Posts

Introducción Esta es la continuación de mi post anterior , en donde describo el paso a paso para construir una aplicación con tres microservicios corriendo en local con Docker Compose. En este artículo, documento el proceso para desplegar la misma aplicación en la nube de AWS utilizando servicios administrados para contenedores, como Amazon ECS Fargate y Amazon ECR. Motivadores En mi día a día dirigiendo proyectos de tecnología, me he dado cuenta de que para liderar con verdadero impacto no basta con gestionar tiempos y presupuestos; es fundamental entender la complejidad real de lo que el equipo de ingeniería construye. Decidí ponerme en modo “hands-on” con este laboratorio por tres razones clave: ...

Introducción En este laboratorio construí un demo de una aplicación web muy básica, para poder experimentar con el despliegue de micro-servicios en contenedores Docker, la idea es empezar totalmente desde cero y poder ejecutarla en forma local en mi computadora, para luego poder desplegarlo en la nube de AWS utilizando Amazon Elastic Container Service (ECS), e integrarlo com más servicios típicos de una aplicación productiva. Dado que no soy desarrollador , mi intención no es enfocarme en el código, sino más bien entender cómo interactúa cada pieza del rompecabezas, el flujo de la comunicación entre contenedores, y poder documentar el paso a paso de su implementación. ...

Introduction If, like me, you are taking your first steps with AWS services for Artificial Intelligence, either because you are preparing to take the AWS GenAI Practitioner certification or simply want to experiment with AI models without writing code, this guide is for you. Here I show you my first experience with Amazon Bedrock, where I experimented with generating text and images using some of the available foundational models. What is Amazon Bedrock Amazon Bedrock is a fully managed service by AWS that you can use to build Generative Artificial Intelligence applications. It provides access to different AI foundational models from the most important providers, allowing you to evaluate and customize the models to your needs, without worrying about the infrastructure behind them. ...

Objetivo El objetivo de este laboratorio es guiar a los usuarios en el proceso de creación y configuración segura de su primera cuenta de AWS. Está diseñado para aquellos que desean aprender los fundamentos de la nube, específicamente en AWS, y dar sus primeros pasos de manera segura, tomando las precauciones adecuadas para monitorear los costos asociados con el uso de AWS. Tabla de Contenido Paso 1:Crear de una cuenta en AWS Paso 2:Agregar autenticación multifactor (MFA) al usuario root Paso 3:Configuraciones adicionales recomendadas en la Cuenta Paso 4: Crear un usuario IAM como Administrador Paso 5: Crear un presupuesto para la cuenta una alerta por correo. Última revisón: 14/Oct/2024 ...

Introducción Este laboratorio es una variante moderna del CCNA Lab 11: Router-on-Stick que refleja cómo las arquitecturas de red empresariales han evolucionado. Mientras que el Lab 11 utiliza routers tradicionales con Router-on-Stick para el enrutamiento Inter-VLAN, este laboratorio implementa la misma topología usando switches multicapa (Layer 3), que es la solución predominante en entornos corporativos modernos. Los switches de capa 3 combinan las capacidades de switching a alta velocidad con funciones de enrutamiento, eliminando el cuello de botella del Router-on-Stick y ofreciendo mejor rendimiento, escalabilidad y eficiencia. En lugar de sub-interfaces 802.1Q, usarás SVIs (Switched Virtual Interfaces) para enrutamiento Inter-VLAN, y configurarás puertos routed (con no switchport) para enlaces WAN. ...

Introducción En entornos empresariales modernos, la segmentación de red mediante VLANs es fundamental para organizar el tráfico, mejorar la seguridad y optimizar el rendimiento. Sin embargo, la simple creación de VLANs no es suficiente: necesitamos permitir la comunicación entre ellas, garantizar alta disponibilidad de los servicios de gateway, automatizar la asignación de direcciones IP y proteger la infraestructura de capa 2 contra ataques comunes. Este laboratorio integra cinco tecnologías esenciales que todo profesional de redes debe dominar: Inter-VLAN Routing para permitir comunicación entre segmentos de red aislados, HSRP (Hot Standby Router Protocol) para proporcionar redundancia de gateway, DHCP para automatizar la configuración de red de los hosts, Spanning Tree Protocol para prevenir loops en topologías redundantes, y medidas de seguridad de capa 2 como Port Security y DHCP Snooping para proteger contra ataques de suplantación y flooding. ...

1. Objetivo El propósito de este laboratorio es poner en práctica los conocimientos aprendidos sobre enrutamiento inter-VLAN mediante Router-on-stick, OSPF de una sola área y Listas de Control de Acceso (ACLs) en una red cuya topología representa una situación real. 2. Descripción del Escenario En el siguiente escenario se presenta el diagrama de red de una institución educativa con operaciones en tres países: Guatemala, Honduras y Costa Rica. Cada uno de estos países cuenta con un router que conecta las redes locales a través de enlaces WAN y utilizan OSPF para el enrutamiento entre las distintas localidades. ...

Introducción Las redes inalámbricas empresariales requieren mucho más que simplemente conectar un access point. Necesitas segmentación de usuarios, autenticación segura, gestión centralizada y asignación automática de direcciones IP. Este laboratorio te enseña a construir una infraestructura WiFi profesional que cumple con estos requisitos. Configurarás un Wireless LAN Controller (WLC) para gestionar múltiples access points, crear dos redes WiFi separadas (una para empleados y otra para invitados), implementarás autenticación segura con servidor RADIUS usando WPA2-Enterprise, y automatizarás la asignación de IPs con un servidor DHCP centralizado. Las VLANs separarán el tráfico, y el Inter-VLAN routing permitirá la comunicación controlada entre segmentos. ...

Introducción En redes empresariales modernas, la convergencia de datos y voz sobre la misma infraestructura es esencial para reducir costos y simplificar la administración. Este laboratorio te enseña a construir una red completa que integra múltiples tecnologías fundamentales: segmentación con VLANs para separar tráfico de datos, voz e IoT; enrutamiento Inter-VLAN para comunicación entre segmentos; HSRP para redundancia de gateway; DHCP centralizado para automatizar la asignación de IPs; y conectividad a Internet mediante OSPF y NAT. ...

Este laboratorio es el No. 3 de 3, los laboratorios anteriores los puede encontrar aqui: CCNA Lab 6 - Spanning Tree Protocol CCNA Lab 7 - Etherchnannel Partiendo del ejercicio anterior, ahora vamos a agregar un serviodor DHCPv4 en SW1, el cual proveera de IPs a las VLANs de usuarios, exceptuando la vlan de administración de equipos de red. Objetivo Configurar un servidor DHCPv4 en un switch multicapa, en una red multi vlan. El servidor DHCP debe proveer IPs dese la 10 hasta la 99. ...