Conecta un dominio con una aplicación, distribuye contenido S3 privado mediante CloudFront, controla actualizaciones en caché y verifica HTTPS. Aprende observando respuestas DNS, contenido HTTP y pruebas TLS reales.
Cuatro laboratorios guiados cubren DNS, origen privado, vigencia de caché y HTTPS. El desafío independiente recupera una página antigua conservando otro objeto en caché y el origen privado.
Qué aprenderás
- Crear un registro A, consultar DNS y leer la aplicación por su nombre
- Conectar S3 privado mediante OAC y una política específica de la distribución
- Distinguir acceso del usuario y acceso directo anónimo al origen
- Observar aciertos, caducidad TTL y una actualización detrás de la copia antigua
- Invalidar solo la ruta afectada conservando la otra caché
- Asociar un certificado ACM preparado y comprobar HTTPS, confianza y nombre
- Diagnosticar contenido antiguo con evidencia del origen, usuario y registros nativos
- Eliminar solo tus recursos conservando referencias ajenas
Para quién es este curso
Para principiantes tras AWS Foundations, operaciones de objetos S3 y conceptos IAM de identidad y políticas de recursos. No requiere cursos completos de VPC, EC2, ALB o API Gateway. Completa distribución S3 privada antes de caché o HTTPS, y distribución privada más caché antes del desafío. Sigue el orden recomendado; cada unidad inicia en una VM nueva e independiente.
Entorno: Usa LabEx Linux en el navegador, Terminal para AWS CLI oficial y AWS View encima para el mismo estado y resultados reales. Herramientas, acceso limitado y materiales están preparados. No necesitas cuenta personal, claves ni dominio comprado. Reutiliza conocimientos, no recursos de otra VM.
Preguntas frecuentes
¿Una carga nueva en S3 sustituye inmediatamente la página en caché?
No mientras la respuesta anterior siga vigente. Observa origen y usuario por separado y prueba caducidad o invalidación dirigida con los bytes recibidos.
¿HTTPS hace privado el origen S3?
No. Cifrado, confianza/nombre del certificado y política del origen son protecciones distintas. Comprueba entrega permitida y acceso directo denegado.
¿Registraré un dominio o pediré un certificado público?
No. Se proporcionan nombres y certificado de CA privada. Confía en la CA pública de práctica solo para comandos individuales, sin cambiar DNS ni confianza del sistema. Un sitio público necesita DNS público y certificado reconocido públicamente.
¿Se demuestra rendimiento CDN mundial?
No. Practicas registros DNS específicos, lecturas S3 privadas de la misma cuenta, duración de caché, invalidación exacta y TLS real. Despliegue mundial, emisión pública, políticas de enrutamiento amplias y caché avanzada están fuera del alcance. Comprueba funcionamiento antes de limpiar y confirma ausencia mediante consultas exitosas.
