AWS gestiona el sistema operativo, la implementación de parches a la B.D., la configuración del firewall y la recuperación de desastres

Los clientes no necesitan administrar la infraestructura que respalda el servicio.

El cliente es responsable de administrar más aspectos de la seguridad

Normalmente, el acceso a los servicios se realiza a través de un navegador web, una aplicación móvil o de API

El software está alojado de forma centralizada

El cliente puede centrarse en la administración de código o datos

Cuenta con licencia según un modelo de suscripción o de pago por uso

El cliente tiene más flexibilidad en lo que respecta a la configuración de redes y almacenamiento

El cliente no necesita administrar la infraestructura subyacente

El cliente configura los controles de acceso

Se evalúan  todas las políticas, por orden. Por eso nunca hay solape.

No se pueden solapar, es responsabilidad de IAM, no crear políticas contradictorias

Se evalúan todas la políticas y se toma la más restrictiva.

Se pueden solapar

Puedo acceder a una subred pública si coloco un gateway de internet

Puedo crear subredes privadas

Puedo acceder a una subred privada desde el exterior si coloco un Gateway NAT

Las VPC públicas  únicamente permiten subredes públicas

Puedo crear VPC públicas y privadas

Puede crear subredes públicas 

172.16.0.255/24

172.16.0.0/12

172.16.0.200/10

172.16.255.254/24

172.17.0.100/13