, también es útil, pero no siempre es la forma más eficiente de desplegar entornos repetibles. Cuando necesitas repetir, versionar o automatizar, entran herramientas como CloudFormation, CLI, SDKs o pipelines.

3. AWS CloudShell

AWS CloudShell es una shell basada en navegador que permite ejecutar comandos de AWS CLI sin tener que configurar credenciales localmente en tu equipo. Es muy útil para tareas rápidas, pruebas, administración y aprendizaje.

CloudShell no sustituye una arquitectura ni un pipeline. Es una herramienta para interactuar con AWS mediante comandos desde el navegador.

4. AWS CLI

La AWS Command Line Interface, o AWS CLI, permite administrar servicios AWS desde la línea de comandos. Es muy importante para automatizar tareas, crear scripts, consultar recursos o integrar operaciones con otros procesos.

Para CLF-C02, recuerda que AWS CLI es una herramienta de acceso y automatización. Si el escenario habla de administrar AWS mediante comandos o scripts, AWS CLI puede ser la opción correcta.

5. AWS SDKs

Los AWS SDKs permiten a las aplicaciones interactuar con servicios AWS usando lenguajes de programación como Python, JavaScript, Java, .NET o Go. Por ejemplo, una aplicación puede usar un SDK para subir objetos a S3, leer una tabla DynamoDB o publicar mensajes en SNS.

La diferencia con la CLI es sencilla: la CLI la usa una persona o script desde línea de comandos; los SDKs los usan aplicaciones y desarrolladores dentro del código.

6. AWS CloudFormation

AWS CloudFormation permite definir infraestructura como código. En lugar de crear recursos manualmente uno a uno, describes la infraestructura en una plantilla y CloudFormation crea, actualiza o elimina los recursos como una unidad.

Esto es muy importante porque ayuda a que los entornos sean repetibles, versionables y consistentes. Por ejemplo, puedes definir una VPC, subredes, grupos de seguridad, instancias, roles y otros recursos en una plantilla. Después puedes desplegar el mismo entorno en otra cuenta o región con menos errores manuales.

Para CLF-C02, debes asociar CloudFormation con:

• Infraestructura como código.
• Plantillas.
• Despliegues repetibles.
• Automatización de recursos.
• Stacks.
• Reducir configuración manual.

7. CloudFormation no es CloudWatch

Uno de los errores más comunes es confundir nombres. CloudFormation se usa para crear infraestructura mediante plantillas. CloudWatch se usa para monitorización, métricas, logs y alarmas.

8. AWS Systems Manager

AWS Systems Manager es un servicio amplio para administrar recursos y operaciones. En CLF-C02 aparece cuando el escenario habla de gestionar instancias, ejecutar comandos, aplicar parches, centralizar operaciones o guardar parámetros.

Systems Manager es especialmente útil para operar flotas de instancias sin tener que conectarse manualmente una por una. También ayuda a reducir tareas repetitivas y mejorar el control operativo.

Funciones importantes de Systems Manager

• Run Command: ejecutar comandos en instancias gestionadas.
• Patch Manager: automatizar o controlar parches.
• Inventory: recopilar información sobre instancias y software.
• Session Manager: acceder a instancias de forma administrada sin exponer SSH directamente.
• Parameter Store: guardar parámetros y valores de configuración.
• Automation: automatizar tareas operativas repetibles.

9. Systems Manager Parameter Store

Parameter Store permite guardar valores de configuración y parámetros. Puede almacenar valores simples y también valores sensibles con cifrado. En CLF-C02, suele aparecer cuando una aplicación necesita recuperar configuración centralizada.

No debes confundirlo con Secrets Manager. Ambos pueden guardar información sensible, pero Secrets Manager está más orientado a secretos, credenciales y rotación automática. Parameter Store suele aparecer más como almacén de parámetros/configuración.

10. AWS Config

AWS Config registra la configuración de recursos, mantiene historial de cambios y permite evaluar si los recursos cumplen reglas. Aunque también lo has visto en seguridad y gobierno, aquí encaja como herramienta de gestión porque ayuda a controlar el estado de los recursos.

En el examen, AWS Config suele aparecer con frases como:

• “Evaluar si los recursos cumplen una regla”.
• “Ver cambios de configuración”.
• “Comprobar cumplimiento continuo”.
• “Historial de configuración de recursos”.

11. AWS Service Catalog

AWS Service Catalog permite crear catálogos de productos aprobados para que los usuarios desplieguen recursos siguiendo estándares de la organización. Es útil cuando una empresa quiere dar autonomía a equipos, pero manteniendo control.

12. AWS Control Tower

AWS Control Tower ayuda a configurar y gobernar un entorno multi-cuenta basado en buenas prácticas. Está relacionado con landing zones, cuentas, guardrails y gobierno inicial de una organización en AWS.

Para CLF-C02, no necesitas diseñar Control Tower en detalle. Quédate con la idea: si el escenario habla de establecer una base multi-cuenta gobernada y con buenas prácticas, Control Tower puede aparecer.

13. AWS Trusted Advisor

AWS Trusted Advisor proporciona recomendaciones de buenas prácticas. Puede ayudar en áreas como optimización de costes, seguridad, rendimiento, tolerancia a fallos, límites de servicio y excelencia operativa.

Trusted Advisor no despliega aplicaciones ni crea infraestructura. Su función es revisar y recomendar. Algunas comprobaciones dependen del plan de soporte disponible.

14. AWS CodeCommit

AWS CodeCommit es un servicio de repositorios Git gestionados por AWS. Sirve para almacenar código fuente de forma privada y trabajar con control de versiones.

Para el examen, asócialo con repositorios Git y almacenamiento de código. No lo confundas con CodeBuild o CodeDeploy.

15. AWS CodeBuild

AWS CodeBuild compila código fuente, ejecuta pruebas y produce artefactos. Es un servicio de build gestionado.

En una canalización CI/CD, CodeBuild suele encargarse de la fase de build/test. Si el enunciado habla de compilar, construir paquetes, ejecutar pruebas automatizadas o generar artefactos, piensa en CodeBuild.

16. AWS CodeDeploy

AWS CodeDeploy automatiza despliegues de aplicaciones en servicios como EC2, Lambda o ECS. Su papel es llevar una nueva versión de la aplicación al entorno destino.

Para CLF-C02, asocia CodeDeploy con despliegue automatizado y reducción de errores manuales en releases.

17. AWS CodePipeline

AWS CodePipeline orquesta una canalización de entrega continua. Une varias etapas: obtener código, compilar, probar, aprobar y desplegar.

CodePipeline no es “el compilador” ni “el repositorio”. Es el servicio que coordina el flujo completo. Puede integrarse con CodeCommit, CodeBuild, CodeDeploy y otras herramientas.

18. AWS CodeArtifact

AWS CodeArtifact permite gestionar repositorios de paquetes y dependencias de software. Puede aparecer si el escenario habla de almacenar paquetes, librerías o dependencias usadas por equipos de desarrollo.

No es tan frecuente como CodePipeline, CodeBuild o CodeDeploy en CLF-C02, pero conviene reconocerlo a alto nivel.

19. AWS Cloud9

AWS Cloud9 es un entorno de desarrollo integrado en la nube. Permite escribir, ejecutar y depurar código desde el navegador.

Para el examen, si aparece un IDE basado en navegador para desarrollar en AWS, Cloud9 puede ser la respuesta.

20. AWS Elastic Beanstalk

AWS Elastic Beanstalk permite desplegar aplicaciones sin tener que gestionar manualmente todos los componentes de infraestructura. El desarrollador sube la aplicación y Beanstalk se encarga de aprovisionar recursos como EC2, balanceadores, Auto Scaling y monitorización básica según la configuración.

Para CLF-C02, Beanstalk se asocia a plataforma gestionada para desplegar aplicaciones cuando quieres centrarte más en el código que en configurar cada recurso individual.

21. AWS OpsWorks

AWS OpsWorks se asocia con administración de configuración usando herramientas como Chef y Puppet. Para CLF-C02 no suele ser el servicio principal, pero puede aparecer como opción en preguntas de automatización/configuración.

Si el escenario habla específicamente de Chef o Puppet, OpsWorks puede ser relevante.

22. Diferencias que suelen confundir

23. Tabla rápida para examen

24. Escenarios tipo examen

25. Errores típicos

• Confundir CloudFormation con CloudWatch por el nombre.
• Elegir Trusted Advisor para desplegar código, cuando su función es recomendar.
• Pensar que CodePipeline compila directamente; realmente orquesta etapas.
• Elegir CodeBuild cuando el requisito habla de despliegue; para desplegar es CodeDeploy.
• Elegir CodeDeploy cuando el requisito habla de almacenar repositorios Git; para eso es CodeCommit.
• Olvidar Systems Manager cuando la pregunta habla de ejecutar comandos, parches o administrar flotas.
• Confundir Parameter Store con Secrets Manager en preguntas de rotación de secretos.
• Creer que Elastic Beanstalk es lo mismo que CloudFormation.
• Olvidar Service Catalog cuando el escenario habla de productos aprobados por la organización.
• Pensar que AWS CLI y SDKs son servicios de despliegue; son formas de interactuar con AWS.

26. Cómo estudiar este módulo para aprobar

Este módulo se estudia muy bien con parejas servicio-problema. No intentes memorizar definiciones largas; practica escenarios:

• Plantilla repetible: CloudFormation.
• Operar instancias: Systems Manager.
• Parámetros de configuración: Parameter Store.
• Historial de configuración: AWS Config.
• Productos aprobados: Service Catalog.
• Base multi-cuenta gobernada: Control Tower.
• Recomendaciones: Trusted Advisor.
• Repositorio Git: CodeCommit.
• Compilar y probar: CodeBuild.
• Desplegar: CodeDeploy.
• Pipeline completo: CodePipeline.
• Despliegue sencillo de aplicación: Elastic Beanstalk.

Resumen final

Las herramientas de gestión y despliegue de AWS te ayudan a pasar de una administración manual a una operación más repetible y automatizada. CloudFormation permite infraestructura como código; Systems Manager facilita la administración operativa; CodePipeline, CodeBuild y CodeDeploy cubren CI/CD; CloudShell, CLI y SDKs permiten interactuar con AWS; Service Catalog y Control Tower ayudan al gobierno; Trusted Advisor ofrece recomendaciones de buenas prácticas.

Para aprobar CLF-C02, lo importante no es saber configurar cada servicio en profundidad. Lo importante es reconocer el caso de uso: crear, administrar, automatizar, desplegar, compilar, orquestar, recomendar o gobernar.