AWS es una nube pública. Según la definición del NIST, una nube pública es una infraestructura aprovisionada para el uso abierto del público general en las instalaciones del proveedor, y así funciona Amazon Web Services. Dentro de ella se pueden construir redes aisladas con Amazon VPC, alquilar hardware de un solo inquilino o ejecutar racks de AWS en sus propias instalaciones con AWS Outposts.
Puntos clave
- AWS es un proveedor de nube pública: cualquiera puede registrarse y las cargas de trabajo se ejecutan en infraestructura compartida, en los centros de datos de Amazon.
- Una «nube privada virtual» (VPC) en AWS es una red aislada de forma lógica dentro de la nube pública, no una nube privada en el sentido del NIST.
- Los EC2 Dedicated Hosts ofrecen un servidor físico reservado para su uso, lo que ayuda con las licencias y con algunas normas de cumplimiento.
- AWS Outposts instala hardware gestionado por AWS en sus instalaciones, lo que permite un entorno híbrido con las mismas API y herramientas.
- Con el modelo de responsabilidad compartida, AWS protege la infraestructura y usted protege lo que construye y almacena sobre ella.
¿Cuál es la diferencia entre una nube pública y una privada?
La diferencia está en para quién se aprovisiona la infraestructura. Una nube pública da servicio a muchos clientes sin relación entre sí; una nube privada da servicio a una sola organización.
La definición de computación en la nube del NIST (SP 800-145) es la referencia que utilizan la mayoría de los contratos y auditores. Describe cuatro modelos de despliegue:
- Nube pública: aprovisionada para el uso abierto del público general y ubicada en las instalaciones del proveedor.
- Nube privada: aprovisionada para el uso exclusivo de una sola organización. Puede ser propiedad de esa organización o de un tercero, y estar gestionada por ellos, dentro o fuera de sus instalaciones.
- Nube comunitaria: compartida por un grupo concreto de organizaciones con intereses comunes, como un conjunto de organismos públicos.
- Nube híbrida: dos o más de estos modelos unidos de forma que los datos y las aplicaciones puedan moverse entre ellos.
La propiedad del hardware no es el criterio. Una nube privada puede estar en las instalaciones de un proveedor de hosting. Lo que importa es si el conjunto de recursos está dedicado a un único cliente.
¿Por qué se clasifica AWS como nube pública?
AWS está abierta a cualquier empresa o particular con una tarjeta de pago, y sus servicios se ejecutan en una infraestructura que Amazon posee y opera en sus propias regiones. Eso encaja con el modelo de nube pública del NIST punto por punto.
En la práctica, esto significa:
- Autoservicio: se crean servidores, bases de datos y almacenamiento desde una consola o una API en minutos, sin orden de compra de hardware.
- Multiinquilino: por defecto, sus máquinas virtuales comparten hosts físicos con otros clientes, separados por el hipervisor.
- Pago por uso: se paga por lo que se utiliza, con descuentos si se compromete un nivel de consumo.
- Instalaciones gestionadas por el proveedor: AWS se encarga de los edificios, la energía, la refrigeración, el hardware y la red. Usted nunca toca un servidor físico.
Microsoft Azure y Google Cloud son nubes públicas por las mismas razones.
¿Es una VPC de AWS una nube privada?
No. El nombre induce a confusión, pero una VPC es una red privada dentro de la nube pública, no una nube dedicada.
AWS describe Amazon VPC como una forma de lanzar recursos en una red virtual aislada de forma lógica que usted define. Usted elige los rangos de IP, las subredes, las tablas de rutas y las puertas de enlace. Otros clientes no pueden acceder a su VPC a menos que usted se conecte con ellos. Los servidores que hay debajo siguen siendo hardware compartido de AWS.
Para la mayoría de las necesidades de seguridad y protección de datos, ese aislamiento lógico es suficiente. El cifrado, las políticas de IAM, los grupos de seguridad y la conectividad privada (VPN o AWS Direct Connect) hacen el resto. Solo necesita hardware dedicado cuando lo exige una licencia, un regulador o una política interna.
¿Qué opciones de AWS ofrecen funciones de nube privada?
AWS ofrece tres vías principales para acercarse a una nube privada sin salir de su plataforma.
| Opción | Qué es | Dónde se ejecuta | Motivo habitual para usarla |
|---|---|---|---|
| Amazon VPC | Red virtual aislada de forma lógica | Región de AWS, hardware compartido | Aislamiento de red por defecto para cada carga de trabajo |
| EC2 Dedicated Instances y Dedicated Hosts | Instancias en hardware que no se comparte con otras cuentas de AWS; un Dedicated Host es un servidor físico completo para usted | Región de AWS, hardware de un solo inquilino | Licencias de software por socket o por núcleo, normas que prohíben los servidores multiinquilino |
| AWS Outposts | Racks o servidores gestionados por AWS instalados en sus instalaciones | Su centro de datos o ubicación periférica | Baja latencia hacia sistemas de fábrica o locales, datos que deben permanecer en sus instalaciones |
Según AWS, un EC2 Dedicated Host es un servidor físico totalmente dedicado a su uso, lo que ayuda cuando las organizaciones necesitan servidores dedicados en lugar de multiinquilino o quieren traer sus propias licencias. AWS Outposts es una familia de servicios totalmente gestionados que lleva la infraestructura y los servicios de AWS a ubicaciones locales o periféricas, desde servidores de 1U y 2U hasta racks de 42U.
Ninguna de estas opciones convierte a AWS en una nube privada. Son herramientas para cubrir necesidades concretas de aislamiento, licencias o ubicación dentro de una nube pública o de un diseño híbrido.
Nube pública, privada o híbrida: ¿cuál encaja con sus cargas de trabajo?
La mayoría de las organizaciones acaban con una combinación. Elija por carga de trabajo, no para todo el parque tecnológico.
- La nube pública (AWS) encaja con una demanda variable o estacional, nuevos productos digitales, cargas de analítica e IA, y equipos que prefieren bases de datos gestionadas y automatización a renovar hardware.
- La nube privada encaja con cargas estables y predecibles con ciclos de vida largos del hardware, normas estrictas de un solo inquilino o un cómputo estable muy grande en el que ya se dispone de capacidad en centros de datos propios.
- La nube híbrida encaja con fábricas y sedes que necesitan procesamiento local, sistemas centrales que todavía no pueden migrar y migraciones por fases en las que ambas partes deben funcionar juntas durante un tiempo.
Para las organizaciones de la UE y de los países nórdicos, la residencia de los datos suele ser la cuestión decisiva. Usted elige la región de AWS donde se almacenan los datos (por ejemplo, Estocolmo para Suecia), y AWS afirma que no moverá ni replicará su contenido fuera de esa región sin su acuerdo. Los sectores regulados deberían traducir NIS2, el RGPD y las normas sectoriales en controles concretos antes de decidir que una nube privada es la única opción. A menudo no lo es.
¿Quién es responsable de la seguridad en AWS?
Ambos, usted y AWS, repartidos por capas. AWS lo denomina modelo de responsabilidad compartida.
AWS es responsable de la seguridad «de» la nube: el hardware, el software, las redes y las instalaciones que ejecutan sus servicios. Usted es responsable de la seguridad «en» la nube: identidad y acceso, parcheo del sistema operativo en EC2, reglas de red, configuración del cifrado y sus datos. En una nube privada usted es dueño de todas las capas. En AWS cede las capas inferiores, pero la configuración de todo lo que despliega sigue siendo cosa suya.
Cómo es pasar de una infraestructura privada a AWS
El grupo sueco de estaciones de esquí Branäsgruppen ejecutaba sus sitios web y sus sistemas de reservas en un parque local de VMware ESXi. El escalado para la temporada de diciembre a abril era manual y los despliegues obligaban a detener el entorno. Opsio planificó y ejecutó una migración a AWS con escalado automático, despliegue multi-AZ y bases de datos gestionadas.
El caso de Branäsgruppen recoge una mejora del 40 % en la capacidad de respuesta media de las páginas, una reducción del 40 % en el coste total de propiedad y una disponibilidad de las aplicaciones superior al 99,9 % tras la migración. Los front-ends web, el middleware y las bases de datos que antes requerían escalado manual ahora crecen y se reducen con la demanda estacional.
Cómo ayuda Opsio
Opsio es AWS Advanced Tier Services Partner con la AWS Migration Competency, con oficinas en Karlstad (Suecia) y Bangalore (India). Ayudamos a los equipos a decidir qué cargas de trabajo pertenecen a la nube pública, a la nube privada o a una configuración de nube híbrida, y después las operamos. Nuestros servicios gestionados de AWS incluyen monitorización 24/7, parcheo, líneas base de seguridad y control de costes.
Preguntas frecuentes
¿AWS es una nube pública, privada o híbrida?
AWS es una nube pública. Con ella se puede construir una nube híbrida conectando su propio centro de datos mediante VPN o Direct Connect, o instalando AWS Outposts en sus instalaciones. AWS en sí no es una nube privada.
¿AWS es IaaS, PaaS o SaaS?
AWS ofrece los tres. EC2 y S3 son infraestructura como servicio, servicios como Elastic Beanstalk, Lambda y RDS se acercan más a la plataforma como servicio, y AWS también vende algunos productos de software como servicio. Público o privado describe el modelo de despliegue, que es una cuestión distinta del modelo de servicio.
¿AWS GovCloud es una nube privada?
No. AWS GovCloud (US) son dos regiones de AWS aisladas, operadas por ciudadanos estadounidenses, para organismos públicos y clientes regulados con datos sensibles. El acceso está restringido, pero sigue siendo infraestructura en la nube gestionada por AWS y compartida por los clientes que cumplen los requisitos, por lo que se parece más a una nube comunitaria que a una privada.
¿Es una nube privada más segura que AWS?
No de forma automática. Una nube privada le da control total, y también responsabilidad total sobre la seguridad física, el parcheo y la dotación de personal. AWS se encarga de las capas inferiores por usted. Los resultados de seguridad dependen sobre todo de la configuración, el control de acceso y la monitorización, sea cual sea el modelo que elija.
¿Puedo mantener los datos en Suecia o en la UE en AWS?
Sí. Usted elige la región donde se ejecuta cada recurso, por ejemplo Europa (Estocolmo). AWS se compromete a no mover ni replicar su contenido fuera de las regiones elegidas sin su acuerdo, salvo cuando sea necesario para prestar un servicio que usted haya iniciado o para cumplir la ley. Compruebe por separado los servicios globales como IAM o CloudFront.
Más información: qué es una nube pública y qué es una nube privada.
Lecturas relacionadas
Escrito por
Country Manager, Suecia
Johan lidera las operaciones de Opsio en Suecia, impulsando la adopción de IA, la transformación DevOps, la estrategia de seguridad y las soluciones cloud para empresas nórdicas. Con más de 12 años de experiencia en infraestructura cloud, ha entregado más de 200 proyectos en AWS, Azure y GCP, especializándose en revisiones Well-Architected, diseño de landing zones y estrategia multi-cloud.
Normas editoriales: Este artículo lo ha escrito el profesional cloud indicado arriba. Lo actualizamos cuando cambia la tecnología o la normativa que trata; las fechas de esta página indican la última actualización. Opsio mantiene su independencia editorial.