Cloud Quiz

Técnico

2. ¿Cuál es la diferencia principal entre un bucket S3 con política pública y uno con acceso privado usando IAM?

A) No hay diferencia, ambos exponen los objetos igual B) El bucket público permite acceso sin autenticación; el privado requiere credenciales IAM firmadas C) El bucket privado solo funciona dentro de la misma VPC D) S3 no soporta políticas públicas desde 2023

Dime el porqué de tu respuesta.

Resolución

3. Un cliente reporta latencia alta en una instancia EC2. ¿Por cuál recurso iniciarías el diagnóstico?

A) Revisar el Security Group primero B) Escalar la instancia de inmediato sin diagnosticar C) Revisar métricas de CPU, memoria y red en CloudWatch, luego checar el tipo de instancia D) Migrar a OCI sin más análisis

Explica por qué tu respuesta y menciona un caso de uso en tu experiencia laboral.

Técnico

4. Tu equipo va a desplegar una arquitectura multi-región en AWS. ¿Cuál servicio usarías para replicar la base de datos RDS entre regiones?

A) AWS Backup con snapshot manual cada 24h B) RDS Read Replica cross-region con failover automático C) Copiar el volumen EBS entre regiones manualmente D) DynamoDB Streams sin replicación activa

Equipo

5. Un colega insiste en abrir el puerto 22 a 0.0.0.0/0 en el Security Group. ¿Cómo lo manejarías?

A) Aceptas para no generar conflicto B) Le propones usar AWS Systems Manager Session Manager o una VPN, explicando el riesgo de seguridad C) Escala el problema directamente al director sin hablar con el colega D) Abres el puerto pero pones una alerta en CloudWatch

¿Tú cómo manejarías el acceso al servidor? Explica cómo lo generarías, cómo dejarías el tema de puertos y cómo realizas el acceso al servidor.

Técnico

6. ¿Qué es un OCI Compartment y para qué sirve principalmente?

A) Es un tipo de instancia de cómputo de alta memoria B) Es un contenedor lógico para organizar y aislar recursos con políticas de acceso independientes C) Es equivalente a un Availability Zone en AWS D) Es el nombre del servicio de Kubernetes en OCI

Resolución

7. Se cae un microservicio en producción a las 2am. ¿Cuál es tu primera acción?

A) Esperar a la mañana para revisarlo con el equipo completo B) Revisar los logs en CloudWatch / OCI Logging, evaluar rollback y notificar al equipo según el runbook C) Reiniciar el servidor sin revisar logs D) Eliminar el microservicio y redesplegarlo desde cero

¿Puedes explicar cómo sería ese proceso? ¿O viviste alguna experiencia similar con la caída de un servicio?

Técnico

8. ¿Cuál es la ventaja de usar AWS Lambda sobre EC2 para tareas de corta duración y baja frecuencia?

A) Lambda soporta más sistemas operativos que EC2 B) No hay diferencia en costo C) Lambda cobra solo por tiempo de ejecución, eliminando costo de instancias inactivas D) EC2 no puede manejar tareas de corta duración

Explica por qué tu respuesta y menciona un caso de uso en tu experiencia laboral.

Equipo

9. Estás liderando una migración de AWS a OCI. ¿Cómo organizarías el trabajo con un equipo de 4 personas?

A) Asignas todo a la persona más técnica del equipo B) Divides por capas (red, cómputo, datos, seguridad), defines responsables, haces dailies cortos y documentas en un runbook compartido C) Esperas a que cada quien tome lo que quiera hacer D) Contratas a un tercero para no involucrar al equipo

Resolución

10. ¿Cuál de los siguientes describe mejor la estrategia de "lift and shift" en una migración cloud?

A) Rediseñar toda la arquitectura usando servicios nativos cloud antes de migrar B) Mover las cargas de trabajo tal cual están al cloud sin refactorizarlas, para una migración rápida C) Solo migrar la base de datos y dejar el resto on-premise D) Eliminar los servidores on-premise sin migrar nada

Explica por qué tu respuesta y menciona un caso de uso en tu experiencia laboral.

Técnico

11. ¿Qué tipo de registro DNS usarías en Route 53 para apuntar un dominio raíz (apex) como "empresa.com" directamente a un ALB?

A) Registro CNAME apuntando al DNS del ALB B) Registro A estático con la IP del ALB C) Registro Alias (A Alias) apuntando al DNS del ALB D) Registro MX con prioridad 10

Explica por qué tu respuesta y menciona un caso de uso en tu experiencia laboral.

Técnico

12. ¿Cuál es la diferencia entre ECS con Fargate y ECS con EC2 como tipo de lanzamiento?

A) Fargate y EC2 son idénticos, solo cambia el precio B) Con Fargate no gestionas servidores; con EC2 tú administras las instancias del clúster C) ECS con EC2 no soporta contenedores Docker D) Fargate solo funciona con imágenes de Windows

Explica por qué tu respuesta y menciona un caso de uso en tu experiencia laboral.

Resolución

13. Un task de ECS falla al iniciar y entra en loop de restart. ¿Dónde irías primero a diagnosticar?

A) Revisar la consola de EC2 en busca de instancias caídas B) Aumentar el CPU y memoria del task definition sin revisar nada C) Revisar los logs del contenedor en CloudWatch Logs y el "Stopped reason" en la consola de ECS D) Eliminar el servicio y recrearlo desde cero

Explica por qué tu respuesta y menciona un caso de uso en tu experiencia laboral.

Resolución

14. Una instancia EC2 dejó de responder y no puedes conectarte por SSH. ¿Cuáles son tus primeros dos pasos?

A) Terminar la instancia y crear una nueva inmediatamente B) Revisar el System Log y Status Checks en la consola, luego intentar reboot o usar SSM Session Manager C) Contactar a AWS Support sin revisar nada primero D) Cambiar el tipo de instancia a una más grande

Explica por qué tu respuesta y menciona un caso de uso en tu experiencia laboral.

Resolución

15. El ALB muestra error 502 Bad Gateway. Los targets están registrados pero en estado "unhealthy". ¿Cuál es la causa más probable?

A) El certificado SSL del ALB está vencido B) El health check del Target Group apunta a un path incorrecto o la app no responde con 200 en ese endpoint C) El ALB no tiene suficientes AZs habilitadas D) La VPC no tiene Internet Gateway

Explica por qué tu respuesta y menciona un caso de uso en tu experiencia laboral.

Resolución

16. Quieres recibir una alerta cuando el CPU de una EC2 supere el 85% por más de 5 minutos. ¿Cómo lo configuras?

A) Crear un Log Group y filtrar por "CPU" en los logs del sistema B) Crear una Alarm sobre la métrica CPUUtilization con threshold 85, periodo 5 min y acción SNS para notificar C) Usar CloudTrail para detectar el alto consumo de CPU D) Activar Enhanced Monitoring en RDS y revisarlo manualmente

Técnico

17. ¿Cuál es la ventaja principal de usar AWS Certificate Manager (ACM) para gestionar certificados SSL/TLS?

A) ACM genera certificados con mayor encriptación que los externos B) ACM provee certificados gratuitos que se renuevan automáticamente y se integran nativamente con ALB, CloudFront y API Gateway C) Los certificados externos no son compatibles con AWS D) ACM solo funciona con dominios registrados en Route 53

Explica por qué tu respuesta y menciona un caso de uso en tu experiencia laboral.

Resolución

18. Un certificado en ACM muestra estado "Pending validation" después de varios días. ¿Qué revisarías?

A) Que la instancia EC2 tenga el puerto 443 abierto B) Que el registro CNAME de validación haya sido creado correctamente en tu DNS (Route 53 u otro proveedor) C) Que el ALB tenga al menos dos subnets en distintas AZs D) Que el certificado no esté asignado a más de un servicio

Explica por qué tu respuesta y menciona un caso de uso en tu experiencia laboral.

Técnico

19. ¿Qué hace exactamente la opción Multi-AZ en RDS y por qué es importante en producción?

A) Distribuye las consultas de lectura entre múltiples instancias para mejorar rendimiento B) Replica los datos de forma síncrona a una instancia standby en otra AZ; si la primaria falla, RDS hace failover automático C) Crea backups automáticos en S3 cada 5 minutos D) Permite acceder a la base de datos desde múltiples regiones simultáneamente

Técnico

20. Tu aplicación en una subnet privada necesita descargar parches de internet pero NO debe ser accesible desde internet. ¿Qué componente necesitas?

A) Internet Gateway en la subnet privada B) NAT Gateway en una subnet pública con ruta desde la subnet privada C) Un VPC Peering con la VPC default D) Abrir el Security Group al puerto 443 hacia 0.0.0.0/0

Explica por qué tu respuesta y menciona un caso de uso en tu experiencia laboral.

Resolución

21. Tienes un microservicio en ECS que ya fue probado en staging. El equipo necesita pasarlo a producción minimizando riesgo de downtime. ¿Cuál es la estrategia más adecuada?

A) Detener el servicio en producción, actualizar la imagen del contenedor y volver a iniciarlo B) Usar un deployment blue/green o rolling update en ECS, validar health checks y tener rollback automático si falla C) Copiar manualmente los archivos al servidor de producción por SSH D) Hacer el deploy directamente desde la laptop del desarrollador sin pipeline

Explica por qué tu respuesta y menciona un caso de uso en tu experiencia laboral.

Técnico

22. ¿Cuál es la práctica recomendada para que una aplicación en EC2 acceda a S3 sin usar access keys hardcodeadas?

A) Guardar las access keys en un archivo .env dentro de la instancia B) Asignar un IAM Instance Profile (IAM Role) a la instancia con permisos mínimos sobre S3 C) Crear un usuario IAM por instancia y rotar las keys cada semana D) Hacer el bucket público para que no necesite credenciales

Explica por qué tu respuesta y menciona un caso de uso en tu experiencia laboral.

Resolución

23. Tu cuenta de AWS muestra un incremento inesperado del 40% en costos el último mes. ¿Cuál es tu primer paso para investigar?

A) Apagar todas las instancias EC2 inmediatamente B) Revisar Cost Explorer filtrando por servicio y región para identificar qué recurso creció, y revisar si hay recursos huérfanos C) Crear un soporte ticket a AWS para que lo resuelvan D) Cambiar a instancias spot sin analizar la causa

Explica por qué tu respuesta y menciona un caso de uso en tu experiencia laboral.

Técnico

24. Tu aplicación en ECS necesita conectarse a una base de datos RDS. ¿Cuál es la forma más segura de manejar las credenciales de conexión?

A) Hardcodear el usuario y contraseña en las variables de entorno del task definition B) Guardar las credenciales en AWS Secrets Manager y referenciarlas en el task definition usando el campo secrets C) Crear un archivo .env en la imagen Docker con las credenciales D) Pasar las credenciales como parámetros en la URL de la aplicación

Explica por qué tu respuesta y menciona un caso de uso en tu experiencia laboral.

Técnico

25. Tu equipo necesita cifrar datos sensibles en S3 y RDS, y además controlar quién puede descifrarlos. ¿Qué servicio usarías y por qué?

A) Usar el cifrado por defecto de S3 (SSE-S3) sin gestión adicional de llaves B) Crear una CMK (Customer Managed Key) en KMS con políticas de acceso granulares y rotación automática C) Cifrar los archivos manualmente con OpenSSL antes de subirlos D) Usar un certificado SSL del ALB para cifrar los datos en reposo

Explica por qué tu respuesta y menciona un caso de uso en tu experiencia laboral.

Resolución

26. Configuraste AWS WAF en tu ALB pero usuarios legítimos de un país específico reportan que no pueden acceder a la aplicación. ¿Cuál es tu primer paso para diagnosticar?

A) Desactivar WAF completamente hasta que se resuelva B) Revisar las métricas y logs de WAF (Sampled Requests) para identificar qué regla está bloqueando el tráfico legítimo y ajustar la regla o agregar una excepción C) Cambiar el ALB por un NLB para que WAF no aplique D) Pedir a los usuarios que usen una VPN

Explica por qué tu respuesta y menciona un caso de uso en tu experiencia laboral.

Técnico

27. Tienes múltiples instancias EC2 en distintas AZs que necesitan compartir un sistema de archivos con acceso simultáneo de lectura y escritura. ¿Qué servicio usarías?

A) Crear un volumen EBS y montarlo en todas las instancias a la vez B) Usar Amazon EFS con mount targets en cada AZ, que permite acceso NFS concurrente desde múltiples instancias C) Sincronizar archivos entre instancias usando un cron job con rsync D) Usar S3 como sistema de archivos montado directamente en Linux

Explica por qué tu respuesta y menciona un caso de uso en tu experiencia laboral.

Resolución

28. Un recurso fue eliminado de producción y nadie del equipo acepta haberlo hecho. ¿Cómo investigarías quién lo hizo?

A) Revisar los logs de la aplicación en CloudWatch Logs B) Consultar CloudTrail filtrando por el evento de eliminación del recurso para identificar el usuario/rol, IP y hora exacta C) Preguntar a todo el equipo por chat hasta que alguien confiese D) Restaurar el recurso y olvidar el incidente

Explica por qué tu respuesta y menciona un caso de uso en tu experiencia laboral.

Arquitectura

29. El equipo de desarrollo te dice que montará en contenedores un aplicativo web para evaluación de usuarios, con un front para la vista de clientes y un backend para transformar los datos. Además, el front tiene una pequeña vulnerabilidad conocida pero es necesario lanzarlo a producción. ¿Cómo diseñarías la arquitectura? ¿Cómo remediarías la vulnerabilidad? Dibuja tu arquitectura en la hoja en blanco que se te proporcionará durante el examen. En este apartado, describe el funcionamiento de tu arquitectura detallando cada uno de los flujos representados en el diagrama.

Arquitectura

30. El CEO necesita un sistema con conexión a base de datos pero no quiere usarlo mediante VPN. El código se alojaría en una Lambda expuesta públicamente, solo la consumirá él y solo trabaja desde la oficina. ¿Cómo solventarías este problema?

☁️ Examen Cloud

Responde con calma. No hay límite de tiempo.

Datos del candidato

1. ¿Qué es la nube para ti y por qué te apasiona trabajar con ella?

2. ¿Cuál es la diferencia principal entre un bucket S3 con política pública y uno con acceso privado usando IAM?

3. Un cliente reporta latencia alta en una instancia EC2. ¿Por cuál recurso iniciarías el diagnóstico?

4. Tu equipo va a desplegar una arquitectura multi-región en AWS. ¿Cuál servicio usarías para replicar la base de datos RDS entre regiones?

5. Un colega insiste en abrir el puerto 22 a 0.0.0.0/0 en el Security Group. ¿Cómo lo manejarías?

6. ¿Qué es un OCI Compartment y para qué sirve principalmente?

7. Se cae un microservicio en producción a las 2am. ¿Cuál es tu primera acción?

8. ¿Cuál es la ventaja de usar AWS Lambda sobre EC2 para tareas de corta duración y baja frecuencia?

9. Estás liderando una migración de AWS a OCI. ¿Cómo organizarías el trabajo con un equipo de 4 personas?

10. ¿Cuál de los siguientes describe mejor la estrategia de "lift and shift" en una migración cloud?

11. ¿Qué tipo de registro DNS usarías en Route 53 para apuntar un dominio raíz (apex) como "empresa.com" directamente a un ALB?

12. ¿Cuál es la diferencia entre ECS con Fargate y ECS con EC2 como tipo de lanzamiento?

13. Un task de ECS falla al iniciar y entra en loop de restart. ¿Dónde irías primero a diagnosticar?

14. Una instancia EC2 dejó de responder y no puedes conectarte por SSH. ¿Cuáles son tus primeros dos pasos?

15. El ALB muestra error 502 Bad Gateway. Los targets están registrados pero en estado "unhealthy". ¿Cuál es la causa más probable?

16. Quieres recibir una alerta cuando el CPU de una EC2 supere el 85% por más de 5 minutos. ¿Cómo lo configuras?

17. ¿Cuál es la ventaja principal de usar AWS Certificate Manager (ACM) para gestionar certificados SSL/TLS?

18. Un certificado en ACM muestra estado "Pending validation" después de varios días. ¿Qué revisarías?

19. ¿Qué hace exactamente la opción Multi-AZ en RDS y por qué es importante en producción?

20. Tu aplicación en una subnet privada necesita descargar parches de internet pero NO debe ser accesible desde internet. ¿Qué componente necesitas?

21. Tienes un microservicio en ECS que ya fue probado en staging. El equipo necesita pasarlo a producción minimizando riesgo de downtime. ¿Cuál es la estrategia más adecuada?

22. ¿Cuál es la práctica recomendada para que una aplicación en EC2 acceda a S3 sin usar access keys hardcodeadas?

23. Tu cuenta de AWS muestra un incremento inesperado del 40% en costos el último mes. ¿Cuál es tu primer paso para investigar?

24. Tu aplicación en ECS necesita conectarse a una base de datos RDS. ¿Cuál es la forma más segura de manejar las credenciales de conexión?

25. Tu equipo necesita cifrar datos sensibles en S3 y RDS, y además controlar quién puede descifrarlos. ¿Qué servicio usarías y por qué?

26. Configuraste AWS WAF en tu ALB pero usuarios legítimos de un país específico reportan que no pueden acceder a la aplicación. ¿Cuál es tu primer paso para diagnosticar?

27. Tienes múltiples instancias EC2 en distintas AZs que necesitan compartir un sistema de archivos con acceso simultáneo de lectura y escritura. ¿Qué servicio usarías?

28. Un recurso fue eliminado de producción y nadie del equipo acepta haberlo hecho. ¿Cómo investigarías quién lo hizo?

30. El CEO necesita un sistema con conexión a base de datos pero no quiere usarlo mediante VPN. El código se alojaría en una Lambda expuesta públicamente, solo la consumirá él y solo trabaja desde la oficina. ¿Cómo solventarías este problema?