Práctica final: montar una arquitectura web de tres capas en AWS

Esta lección final junta las piezas en el orden en que se construyen de verdad, para que los comandos dejen de parecer una lista suelta.

La secuencia es: aws configure para autenticarse → usuarios y roles de IAM para los permisos → grupos de seguridad como cortafuegos → EC2 para los servidores de aplicación → S3 para los archivos estáticos → CloudWatch para vigilarlo todo. Cada paso depende del anterior: sin identidad no hay permisos, sin permisos no se puede crear nada, y sin cortafuegos no conviene exponer un servidor.

En «Pruébalo» se ejecuta aws logs describe-log-groups, la capa de vigilancia — la última pieza, y la que dice si todo lo demás está sano.

El tropiezo típico no es olvidar un comando sino bloquearse con el orden. Recuerda la secuencia como una frase: autenticar, permitir, proteger, ejecutar, almacenar, vigilar. Con eso, la forma de cualquier construcción se vuelve reconocible.

Y añade el paso que cierra el círculo: desmontar. Terminar las instancias, vaciar los buckets de prueba y borrar los grupos de registros. Todo lo que se levanta aquí sigue costando dinero hasta que alguien lo quita.

En el trabajo real esta secuencia entera se escribe como infraestructura en código con Terraform o CloudFormation, de modo que un entorno idéntico se pueda reconstruir —y destruir— cuando haga falta.