Institución Universitaria ITM. Monsalve Naranjo, Cortes Tirado, Gómez Osorio, AWS.
PASO A PASO SERVIDOR GRATUITO LINUX
UBUNTU EN LA CAPA GRATUITA EC2 DE LA
NUBE AWS ITM
Cortes Tirado, Elton., Gómez Osorio, Jhony Alexander y Monsalve Naranjo, Carlos Andrés.
{Elton.ct93@gmail.com, jhonyalgo95@gmail.com, monsalvenaranjo@gmail.com}
Institución Universitaria ITM
Resumen— Este paso a paso reseña la computación en la
nube y de algunos de sus servicios de almacenamiento en
sistemas gestores de bases de datos relacionados y no
relacionados ofrecidos por Amazon bajo el modelo de la
infraestructura como servicio (Iaas ´infraestructure as
service´). Se elabora un análisis entre los sistemas
tradicionales de almacenamiento en las organizaciones y la
infraestructura como servicio, para dar a conocer las ventajas
y desventajas de la adopción de nuevas tecnologías en el
ámbito personal, organizacional y académico en cuánto al
almacenamiento y procesamiento de la información. Además,
se relacionan los diferentes servicios de base de datos
ofrecidos por Amazon Web Services los cuales brindan el
servicio de almacenamiento según las exigencias y las
tecnologías que el usuario necesite.
Palabras clave:
Amazon Web Services, Bases de Datos, Computación en la
Nube, IaaS, Servicios Web.
I. INTRODUCCIÓN
El ser humano y la información se encuentran en
una constante evolución, debido a que conforme la
humanidad cambia los procesos para gestionar los
datos también lo hacen. Este evolucionar también
implica el uso de nuevas tecnologías que sean
capaces de aguantar grandes volúmenes de
información, garantizando seguridad y altas tasas de
procesamiento. Por lo anterior la forma de
administrar y procesar datos cada día varia en busca
de mejorar la productividad tanto de la persona
como de la organización. Partiendo de este
principio, una de las renovaciones que apunta hacia
la evolución en el manejo de los datos es la
computación en la nube y sus diferentes
Ingeniería de Telecomunicaciones
infraestructuras y modelos de servicio,
distinguiendo la infraestructura como servicio (Iaas
´infrastructure as a service´) entre otros modelos de
servicios que existen, puesto que es aquella la que a
hoy está originando gran acogida por parte de las
organizaciones para enriquecer la productividad.
Es de darse cuenta que el presente trabajo expone
diferentes aspectos y conclusiones de acuerdo al uso
de las nuevas tecnologías que ofrece la computación
en la nube para los sistemas de información de
organizaciones, y de esta manera determinar la
favorabilidad del uso de estas tecnologías en el
entorno empresarial, institucional y académico,
centrándose en Amazon por ser uno de los de mayor
auge. De igual modo, se especifica en qué medida la
implementación de sistemas gestores de bases de
datos relacionales o no relacionales, soportados bajo
el modelo de Iaas, permiten el procesamiento
eficaz, eficiente, veloz de los datos y económico
dentro de las organizaciones, garantizando la
seguridad.
II. MARCO TEÓRICO
Nube AWS
Según el Instituto Nacional de Estándares y
Tecnología (NIST ‘National Institute of Standards
and Technology’), la computación en la nube es un
modelo que permite el acceso conveniente y bajo
demanda a través de la red a un conjunto
compartido de recursos informáticos como
servidores, aplicaciones, entre otros, que pueden ser
rápidamente aprovisionados y liberados con un
mínimo esfuerzo de gestión o interacción con el
proveedor del servicio.
Institución Universitaria ITM. Monsalve Naranjo, Cortes Tirado, Gómez Osorio, AWS. 2

La computación en la nube se compone de cinco

características esenciales, tres modelos de servicio y
cuatro modelos de despliegue. Las cinco
características corresponden a 1) autoservicio bajo
demanda, 2) acceso a la red general, 3) puesta en
común de recursos, 4) elasticidad rápida y 5)
servicio medido. Los tres modelos de servicio son
1) software como servicio (SaaS), 2) plataforma
como servicio (PaaS) y 3) infraestructura como
servicio (IaaS). modelos de despliegue son 1) nube
privada, 2) nube pública, 3) nube híbrida y 4) nube
comunitaria.

¿qué requerimientos de hardware se

deben poner o tener cuidado para que sea
gratuita?

Las instancias dedicadas de Amazon EC2 brindan a

las aplicaciones acceso directo al procesador y a la
memoria del servidor, son ideales para cargas de
trabajo que necesitan obtener acceso al conjunto de
características del hardware (como Intel® VT-x)
también se basan en el sistema Nitro, un conjunto
de componentes desarrollados por AWS para la
protección del hardware y la reducción de la carga
del hardware.
Figura. 1
Se puede poner en hibernación sus instancias
Amazon EC2 respaldadas por Amazon EBS y
reanudarlas desde estado más adelante y las
aplicaciones que tardan un poco en arrancar y
persisten en su estado en memoria (RAM) pueden
beneficiarse de esta característica. La hibernación le
ofrece todos los beneficios de detener y comenzar;
además, los datos de la memoria (RAM) también se
mantienen de una sesión a otra. No se le cobrará por
el uso de la instancia mientras esta esté hibernada.
En lugar de esperar a que un técnico de datos
reconfigure o reemplace su host, o a que el DNS se
propague a todos sus clientes, Amazon EC2 permite
solucionar los problemas con su instancia o su
software mediante la reasignación rápida de su
dirección IP elástica a una instancia de sustitución.
Además, tiene la opción de configurar el registro

Ingeniería de Telecomunicaciones
Institución Universitaria ITM. Monsalve Naranjo, Cortes Tirado, Gómez Osorio, AWS.
DNS inverso de cualquiera de sus direcciones EIP
completando este formulario.
¿por cuánto tiempo o condiciones es
gratuito su uso?, ¿condiciones?
El registro de Amazon EC2 requiere que tenga un
número de teléfono y una dirección de correo
electrónico válidos en el archivo con AWS por si
alguna vez debemos contactarnos con usted. Para
verificar el número de teléfono solo necesita un par
de minutos: recibirá una llamada telefónica durante
el proceso de registro y deberá especificar un
número de PIN con el teclado telefónico.
La capa gratuita de AWS le permite obtener
experiencia práctica con AWS sin costo alguno
durante 12 meses. Ofrecen 28 productos y servicios
de forma gratuita dentro de ciertos límites de uso.
Empezar nunca ha sido tan fácil.
1. Crear y complete el proceso de registro
2. Lance una máquina virtual gratis
3. Almacene archivos y contenido multimedia
4. Lance un sitio web o una aplicación
¿En qué consiste el servicio Amazon
Elastic Compute Cloud (EC2)?
Amazon Elastic Compute Cloud (Amazon EC2)
proporciona capacidad de computación escalable en Las principales ventajas de Amazon Web Services
la nube de Amazon Web Services (AWS). El uso de  según nuestro punto de vista son estas:
Amazon EC2 elimina la necesidad de invertir
inicialmente en hardware, de manera que puede •
desarrollar e implementar aplicaciones en menos
tiempo. Puede usar Amazon EC2 para lanzar tantos
servidores virtuales como necesite, configurar la
seguridad y las redes y administrar el •
almacenamiento. Amazon EC2 le permite escalar
hacia arriba o hacia abajo para controlar cambios en equivocado y haciendo pruebas has contratado
los requisitos o picos de popularidad, con lo que se algo involuntariamente, para que lo notes en tu
reduce la necesidad de prever el tráfico.
Es un servicio web que proporciona capacidad
informática en la nube segura y de tamaño
modificable. Está diseñado para simplificar el uso
de la informática en la nube a escala web para los
Ingeniería de Telecomunicaciones
3
desarrolladores. La sencilla interfaz de servicios
web de Amazon EC2 permite obtener y configurar
capacidad con una fricción mínima. Proporciona un
control completo sobre los recursos informáticos y
le permite ejecutarse en el entorno informático
probado de Amazon.
Amazon Elastic Compute Cloud, más conocido
como Amazon EC2, es la solución de Amazon Web
Services para ofrecer un entorno informático de
capacidad y tamaño modificable. El uso de entornos
informáticos en la nube para el desarrollo, testeo y
gestión de aplicaciones y programas es una de las
capacidades de la nube más demandadas. Amazon
quiere cubrir esta demanda con EC2, que además se
complementa con otros servicios de AWS para
crear instancias informáticas sólidas en la nube. Sin
embargo, la inclusión de servicios complementarios
puede provocar que los usuarios con menor
experiencia en este tipo de sistemas no tengan claro
qué se puede hacer con Amazon EC2.
¿para qué sirve?, usos, ventajas.
Amazon Web Services (AWS) es una plataforma de
servicios de nube que proporciona una variedad de
servicios de infraestructura tales como
almacenamiento, redes, bases de datos, servicios de
aplicaciones, potencia de cómputo, mensajería,
inteligencia artificial, servicios móviles, seguridad,
identidad y conformidad, entre otros, los cuales
permiten el crecimiento de las empresas.
Low cost: Amazon ha pensado esta
plataforma con la mentalidad low cost. Cuantos
más usuarios la usen, más económico es.
Se factura por lo que se utiliza: Si “pagar
por el uso” te asusta, tranquilo. Incluso si te has
factura deberías subir unos cuantos gigas de
información involuntariamente.
 Institución Universitaria ITM. Monsalve Naranjo, Cortes Tirado, Gómez Osorio, AWS.
• Es escalable: cada usuario puede contratar lo
que quiera y configurar su servicio como quiera.
No hay un solo modo de utilizar AWS, sino
múltiples y casi ilimitados.
Algunos beneficios de utilizar Amazon AWS son:
1. Flexibilidad.
AWS permite seleccionar el sistema operativo,
el lenguaje de programación, la plataforma de
aplicaciones web, la base de datos u otros
servicios que necesites. Puedes determinar la
plataforma de desarrollo o el modelo de
programación que tenga más sentido para tu
negocio. Esta flexibilidad permite que puedas
centrarte en la innovación y no en la
infraestructura.
2. Rentabilidad.
AWS ofrece precios bajos por uso, sin gastos
anticipados ni compromisos a largo
plazo. Únicamente tienes que afrontar el costo
de la potencia de cómputo, el almacenamiento
y demás tipos de recursos que vayas a utilizar.
En lugar de tener que realizar una cuantiosa
inversión en centros de datos y servidores,
puede utilizar la informática en la nube y pagar
únicamente cuando consuma recursos
informáticos, y solamente en función del
consumo realizado.
3. Velocidad.
Gracias AWS, se puede ganar en agilidad en la
organización, se puede reducir el tiempo que
dichos recursos tardan en estar disponibles para
Ingeniería de Telecomunicaciones
4
los desarrolladores, puede pasar de semanas a
cuestión de minutos.
4. Escalabilidad y elasticidad.
Gracias al respaldo de la sólida infraestructura
de Amazon con herramientas como AWS,
Auto Scaling y Elastic Load Balancing, se
tiene acceso a los recursos informáticos y de
almacenamiento siempre que sea necesario.
5. Seguridad.
AWS es una plataforma tecnológica que cuenta
con certificaciones y acreditaciones administrar
la infraestructura de TI de las empresas de
manera segura y durarera.
¿cómo se crea o inscribe una persona o
empresa?, ejemplos.
Para inscribirse a Amazon EC2, haga clic en el
botón “Inscribirme a este servicio web” en la página
de detalles de Amazon EC2. Necesita una cuenta de
Amazon Web Services para poder obtener acceso a
este servicio. Si todavía no tiene una, deberá crearla
cuando comience el proceso de suscripción a
Amazon EC2. Después de registrarse, consulte
la documentación de Amazon EC2, que incluye la
Guía de introducción.
Hasta ahora, los pequeños desarrolladores no tenían
el capital necesario para adquirir recursos
informáticos masivos y garantizar la capacidad
necesaria para controlar los picos de carga
inesperados. Amazon EC2 permite a cualquier
desarrollador aprovechar los enormes beneficios de
Amazon sin realizar pagos por adelantado y sin que
su rendimiento se vea comprometido. Los
desarrolladores pueden innovar ahora sabiendo que,
independientemente del éxito de su negocio,
disponen de la capacidad de cómputo necesaria para
Institución Universitaria ITM. Monsalve Naranjo, Cortes Tirado, Gómez Osorio, AWS.
cumplir los requisitos de su negocio de forma
sencilla y nada costosa.
La naturaleza “Elástica” del servicio permite a los
desarrolladores crecer instantáneamente para
satisfacer los picos del tráfico o de la demanda.
Cuando los requisitos informáticos cambian
(aumentan o disminuyen) inesperadamente,
Amazon EC2 permite responder al instante, lo que
significa que los desarrolladores tienen capacidad
para controlar cuántos recursos se utilizan en cada
momento. Por el contrario, los servicios de
hospedaje tradicional generalmente proporcionan un
número fijo de recursos por una cantidad fija de
tiempo, lo que significa que los usuarios tienen una
capacidad limitada para responder fácilmente
cuando su uso cambia rápidamente, de forma
imprevisible o se sabe que experimenta grandes
picos a distintos intervalos.
EJEMPLOS PRACTICOS: NETFLIX, GENERAL
ELECTRIC, FINRA, CELGENE, EXPEDIA,
AIRBNB, SOUNDCLOUD, WIX, SPOTIFY.
¿En qué consisten los grupos de
seguridad (Firewall) en AWS?
Un grupo de seguridad funciona como un firewall
virtual para las instancias EC2 para controlar el
tráfico entrante y saliente. Las reglas de entrada
controlan el tráfico entrante a la instancia y las
reglas de salida controlan el tráfico saliente desde la
instancia. Al lanzar una instancia puede especificar
uno o varios grupos de seguridad. Si no especifica
un grupo de seguridad, Amazon EC2 utiliza el
grupo de seguridad predeterminado. Puede añadir
reglas a cada grupo de seguridad que permitan el
tráfico a o desde sus instancias asociadas. Puede
modificar las reglas de un grupo de seguridad en
cualquier momento. Las reglas nuevas y
modificadas se aplican automáticamente a todas las
instancias asociadas al grupo de seguridad. Cuando
Amazon EC2 decide si se permite que el tráfico
llegue a una instancia, evalúa todas las reglas de
todos los grupos de seguridad asociados a la
instancia. Al lanzar una instancia en una VPC, debe
especificar un grupo de seguridad creado para esa
VPC. Una vez lanzada la instancia, puede cambiar
sus grupos de seguridad. Los grupos de seguridad
están asociados a interfaces de red. Al cambiar los
Ingeniería de Telecomunicaciones
5
grupos de seguridad de una instancia se cambian los
grupos de seguridad asociados a la interfaz de red
principal (eth0). Para obtener más información,
consulte Cambio de los grupos de seguridad de una
instancia en la Guía del usuario de Amazon VPC.
También puede cambiar los grupos de seguridad
asociados a cualquier otra interfaz de red. Para
obtener más información, consulte Cambiar el
grupo de seguridad. Si tiene requisitos que no
cumplen totalmente los grupos de seguridad, puede
mantener su propio firewall en cualquiera de las
instancias, además de usar grupos de seguridad.
Para permitir el tráfico a una instancia de Windows,
consulte Grupos de seguridad de Amazon EC2 para
las instancias de Windows en la Guía del usuario de
Amazon EC2 para instancias de Windows. La
primera vez que crea una pila en una región, AWS
OpsWorks Stacks crea un grupo de seguridad
integrado para cada capa con un conjunto de reglas
adecuado. Todos los grupos tienen reglas de salida
predeterminadas que permiten todo el tráfico de
salida. En general, las reglas de entrada permiten lo
siguiente:
Tráfico TCP, UDP e ICMP de entrada desde las
capas de AWS OpsWorks Stacks adecuadas
Tráfico TCP de entrada en el puerto 22 (inicio de
sesión SSH)
Para las capas de servidor web, todo el tráfico de
entrada TCP y UDP a los puertos 80 (HTTP) y 443
(HTTPS)
Principales recomendaciones para asegurar los
servicios:
1. - Activar el servicio VPC Flow Logs en tu VPC o
a cualquier nivel de ENI (Elastic Network
Interfaces). VPC Flow logs se puede configurar
para aceptar y rechazar todas las entradas que se
producen a través de los grupos de seguridad a los
distintos servicios como pueden ser EC2, ELB o
RDS. Las entradas que se registran en VPC Flow
Logs nos servirán para detectar ataques y
actividades anormales.
2. - Se debe usar AWS IAM (Identity and Access
Management) para controlar los usuarios de tu
compañía que pueden crear/modificar grupos de
seguridad. Por lo tanto, que únicamente tengan
permisos los trabajadores que sea estrictamente
necesario.
Institución Universitaria ITM. Monsalve Naranjo, Cortes Tirado, Gómez Osorio, AWS.
3. - Activar los logs de AWS CloudTrail para
registrar todos los eventos de los grupos de
seguridad. Para algunos registros puedes crear un
mail automático el cual te informará al momento del
evento y así revisarlo inmediatamente.
4. - Crear una nomenclatura descriptiva para los
grupos de seguridad. De esta forma, con el nombre
obtienes información del grupo correspondiente.
Piensa que con el tiempo te evitarás el desorden. Lo
conveniente es crear una nomenclatura abreviando
con 1 o 2 caracteres las características del grupo que
pueden ser. El tipo de sistema operativo, tipo de
entorno, la región de AWS, el tipo de aplicación.
Ten en cuenta que el nombre de grupo no debe ser
tan explícito a primera vista. Por ejemplo, si le
pones el nombre WinWebProdCRM le indicas a los
hackers para qué usas este grupo de seguridad. Una
solución será 0-Win 1-Linux, A-Producción, B-
Desarrollo, C-Testeo.
Adicionalmente se debe tomar el consideración lo
siguiente:
5. - Al aplicar la nomenclatura para los grupos de
seguridad, se recomienda eliminar los grupos que
no la cumplan.
6. - Cuando se crea una VPC, se crea
automáticamente un grupo de seguridad por
defecto. Si al crear una instancia, no le asignas un
grupo de seguridad creado por ti, AWS lo asigna
por defecto. Esto no es una buena práctica. Lo
recomendable es aplicar un grupo de seguridad
concreto cada vez que se cree una instancia.
7. - Vigilar al asociar varios grupos de seguridad a
una instancia, dado que se crea un conjunto de
reglas. AWS utilizará este conjunto de reglas para
determinar si se permite el acceso o no y siempre
prevalecerá la más permisiva. Por lo que si una
instancia EC2 tiene asociado dos grupos de
seguridad, en un grupo hay una regla que permite el
acceso por el puerto 22 desde la máquina
52.63.1.100 y otro grupo con una regla que permite
el acceso por el puerto 22 para todo el mundo, AWS
aplica la más permisiva y podrán acceder desde
cualquier dirección por el puerto 22.
Ingeniería de Telecomunicaciones
6
8. - Una recomendación consiste en no crear un
grupo de seguridad que tenga muchos puertos
abiertos en todo el mundo. Por ejemplo si es un
servidor web, únicamente abriremos los puertos
HTTP y HTTPS para el tráfico entrante:
0.0.0.0/0,TCP, 80 0.0.0.0/0,TCP, 443
9. -No lanzar servidores con puertos
predeterminados abiertos como pueden ser los
3306, 1630, 1433. Esto te crea una pequeña capa de
defensa para el grupo de seguridad porque los
hackers no sabrían a qué puertos atacar.
10. - En algunas ocasiones, sea para una
intervención externa o para cualquier tipo de
pruebas, se deberá crear momentáneamente reglas
demasiado permisivas, lo correcto sería automatizar
dicha operación de tal forma que el grupo de
seguridad se borre automáticamente pasados X
minutos.
11. - Intentar evitar el abrir el puerto SSH para otras
instancias del entorno de producción. Si es posible,
únicamente abrir el puerto SSH para hosts de la
misma VPC.
12. - Después de mencionar la 11, queda claro que
se debe evitar abrir el puerto SSH para todo el
mundo. Es muy habitual aplicar esta regla a las
instancias por si hay cualquier incidencia y es
necesario acceder en remoto. Es rápido y sencillo
crear una regla de seguridad para dar acceso a una
ip por el puerto SSH en el caso de que sea necesario
el acceso remoto en un momento determinado.
13. - Evitar abrir puertos para los protocolos UDP o
ICMP en instancias privadas.
14. - Evitar también abrir rangos de puertos. Puedes
añadir un gran número de líneas de reglas en los
grupos de seguridad para tener que abrir
directamente rangos.
15. - La instancias que están en la red privada se
deberán abrir para los rangos ip de tu VPC, no tiene
sentido abrir para todo el mundo (0.0.0.0/0) si solo
se podrá acceder desde tu VPC.
Institución Universitaria ITM. Monsalve Naranjo, Cortes Tirado, Gómez Osorio, AWS. 7

16. - Aplicar también reglas de seguridad de salida
siempre que sea aplicable dentro de tu VPC. Por
ejemplo, aplicar regla para restringir una conexión
FTP desde cualquier servidor de internet a tu VPC.
17. - Para ciertas instancias aplicar también grupos
de seguridad en el ELB usándolo de esta manera de
proxy. Así doblas la seguridad, aunque aumenta la
latencia.
¿donde se encuentran para configurar?
AWS Config es un servicio que permite examinar,
auditar y evaluar las configuraciones de sus
recursos de AWS. Config monitorea y registra
constantemente las configuraciones de sus recursos
de AWS y le permite automatizar la evaluación de
las configuraciones registradas con respecto a las
configuraciones deseadas. Con Config, puede
revisar los cambios en las configuraciones y las
relaciones entre los recursos de AWS, profundizar
en los historiales detallados de configuración de
recursos y determinar la conformidad general con
respecto a las configuraciones especificadas en sus
pautas internas. Esto le permite simplificar las
auditorías de conformidad, los análisis de seguridad,
la administración de cambios y la resolución de
problemas operativos.
Tanto Amazon EC2 como Amazon VPC admiten
los protocolos de direcciones IPv4 e IPv6. De forma
predeterminada, Amazon EC2 y Amazon VPC
utilizan el protocolo de direcciones IPv4 y este
comportamiento no se puede deshabilitar. Cuando
crea una VPC, debe especificar un bloque de CIDR
IPv4 (un intervalo de direcciones IPv4 privadas).
De manera opcional, puede asociar un bloque de
CIDR IPv6 a su VPC y sus subredes y asignar
direcciones IPv6 de dicho bloque a instancias de su
subred Las direcciones IPv6 están disponibles a
través de Internet. Para obtener más información
sobre el uso de IPv6, consulte Direcciones IP en su
VPC en la Guía del usuario de Amazon VPC.
GUÍA PASO A PASO SERVIDOR GRATUITO
LINUX UBUNTU EN LA CAPA GRATUITA
EC2 DE LA NUBE AWS:
• Abrimos en el navegador el portal de las
siguiente dirección:
https://aws.amazon.com/es/.
• Se le da clic a la opción precios.

➢ El lugar donde se encuentra para configurar

la Nube AWS es abrir en el navegador el
portal de la siguiente direccion:
https://aws.amazon.com/es/, se le da clic a la
opción precios y luego clic a la opción capa
gratuita de AWS y se le da en la pestaña
amarilla cree una cuenta gratuita y para
finalizar se crea la cuenta de AWS llenando
los siguientes datos de correo electrónico,
contraseña, confirmar contraseña y nombre
de la cuenta de AWS y se le da continuar
para proceder con la configuración de la
nube en AWS.

¿Cómo habilito una IP pública y un puerto

en EC2 de AWS para que externamente
tengan acceso usuarios?

Ingeniería de Telecomunicaciones
Institución Universitaria ITM. Monsalve Naranjo, Cortes Tirado, Gómez Osorio, AWS. 8

• Luego clic a la opción capa gratuita de

AWS.

• a continuación se llenan los datos de la

información de pago.

• se le da en la pestaña amarilla cree una

cuenta gratuita.

• se crea la cuenta de AWS llenando los

siguientes datos de correo electrónico,
contraseña, confirmar contraseña y • luego confirmar la identidad de la persona
nombre de la cuenta de AWS y se le da la cual va a configurar la nube AWS.
continuar para proceder con la
configuración de la nube en AWS.

Ingeniería de Telecomunicaciones
Institución Universitaria ITM. Monsalve Naranjo, Cortes Tirado, Gómez Osorio, AWS. 9

• En la siguiente pestaña nos indica que

seleccionemos el plan que queremos y el
rol que necesitamos utilizar de las
opciones.

Ingeniería de Telecomunicaciones
Institución Universitaria ITM. Monsalve Naranjo, Cortes Tirado, Gómez Osorio, AWS. 10

• Ya con una cuenta en amazon web services

buscamos el servicio de EC2:

• Después de hacer la cuenta gratuita nos

vamos a configurar y crear las instancias
en AWS EC2. • Hacemos clic en Launch Instance:

• Seleccionamos el sistema operativo que va

a tener nuestra instancia en este caso
Ubuntu 18.04:

Ingeniería de Telecomunicaciones
Institución Universitaria ITM. Monsalve Naranjo, Cortes Tirado, Gómez Osorio, AWS. 11

• Puedes dar clic en Review and Launch si

deseas dejarlo tal cual como esta, en mi caso
le quiero aumentar la capacidad de disco
duro, para eso selecciono la pestaña Add
Storage y doy clic en Review and Launch.

• A continuación nos sale un panel en donde

elegiremos las características de nuestra
instancia como la capacidad de ram etc. en
mi caso como la cuenta es gratuita por
defecto solo puedo elegir de 1gb.

• Al dar clic en Launch nos mostrará una

Ingeniería de Telecomunicaciones
Institución Universitaria ITM. Monsalve Naranjo, Cortes Tirado, Gómez Osorio, AWS. 12

ventana preguntándonos si queremos crear

una llave sh para nuestra instancia, esto es
para poder acceder por consola a nuestra
instancia, en mi caso quiero crear una nueva.

• Hacemos clic en view instances:

• Es la última que se añadió, si hacemos clic

en el espacio vació podemos colocarle
nombre a la instancia (opcional).

• Debes de descargarse esa llave para poder

continuar.

Ingeniería de Telecomunicaciones
Institución Universitaria ITM. Monsalve Naranjo, Cortes Tirado, Gómez Osorio, AWS. 13

• Es común que queramos abrir al menos un • Damos clic en inbound para abrir el puerto.
puerto ya que por defecto todos están
cerrados para ello desplazamos el scroll
hacia la derecha hasta encontrar la opción
Security group y hacemos clic en lauch-
wizard-3 que es el que corresponde a
nuestra instancia.

• Hacemos clic en add rule para habilitar y

mostrar los puertos habilitados en las
reglas de seguridad, colocamos los puertos
en este caso el 80 y el 1880 y salvamos.

• Para ver las instrucciones para ingresar a tu

vps puedes situarte en tu tablero de
instancias, selecciona tu instancia, das clic

Ingeniería de Telecomunicaciones
Institución Universitaria ITM. Monsalve Naranjo, Cortes Tirado, Gómez Osorio, AWS. 14

en actions y selecciona connect. • Y finalizamos las instancias y configuración

de los puertos y la nube AWS.

INSTALAR UN SERVIDOR APACHE

(SERVIDOR WEB) EN EL LINUX Y MONTAR
Y MOSTRAR UNA PÁGINA DE PRUEBA?,
INDICAR LA IP PÚBLICA PARA QUE TODOS
LOS COMPAÑEROS Y PROFESOR PUEDAN
ENTRAR A VERLA DESDE CADA CASA.

APACHE
Se corre primero este comando y por ende nos
pedirá la contraseña que le pusimos por defecto al
ingresar a nuestra plataforma virtual.

Luego corremos este comando de apt update, para

que corra este servicio que queremos.

Ingeniería de Telecomunicaciones
Institución Universitaria ITM. Monsalve Naranjo, Cortes Tirado, Gómez Osorio, AWS. 15

Luego nos toca tirar el comando para instalar

apache2. Ya observamos en un navegador y le damos
localhost a lo cual nos debe llevar a este gráfico.

Luego podemos hacer telnet con el puerto 80 a la

pagina www.google.com.
Luego ingresamos estos comando de cd /var/www.

Ingeniería de Telecomunicaciones
Institución Universitaria ITM. Monsalve Naranjo, Cortes Tirado, Gómez Osorio, AWS. 16

Observamos que este corriendo maría db con el

siguiente comando systemctl status maríadb.

Miramos este comando de

mysql_secure_installation. Aquí ponemos alguna
Luego ingresamos a ls y cd html/ contraseña que queramos.
Despues tiramos estos comandos de instalación de
cliente servidor apt install maríadb-server mariadb-
client.

Ingeniería de Telecomunicaciones
Institución Universitaria ITM. Monsalve Naranjo, Cortes Tirado, Gómez Osorio, AWS.
III. CONCLUSIONES
Se recomienda tener en cuenta las siguientes
consideraciones:
• Se dice que la seguridad en la nube es mejor
que cualquier infraestructura física y es
prioridad para AWS. Las certificaciones y
acreditaciones, cifrado de datos en reposo y
en tránsito, módulos de seguridad hardware
y una fuerte seguridad física, permiten
implementar funciones de seguridad para
administrar la infraestructura de TI de las
empresas de manera segura y confiada.
Amazon Web Services permite que sus
clientes crezcan e innoven simultáneamente,
garantizándoles la seguridad.
• AWS ofrece más de 50 servicios de manera
rápida y sencilla a las empresas. Con tan
solo un par de clics y sin gastos adelantados,
los clientes podrán tener acceso a los
elementos básicos que necesitan para
responder rápidamente a las diferentes
necesidades empresariales.
• Amazon Web Services permite que los
clientes puedan utilizar sus servicios de
manera innovadora gracias a la gran
cantidad de características avanzadas que
implementa, tales como la gama de motores
de base de datos.
• Esta plataforma integra capacidades para
controlar, auditar y administrar la identidad,
configuración y uso, lo cual permite
satisfacer los requisitos de conformidad,
gobernanza y normativa.
• Grandes empresas como Shazam, Yelp, Airbnb,
Johnson & Johnson, Kellogg’s, Spotify, WIX,
Unilever y SoundCloud confían en AWS y la
utilizan.
• a desarrollado un número de capacidades híbridas de
almacenamiento, redes, seguridad, implementación
de aplicaciones y herramientas de gestión, las cuales
Ingeniería de Telecomunicaciones
17
permiten una más fácil y rápida integración de la
nube como una aplicación segura en sus inversiones;
así como también han desarrollado alianzas con
empresas líderes como Intel y Microsoft, con el fin
de brindar soporte a la hora de ejecutar aplicaciones
empresariales existentes en AWS. Todo esto les
permite a las empresas simplificar operaciones y
alcanzar los objetivos trazados de una manera más
sencilla.
VI. BIBLIOGRAFÍA
amazon.com. (20 de 04 de 2006).
https://aws.amazon.com/es/about-aws/. Recuperado el 18 de
09 de 2020, de https://aws.amazon.com/es/about-aws/
amazon.com. (15 de 06 de 2020). docs.aws.amazon.com.
Recuperado el 18 de 09 de 2020, de
https://docs.aws.amazon.com/es_es/AWSEC2/latest/UserGuid
e/concepts.html
aws. (15 de 06 de 2020). AWS GuÍa del usuario de instancias
de windows. Recuperado el 18 de 09 de 2020, de
https://docs.aws.amazon.com/es_es/AWSEC2/latest/Windows
Guide/authorizing-access-to-an-instance.html
aws. (15 de 06 de 2020). Direccionamiento IP de instancias
Amazon EC2. Recuperado el 18 de 09 de 2020, de
https://docs.aws.amazon.com/es_es/AWSEC2/latest/Windows
Guide/using-instance-addressing.html
aws. (15 de 06 de 2020). docs.aws.amazon.com. Recuperado
el 18 de 09 de 2020, de
https://docs.aws.amazon.com/es_es/AWSEC2/latest/UserGuid
e/ec2-security-groups.html
aws.amazon.com. (15 de 06 de 2020). amazon.com.
Recuperado el 18 de 09 de 2020, de
https://aws.amazon.com/es/what-is-aws/
Barrera, A. (15 de 06 de 2020). next.u. Recuperado el 18 de 09
de 2020, de https://www.nextu.com/blog/6-cosas-que-debes-
saber-de-amazon-web-services-y-sus-beneficios/#
Gonzalez, J. M. (6 de 02 de 2018). Blog de Virtualización &
Cloud Computing en Español. Recuperado el 18 de 09 de
2020, de https://www.josemariagonzalez.es/amazon-web-
services-aws/que-es-amazon-elastic-compute-cloud-amazon-
ec2.html
nubersia. (10 de 07 de 2018). nubersia Cloud Business
Infrastructure. Recuperado el 18 de 09 de 2020, de
https://www.nubersia.com/es/blog/aws-security-groups-
recomendaciones/
Robledano, A. (21 de 08 de 2019). OpenWebinars.
Recuperado el 18 de 09 de 2020, de
https://openwebinars.net/blog/que-es-aws/
Institución Universitaria ITM. Monsalve Naranjo, Cortes Tirado, Gómez Osorio, AWS. 18

SAMUEL. (26 de 05 de 2014). Cloud Hispano. Recuperado el

18 de 09 de 2020, de https://www.cloudhispano.com/en-que-
consiste-amazon-elastic-compute-cloud/

tic.PORTAL. (15 de 06 de 2020). tic.PORTAL. Recuperado el

18 de 09 de 2020, de https://www.ticportal.es/temas/cloud-
computing/amazon-web-services/amazon-ec2

Ingeniería de Telecomunicaciones