Se evalúan  todas las políticas, por orden. Por eso nunca hay solape.

No se pueden solapar, es responsabilidad de IAM, no crear políticas contradictorias

Se evalúan todas la políticas y se toma la más restrictiva.

Se pueden solapar

AWS gestiona el sistema operativo, la implementación de parches a la B.D., la configuración del firewall y la recuperación de desastres

Los clientes no necesitan administrar la infraestructura que respalda el servicio.

El cliente es responsable de administrar más aspectos de la seguridad

Normalmente, el acceso a los servicios se realiza a través de un navegador web, una aplicación móvil o de API

El software está alojado de forma centralizada

El cliente puede centrarse en la administración de código o datos

Cuenta con licencia según un modelo de suscripción o de pago por uso

El cliente tiene más flexibilidad en lo que respecta a la configuración de redes y almacenamiento

El cliente no necesita administrar la infraestructura subyacente

El cliente configura los controles de acceso

Puedo acceder a una subred pública si coloco un gateway de internet

Puedo crear subredes privadas

Puedo acceder a una subred privada desde el exterior si coloco un Gateway NAT

Las VPC públicas  únicamente permiten subredes públicas

Puedo crear VPC públicas y privadas

Puede crear subredes públicas 

Las subredes creadas en una VPC, SIEMPRE tendrán una máscara igual o mayor a la de la VPC

Puedo convertir la VPC en 1 o varias subredes

Puedo crear redes públicas y privadas dentro de una VPC

Puedo elegir la zona de disponibilidad donde creo la VPC.

Las subredes pertenecen a una VPC, pero a varias zonas de disponibilidad

172.16.0.255/24

172.16.0.0/12

172.16.0.200/10

172.16.255.254/24

172.17.0.100/13

Es posible siempre y cuando tenga un equipo bastión que me permita hacer un reenvío de puertos

Accedo gracias a tener un dispositivo NAT-gateway

Es imposible acceder desde el exterior a una red interna

El gateway de internet me da acceso directo a la red privada gracias a las tablas de enrutamiento.