Lab5.ipynb

{
 "cells": [
  {
   "cell_type": "markdown",
   "metadata": {},
   "source": [
    "# **Lab 5: Creación de una VPC e Implementación de una NAT Gateway (arreglar)**\n",
    "\n",
    "Este laboratorio te guiará paso a paso para crear una **VPC** personalizada con subredes públicas y privadas, configurar las tablas de enrutamiento y desplegar una **NAT Gateway**. Este escenario es común al diseñar arquitecturas seguras en AWS, donde las instancias en subredes privadas pueden acceder a Internet sin exponer su tráfico entrante.\n",
    "\n",
    "---\n",
    "\n",
    "**Objetivos del Laboratorio**\n",
    "\n",
    "1. **Crear una VPC personalizada:** Definir un rango CIDR y establecer el entorno base de red.\n",
    "2. **Configurar subredes públicas y privadas:** Separar recursos que necesitan acceso directo a Internet (subred pública) de aquellos que deben permanecer aislados (subred privada).\n",
    "3. **Implementar una NAT Gateway:** Permitir que las instancias en la subred privada accedan a Internet para descargar actualizaciones o dependencias, sin exponerlas directamente.\n",
    "4. **Verificar la conectividad:** Asegurar que la instancia privada pueda salir a Internet a través de la NAT Gateway, mientras permanece inaccesible desde el exterior.\n",
    "\n",
    "---\n",
    "\n",
    "**Instrucciones Detalladas**\n",
    "\n",
    "**1. Crear una VPC**\n",
    "\n",
    "1. Inicia sesión en la **Consola de AWS**.\n",
    "2. Ve a **VPC**.\n",
    "3. Haz clic en **Your VPCs** y luego en **Create VPC**.\n",
    "4. Configura la VPC:\n",
    "    - **Name**: `Lab4-VPC`\n",
    "    - **IPv4 CIDR block**: `10.0.0.0/16`\n",
    "    - Deja el resto por defecto.\n",
    "5. Haz clic en **Create VPC**.\n",
    "\n",
    "---\n",
    "\n",
    "**2. Crear Subredes**\n",
    "\n",
    "1. Ve a **Subnets** y haz clic en **Create subnet**.\n",
    "2. Crea dos subredes:\n",
    "    - **Subred pública**:\n",
    "        - **Name**: `Public-Subnet`\n",
    "        - **VPC**: `Lab4-VPC`\n",
    "        - **CIDR block**: `10.0.1.0/24`\n",
    "        - **AZ**: `us-east-1a` (ejemplo)\n",
    "    - **Subred privada**:\n",
    "        - **Name**: `Private-Subnet`\n",
    "        - **VPC**: `Lab4-VPC`\n",
    "        - **CIDR block**: `10.0.2.0/24`\n",
    "        - **AZ**: `us-east-1a` (ejemplo)\n",
    "3. Haz clic en **Create subnet**.\n",
    "\n",
    "---\n",
    "\n",
    "**3. Configurar una Internet Gateway**\n",
    "\n",
    "1. Ve a **Internet Gateways** y haz clic en **Create internet gateway**.\n",
    "    - **Name**: `Lab4-IGW`\n",
    "2. Haz clic en **Create internet gateway**.\n",
    "3. Adjunta el IGW a la VPC:\n",
    "    - Selecciona `Lab4-IGW`.\n",
    "    - **Actions > Attach to VPC**.\n",
    "    - Selecciona `Lab4-VPC` y confirma.\n",
    "\n",
    "---\n",
    "\n",
    "**4. Configurar Tablas de Rutas**\n",
    "\n",
    "- **Tabla de Rutas Pública**:\n",
    "    1. Ve a **Route Tables**.\n",
    "    2. Selecciona la tabla asociada con `Lab4-VPC`.\n",
    "    3. Renómbrala a `Public-Route-Table`.\n",
    "    4. Edita las rutas:\n",
    "        - **Destination**: `0.0.0.0/0`\n",
    "        - **Target**: Selecciona `Internet Gateway (Lab4-IGW)`\n",
    "    5. En **Subnet Associations**, asocia `Public-Subnet`.\n",
    "- **Tabla de Rutas Privada**:\n",
    "    1. Crea una nueva tabla de rutas (`Create route table`).\n",
    "        - **Name**: `Private-Route-Table`\n",
    "        - **VPC**: `Lab4-VPC`\n",
    "    2. En **Subnet Associations**, asocia `Private-Subnet`.\n",
    "\n",
    "---\n",
    "\n",
    "**5. Crear una NAT Gateway**\n",
    "\n",
    "1. Ve a **NAT Gateways**, haz clic en **Create NAT Gateway**.\n",
    "2. Configura:\n",
    "    - **Name**: `Lab4-NAT-Gateway`\n",
    "    - **Subnet**: `Public-Subnet`\n",
    "    - **Elastic IP**: Allocate new EIP\n",
    "3. Haz clic en **Create NAT Gateway`.\n",
    "\n",
    "---\n",
    "\n",
    "**6. Actualizar la Tabla de Rutas Privada**\n",
    "\n",
    "1. Selecciona `Private-Route-Table`.\n",
    "2. Edita las rutas:\n",
    "    - **Destination**: `0.0.0.0/0`\n",
    "    - **Target**: `NAT Gateway (Lab4-NAT-Gateway)`\n",
    "\n",
    "---\n",
    "\n",
    "**7. Verificar la Configuración**\n",
    "\n",
    "1. Lanza dos instancias EC2:\n",
    "    - **Instancia pública**:\n",
    "        - **Subred**: `Public-Subnet`.\n",
    "        - **Security Group**: Permitir SSH desde tu IP.\n",
    "        - Nombre: `Public-Instance`\n",
    "    - **Instancia privada**:\n",
    "        - **Subred**: `Private-Subnet`.\n",
    "        - **Security Group**: Permitir SSH solo desde `Public-Instance`.\n",
    "        - Nombre: `Private-Instance`\n",
    "2. Conéctate a la `Public-Instance` vía SSH.\n",
    "3. Desde la `Public-Instance`, conéctate a la `Private-Instance` mediante su IP privada.\n",
    "4. Desde la `Private-Instance`, haz `ping 8.8.8.8` o `curl http://aws.amazon.com`. Deberías tener acceso a Internet a través de la NAT Gateway.\n",
    "\n",
    "---\n",
    "\n",
    "**Conclusiones**\n",
    "\n",
    "- Has creado una VPC con una arquitectura básica: una subred pública para recursos que necesitan acceso directo a Internet, y una subred privada para recursos internos.\n",
    "- La Internet Gateway permite que la subred pública salga a Internet sin restricciones, mientras que la subred privada depende de la NAT Gateway para salida, manteniendo un entorno más seguro al no exponer instancias privadas directamente.\n",
    "- La separación de rutas y el uso de NAT Gateway es una práctica común y recomendada para arquitecturas seguras y escalables en AWS.\n",
    "\n",
    "Con esta experiencia, entiendes mejor cómo funciona el enrutamiento dentro de una VPC y cómo aislar y proteger tus recursos al mismo tiempo que les das acceso controlado a Internet."
   ]
  }
 ],
 "metadata": {
  "language_info": {
   "name": "python"
  }
 },
 "nbformat": 4,
 "nbformat_minor": 2
}