Artículos comparativos sobre servicios de red: VPC, CloudFront, Route 53, Direct Connect y más
Descubra dinámicamente endpoints de microservicios usando enfoques basados en DNS y API. Aprenda cómo automatizar el registro y desregistro de servicios mediante integración con ECS y EKS.
Explicamos el mecanismo de enrutamiento basado en DNS con el que CloudFront dirige las solicitudes de los usuarios al PoP más cercano, la estructura de caché de varias capas formada por las ubicaciones de borde y las cachés de borde regionales, y los factores de diseño que determinan la tasa de aciertos de caché.
Se explican los métodos de diseño de conexiones de línea dedicada con AWS Direct Connect y se presenta cómo lograr una conexión de red privada estable mediante la elección entre conexión dedicada y conexión hospedada, la configuración redundante y la integración con VPC.
Diseñe configuraciones redundantes de conexión dedicada y conéctese a VPCs de múltiples regiones con Direct Connect Gateway. También presentamos la agregación de ancho de banda con LAG y el cifrado MACsec.
Aprende a enrutar tráfico hacia la red global de AWS usando IPs Anycast, diseñar grupos de endpoints y lograr failover mediante health checks.
Enruta el tráfico hacia la red global de AWS tempranamente usando IPs Anycast para dirigir a los clientes a la ubicación de borde más cercana. Esta guía cubre la integración con ALB/NLB y el diseño de failover.
Se presentan técnicas para visualizar la topología de una red global que incluye Transit Gateway y VPN, y para verificar la conectividad con el análisis de rutas.
Accede a servicios AWS y servicios de terceros de forma privada sin pasar por internet. Presentamos el diseño de Interface Endpoints y Gateway Endpoints.
Los registros alias y siete tipos de políticas de enrutamiento hacen posible un control avanzado del tráfico. Se presenta el diseño de failover multirregión mediante health checks.
Partiendo de la creencia popular sobre el nombre de Route 53 y el número de puerto 53, se explica, con curiosidades, desde por qué DNS usa el puerto UDP 53 hasta qué ocurre entre bastidores en la resolución DNS después de introducir una URL en el navegador.
Este artículo explica cómo construir el descubrimiento de servicios con AWS Cloud Map. Presenta el descubrimiento de servicios basado en DNS y basado en API, la integración con ECS/EKS y el trabajo conjunto con App Mesh (AWS finalizó el soporte de App Mesh el 30 de septiembre de 2026).
Se agregan varias VPC y redes on-premises en una topología hub-and-spoke y se establecen límites de seguridad mediante la separación de tablas de rutas. También se presenta la conectividad multirregión mediante peering.
Este artículo explica el diseño del uso compartido con RAM, la estrategia de división de las redes de servicios y el diseño jerárquico de Auth Policy al operar VPC Lattice en un entorno multi-cuenta.
Simplifica la comunicación entre microservicios cross-VPC / cross-cuenta con redes de servicios L7 que no requieren proxies Envoy. Presenta la autenticación IAM y cómo elegir entre VPC Lattice y App Mesh (AWS finalizó el soporte de App Mesh el 30 de septiembre de 2026).
Presentamos el diseño de separación de subredes públicas/privadas, la gestión por capas de Security Groups y la reducción de costos de NAT Gateway mediante Gateway VPC Endpoints.
Explicamos la ejecución de aplicaciones en el edge 5G con Wavelength, el diseño de Wavelength Zones y los casos de uso.
Explicamos la asignación de Elastic IP, la asociación con EC2, el impacto en costos de EIP no utilizadas y la consideración de alternativas.
Se explica por qué los 4 tipos de balanceadores de carga, ALB, NLB, GWLB y CLB (Classic), coexisten sin unificarse, a partir de las capas del modelo de referencia OSI, las características de rendimiento y la evolución histórica.
Presentamos cómo configurar de forma declarativa despliegues canary con sidecar Envoy, políticas de reintento y cifrado mTLS, y cómo visualizar las dependencias entre servicios con la integración de X-Ray (AWS dejó de dar soporte a App Mesh el 30 de septiembre de 2026).
Explicamos cómo los Security Groups operan de forma stateful mediante el seguimiento de conexiones, por qué las NACLs son stateless, la trampa de los puertos efímeros y los patrones de diseño de defensa en profundidad combinando ambos.
Explicamos por qué el CIDR predeterminado de VPC es /16, la historia del espacio de direcciones privadas RFC 1918, las 5 direcciones IP no utilizables en subredes y los patrones de fallo en el diseño CIDR.
Explicamos el monitoreo del rendimiento de aplicaciones a través de Internet con Internet Monitor, el análisis de disponibilidad por ISP y la detección de eventos de salud.
AWS Private 5G proporciona como servicio gestionado una red celular privada utilizando la banda CBRS. Permite desplegar en días una conexión inalámbrica estable en áreas amplias como fábricas, almacenes y campus, difícil de lograr con Wi-Fi. Este artículo explica desde el diseño de red hasta la gestión de SIM y la diferenciación con Wi-Fi desde una perspectiva práctica.
Una guía completa que cubre el registro de dominios, transferencias desde otros registradores, diseño de zonas alojadas públicas y privadas, y habilitación de DNSSEC.
Explicamos qué es el resolver DNS de VPC (dirección CIDR+2), la integración con zonas alojadas privadas, el DNS híbrido con endpoints de Route 53 Resolver y el uso de logs de consultas DNS.