Servicios de almacenamiento en AWS

El recorrido original sirve para aprender, pero las promociones y pantallas de AWS cambian. Antes de repetirlo, revisaría plan, región y recursos que seguirán generando consumo después de cerrar la consola.

Implementaremos a modo de ejercicio un sitio web AWS estático en un bucket S3, además de crear instancias EC2, volúmenes EBS y montaje del mismo a la instancia.

Configuración inicial

Para empezar debemos crear una cuenta en AWS. El proceso inicial es bastante directo, ingresar a AWS -> botón de Sign-up Las ofertas Free Tier dependen de la fecha de creación y del plan de cuenta. El esquema de «un año y 750 horas» pertenece al recorrido histórico y no debe presentarse como la oferta para cualquier cuenta nueva. La guía actual de AWS describe créditos y un plan gratuito de hasta seis meses; revisar las condiciones de la cuenta antes de crear recursos.

Sitio web estático en S3

S3, o Amazon Simple Storage Service, es un servicio de almacenamiento cloud. Es escalable, seguro y tiene alta disponibilidad gracias a los servidores Amazon. Su uso es principalmente para realizar respaldos, webapps, análisis, etc.

Desde la consola podemos en la barra de búsqueda escribir S3 o bien en el widget de servicios, ir directamente a Storage -> S3

En s3 crearemos un bucket Aquí en la creación del bucket se nos levantan diversas opciones de configuración. El tipo de bucket para este caso será General, agregamos un nombre al bucket, configuramos los ACL (en este caso no es necesario), cambiamos el acceso público (en este caso queremos que pueda ser accedido), versionamiento si lo requerimos, tags para organizar nuestros buckets, encriptación (SSE-S3 es suficiente en este caso). Finalmente creamos el bucket. Aquí se nos muestra los buckets creados.

Le damos click al nombre y procedemos a subir nuestros archivos:

Más bajo tenemos los storage class donde podemos configurar qué tipo de acceso tendrán los archivos. Standard es el que necesitamos en nuestro caso pero importante notar que también existen otros como Intelligent-Tiering que es cuando desconocemos la frecuencia de acceso a los datos, Glacier que es para datos rara vez accedidos y los 'congelamos' y Standard-IA que es para datos que se acceden pocas veces (una vez al mes).

También tenemos para mayor seguridad ServerSide encryption para protección de los datos en descanso, checksums adicionales para integridad de los datos, tags y metadatos.

Le damos a upload, y volvemos a nuestro bucket lists. Debemos dirigirnos a properties.

De ahí debemos ir a Static Website Hosting, donde podremos configurar nuestro sitio web estático a través de amplify.app (lo que nos da más opciones, es más rápido y es más sencillo) o a través de static website hosting tradicional. Por el ejercicio lo haremos a través del canal tradicional así que presionamos en edit: En el sector que se abre colocamos cuál es el index según lo que tengamos en nuestro S3. Lo subimos y luego nos vamos a permissions

y a bucket policies -> edit

En el sector de políticas debemos editar el JSON para permitir que sea de acceso público el contenido en S3. Para ello vamos a add new statement, filtramos servicio a S3, agregamos la acción "GetObject", en recurso elegimos el servicio (S3), el tipo de recurso (object) y reemplazamos el nombre del bucket (desde donde queremos obtener los recursos) y el nombre del objeto ( en este caso los quremos todos así que colocamos "*" )

Guardamos los cambios y finalmente podremos acceder desde la URL que se nos provee desde el apartado de static website hosting ( en mi caso es esta ) Con amplify, como decía antes, es mucho más rápido, nos basta de un par de clicks y nos entrega esta URL y podemos configurar las rutas a través de Route 53 (DNS; las reglas de reescritura/rutas de Amplify se configuran en Amplify).

Creación de almacenamiento

EC2, o Elastic Compute Cloud, es un servicio en la nube de AWS para alquilar máquinas virtuales (llamadas "instancias"). EBS, o Elastic Block Store, es un servicio de almacenamiento en bloque para almacenamiento persistente para las instancias EC2. A grandes rasgos es un disco duro virtual conectado al EC2. Con que sea "en bloque" se refiere a que el almacenamiento no es consumido en flujo, si no, en bloques de datos para exponer un dispositivo direccionable por bloques; ese término no garantiza mayor disponibilidad o integridad.

Instancia EC2

Para crear una instancia EC2 nos dirigimos a nuestra consola, servicio y seleccionamos EC2 (de la misma forma que seleccionamos S3). Desde esta pantalla simplemente seleccionamos "Launch Instance"

En la siguiente pantalla debemos configurar:

Nombre: nombre-para-instancia
AMI (Amazon Machine Image): podemos elegir desde amazon linux, macOS, ubuntu, windows, redhat, suse y debian. Para este caso basta con Amazon Linux.
Tipo de instancia: el ejercicio usó t2.micro; verificar elegibilidad, capacidad, créditos CPU y precio actual.
Par de llaves: debemos seleccionar pares de llaves para hacer login a través de SSH.

En network settings configuramos cosas como la red, la IP pública, firewall y los permisos de acceso SSH, HTTPS y HTTP.

Configuramos el almacenamiento y los detalles avanzados de ser necesarios (como autorecuperación, que hacer cuando apagamos la máquina, elastic GPU, metadatos, etc).

Con esto listo simplemente damos click a launch instance. Volvemos a nuestras instancias y veremos En la parte de status check que aún se está inicializando, debemos esperar a que diga running.

EBS

En el mismo sector de instancias, en el menú de hamburguesa de la izquierda, está la opción de Elastic Block Store. Nos dirigimos a Volúmenes y crear volumen. En este apartado tenemos diferentes opciones:

Volume type: el tipo de disco según necesidad
Size: el tamaño del mismo
IOPS: cantidad de operaciones por segundo de input/output
Throughput: rendimiento del disco en MiB/s
Availability Zone: localización del disco, debe ser la misma AZ que la instancia para adjuntar ese volumen
Snapshot ID: Identificador para la creación de Snapshots
Encryption: encriptación adicional para el disco
Tags

Asignación del EBS al EC2

Para asignarlo, ingresamos al volumen, acciones y attach volume

Seleccionamos la instancia, el nombre de volumen que se le asignará en linux y attach.

Para montarlo, debemos realizarlo a través de la instancia, para ello nos podemos conectar usando EC2 Instance Connect (que es interno de AWS), pero generalmente lo hacemos desde SSH: ssh -i key.pem usuario_definido@IP_PUBLICA_INSTANCIA

Antes de ejecutar: identificar el volumen con lsblk -f y comprobar si contiene datos. El nombre puede ser NVMe y diferir de /dev/sdb. mkfs destruye el sistema de archivos previo: solo usarlo en el volumen nuevo vacío verificado. Los siguientes nombres son ejemplos, no una selección automática:

Creamos el file system
- sudo mkfs -t ext4 /dev/sdb
Creamos la carpeta donde montaremos el volumen
- sudo mkdir /mnt/ebs-volumen
Montamos el volumen en su carpeta
- sudo mount /dev/sdb /mnt/ebs-volumen
Verificamos
- df -h

Contraste: montaje seguro de EBS. EBS persiste según ciclo de vida y DeleteOnTermination; no reemplaza backups. Usar UUID y comprobar fstab para montaje persistente. El endpoint web de S3 no soporta HTTPS; para un sitio moderno considerar CloudFront/Amplify con TLS y, cuando aplique, bucket privado. El acceso público del laboratorio expone solo contenido publicable y requiere revisar política completa, incluido Principal. Storage Class determina almacenamiento/costo/recuperación, no permisos de acceso.

+----------------------------------------+
| Floure &                               |
| Tachibana's guild                      |
| [Hikari · Nozomi · Rin]                |
| SEAL: sha256/12: 5fd30474d014          |
| STATUS: LITURGY_IN_PROGRESS            |
+----------------------------------------+