Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés. # Paso 1: seleccionar la opción de implementación Existen tres opciones para la implementación de la pila inicial y elegir la pila correcta depende de las políticas de seguridad del entorno de destino. Las opciones son: + Público (predeterminado): todos los puntos de enlace de Cloud Migration Factory en AWS se pueden direccionar públicamente con autenticación de usuario. Esta opción implementa los siguientes puntos de entrada: CloudFront Public API Gateway Endpoints y Cognito. + Público con AWS WAF: el acceso a los puntos de enlace de Cloud Migration Factory está restringido a rangos de CIDR personalizables. Esta opción implementa los siguientes puntos de entrada: Public API Gateway Endpoints CloudFront, Cognito y AWS WAF que restringen el acceso a rangos de CIDR específicos. + Privado: solo se puede acceder a todos los puntos de enlace de Cloud Migration Factory desde sus redes de VPC y la consola web de Cloud Migration Factory en AWS debe estar alojada en un servidor web privado implementado por separado. Esta opción implementa los siguientes puntos de entrada: [puntos de conexión de API Gateway privados](https://docs.aws.amazon.com/apigateway/latest/developerguide/apigateway-private-apis.html) (a los que sólo se puede acceder desde una VPC) y Cognito.