Se evalúan todas la políticas y se toma la más restrictiva.

No se pueden solapar, es responsabilidad de IAM, no crear políticas contradictorias

Se evalúan  todas las políticas, por orden. Por eso nunca hay solape.

Se pueden solapar

Las VPC públicas  únicamente permiten subredes públicas

Puedo acceder a una subred privada desde el exterior si coloco un Gateway NAT

Puede crear subredes públicas 

Puedo acceder a una subred pública si coloco un gateway de internet

Puedo crear subredes privadas

Puedo crear VPC públicas y privadas

El cliente puede centrarse en la administración de código o datos

El cliente configura los controles de acceso

El software está alojado de forma centralizada

Cuenta con licencia según un modelo de suscripción o de pago por uso

El cliente es responsable de administrar más aspectos de la seguridad

El cliente tiene más flexibilidad en lo que respecta a la configuración de redes y almacenamiento

Los clientes no necesitan administrar la infraestructura que respalda el servicio.

Normalmente, el acceso a los servicios se realiza a través de un navegador web, una aplicación móvil o de API

El cliente no necesita administrar la infraestructura subyacente

AWS gestiona el sistema operativo, la implementación de parches a la B.D., la configuración del firewall y la recuperación de desastres

Puedo convertir la VPC en 1 o varias subredes

Puedo crear redes públicas y privadas dentro de una VPC

Las subredes pertenecen a una VPC, pero a varias zonas de disponibilidad

Las subredes creadas en una VPC, SIEMPRE tendrán una máscara igual o mayor a la de la VPC

Puedo elegir la zona de disponibilidad donde creo la VPC.

172.16.0.200/10

172.17.0.100/13

172.16.0.0/12

172.16.255.254/24

172.16.0.255/24