Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
# Genere una dirección IP saliente estática mediante una función de Lambda, Amazon VPC y una arquitectura sin servidor
*Thomas Scott, Amazon Web Services*
## Resumen
En este patrón se describe la forma de generar una dirección IP saliente estática en la nube de Amazon Web Services (AWS) mediante una arquitectura sin servidor. Su organización puede beneficiarse de este enfoque si quiere enviar archivos a una entidad empresarial independiente mediante el protocolo seguro File Transfer (SFTP). Esto significa que la entidad empresarial debe tener acceso a una dirección IP que permita que los archivos pasen por su firewall.
El enfoque del patrón lo ayuda a crear una función de AWS Lambda que utilice una [dirección IP elástica](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/elastic-ip-addresses-eip.html) como dirección IP de salida. Si sigue los pasos de este patrón, puede crear una función de Lambda y una nube privada virtual (VPC) que enrute el tráfico saliente a través de una puerta de enlace de Internet con una dirección IP estática. Para usar la dirección IP estática, debe adjuntar la función de Lambda a la VPC y sus subredes.
## Requisitos previos y limitaciones
**Requisitos previos**
+ Una cuenta de AWS activa.
+ Permisos de AWS Identity and Access Management (IAM) para crear e implementar una función de Lambda y para crear una VPC y sus subredes. Para obtener más información, consulte [Rol de ejecución y permisos de usuario](https://docs.aws.amazon.com/lambda/latest/dg/configuration-vpc.html#vpc-permissions) en la documentación de AWS Lambda.
+ Si planea usar la infraestructura como código (IaC) para implementar el enfoque de este patrón, necesitará un entorno de desarrollo integrado (IDE) como AWS Cloud9. Para obtener más información, consulte [¿Qué es AWS Cloud9?](https://docs.aws.amazon.com/cloud9/latest/user-guide/welcome.html) en la documentación de AWS Cloud9.
## Arquitectura
El siguiente diagrama muestra la arquitectura sin servidor para este patrón.
![\[Nube de AWS VPC architecture with two availability zones, public and private subnets, NAT gateways, and a Lambda function.\]](http://docs.aws.amazon.com/es_es/prescriptive-guidance/latest/patterns/images/pattern-img/eb1d0b05-df33-45ae-b27e-36090055b300/images/c15cc6da-ce4e-4ea0-9feb-de1c845d3ce8.png)
En el diagrama, se muestra el siguiente flujo de trabajo:
1. El tráfico saliente deja `NAT gateway 1` en `Public subnet 1`.
1. El tráfico saliente deja `NAT gateway 2` en `Public subnet 2`.
1. La función de Lambda se puede ejecutar en `Private subnet 1` o `Private subnet 2`.
1. `Private subnet 1` y `Private subnet 2` enrutan el tráfico a las puertas de enlace NAT de las subredes públicas.
1. Las puertas de enlace NAT envían tráfico saliente a la puerta de enlace de Internet desde las subredes públicas.
1. Los datos salientes se transfieren desde la puerta de enlace de Internet al servidor externo.
**Pila de tecnología**
+ Lambda
+ Amazon Virtual Private Cloud (Amazon VPC)
**Automatizar y escalar**
Puede garantizar la alta disponibilidad (HA) mediante el uso de dos subredes públicas y dos privadas en distintas zonas de disponibilidad. Incluso si una zona de disponibilidad deja de estar disponible, la solución del patrón sigue funcionando.
## Tools (Herramientas)
+ [AWS Lambda](https://docs.aws.amazon.com/lambda/latest/dg/welcome.html): AWS Lambda es un servicio de computación que permite ejecutar código sin aprovisionar ni administrar servidores. Lambda ejecuta su código solo cuando es necesario y escala de manera automática, desde unas pocas solicitudes por día hasta miles por segundo. Solo pagará por el tiempo de computación que consuma, no se aplican cargos cuando el código no se está ejecutando.
+ [Amazon VPC](https://docs.aws.amazon.com/vpc/): Amazon Virtual Private Cloud (Amazon VPC) le permite aprovisionar una sección aislada de forma lógica de la nube de AWS donde puede lanzar recursos de AWS en una red virtual que haya definido. Dicha red virtual es prácticamente idéntica a las redes tradicionales que se utilizan en sus propios centros de datos, con los beneficios que supone utilizar la infraestructura escalable de AWS.
## Epics
### Cree una nueva VPC
| Tarea | Descripción | Habilidades requeridas |
| --- | --- | --- |
| Cree una nueva VPC. | Inicie sesión en la consola de administración de AWS, abra la consola de Amazon VPC y, a continuación, cree una VPC con el nombre `Lambda VPC` que tenga `10.0.0.0/25`**** como rango CIDR. IPv4 Para obtener más información, consulte [Introducción a Amazon VPC](https://docs.aws.amazon.com/vpc/latest/userguide/vpc-getting-started.html#getting-started-create-vpc) en la documentación de Amazon VPC. | Administrador de AWS |
### Crear dos subredes públicas
| Tarea | Descripción | Habilidades requeridas |
| --- | --- | --- |
| Cree la primera subred pública. | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/prescriptive-guidance/latest/patterns/generate-a-static-outbound-ip-address-using-a-lambda-function-amazon-vpc-and-a-serverless-architecture.html) | Administrador de AWS |
| Cree la segunda subred pública. | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/prescriptive-guidance/latest/patterns/generate-a-static-outbound-ip-address-using-a-lambda-function-amazon-vpc-and-a-serverless-architecture.html) | Administrador de AWS |
### Crear dos subredes privadas
| Tarea | Descripción | Habilidades requeridas |
| --- | --- | --- |
| Cree la primera subred privada. | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/prescriptive-guidance/latest/patterns/generate-a-static-outbound-ip-address-using-a-lambda-function-amazon-vpc-and-a-serverless-architecture.html) | Administrador de AWS |
| Cree la segunda subred privada. | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/prescriptive-guidance/latest/patterns/generate-a-static-outbound-ip-address-using-a-lambda-function-amazon-vpc-and-a-serverless-architecture.html) | Administrador de AWS |
### Crear dos direcciones IP elásticas para su gateway NAT
| Tarea | Descripción | Habilidades requeridas |
| --- | --- | --- |
| Cree la primera dirección IP elástica. | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/prescriptive-guidance/latest/patterns/generate-a-static-outbound-ip-address-using-a-lambda-function-amazon-vpc-and-a-serverless-architecture.html)Esta dirección IP elástica se utiliza para su primera puerta de enlace de NAT. | Administrador de AWS |
| Cree la segunda dirección IP elástica. | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/prescriptive-guidance/latest/patterns/generate-a-static-outbound-ip-address-using-a-lambda-function-amazon-vpc-and-a-serverless-architecture.html)Esta dirección IP elástica se utiliza para su segunda puerta de enlace de NAT. | Administrador de AWS |
### Cree un puerta de enlace de Internet
| Tarea | Descripción | Habilidades requeridas |
| --- | --- | --- |
| Cree una puerta de enlace de Internet. | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/prescriptive-guidance/latest/patterns/generate-a-static-outbound-ip-address-using-a-lambda-function-amazon-vpc-and-a-serverless-architecture.html) | Administrador de AWS |
| Adjunte la puerta de enlace de Internet a la VPC. | Seleccione el puerta de enlace de Internet que acaba de crear y, a continuación, elija **Actions, Attach to VPC (Acciones, Adjuntar a la VPC)**. | Administrador de AWS |
### Cree dos puertas de enlace NAT
| Tarea | Descripción | Habilidades requeridas |
| --- | --- | --- |
| Cree la primera puerta de enlace NAT. | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/prescriptive-guidance/latest/patterns/generate-a-static-outbound-ip-address-using-a-lambda-function-amazon-vpc-and-a-serverless-architecture.html) | Administrador de AWS |
| Cree la segunda puerta de enlace NAT. | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/prescriptive-guidance/latest/patterns/generate-a-static-outbound-ip-address-using-a-lambda-function-amazon-vpc-and-a-serverless-architecture.html) | Administrador de AWS |
### Cree tablas de enrutamiento para sus subredes públicas y privadas
| Tarea | Descripción | Habilidades requeridas |
| --- | --- | --- |
| Crear la tabla de enrutamiento de la subred pública. | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/prescriptive-guidance/latest/patterns/generate-a-static-outbound-ip-address-using-a-lambda-function-amazon-vpc-and-a-serverless-architecture.html) | Administrador de AWS |
| Crear la tabla de enrutamiento de la segunda subred pública. | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/prescriptive-guidance/latest/patterns/generate-a-static-outbound-ip-address-using-a-lambda-function-amazon-vpc-and-a-serverless-architecture.html) | Administrador de AWS |
| Crear la tabla de enrutamiento de la subred privada. | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/prescriptive-guidance/latest/patterns/generate-a-static-outbound-ip-address-using-a-lambda-function-amazon-vpc-and-a-serverless-architecture.html) | Administrador de AWS |
| Crear la tabla de enrutamiento de la segunda subred privada. | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/prescriptive-guidance/latest/patterns/generate-a-static-outbound-ip-address-using-a-lambda-function-amazon-vpc-and-a-serverless-architecture.html) | Administrador de AWS |
### Cree la función de Lambda, agréguela a la VPC y pruebe la solución
| Tarea | Descripción | Habilidades requeridas |
| --- | --- | --- |
| Crear una nueva función de Lambda. | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/prescriptive-guidance/latest/patterns/generate-a-static-outbound-ip-address-using-a-lambda-function-amazon-vpc-and-a-serverless-architecture.html) | Administrador de AWS |
| Agregue la función de Lambda a su VPC. | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/prescriptive-guidance/latest/patterns/generate-a-static-outbound-ip-address-using-a-lambda-function-amazon-vpc-and-a-serverless-architecture.html) | Administrador de AWS |
| Escriba el código para llamar a un servicio externo. | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/prescriptive-guidance/latest/patterns/generate-a-static-outbound-ip-address-using-a-lambda-function-amazon-vpc-and-a-serverless-architecture.html) | Administrador de AWS |
## Recursos relacionados
+ [Configuración de una función Lambda para obtener acceso a los recursos en una PC](https://docs.aws.amazon.com/lambda/latest/dg/configuration-vpc.html)