AWS-এ VPC কী?

Question

AWS-এ VPC কী?

Accepted Answer

একটি **VPC** (ভার্চুয়াল প্রাইভেট ক্লাউড) হল AWS-এর মধ্যে আপনার নিজস্ব **বিচ্ছিন্ন ভার্চুয়াল নেটওয়ার্ক** — যেখানে আপনি রিসোর্স চালু করেন (যেমন EC2 ইনস্ট্যান্স) IP রেঞ্জ, সাবনেট, রাউটিং এবং নিরাপত্তার উপর নিয়ন্ত্রণ সহ। এটি AWS রিসোর্সের জন্য নেটওয়ার্কিং ভিত্তি।

## VPC কী

```text
A VPC is a logically ISOLATED virtual network in AWS that YOU control:
  → define your IP address range (CIDR block, e.g. 10.0.0.0/16)
  → divide it into SUBNETS; control ROUTING and security
  → your resources (EC2, RDS, etc.) live inside it, isolated from other networks
→ Like having your own private network in the cloud.
```

## মূল উপাদান

```text
SUBNET → a segment of the VPC's IP range, placed in one Availability Zone:
  PUBLIC subnet  → has a route to the internet (via an Internet Gateway) — for
    public-facing resources (web servers, load balancers)
  PRIVATE subnet → NO direct internet route — for backend resources (databases, app
    servers) that shouldn't be publicly reachable
INTERNET GATEWAY → connects the VPC to the internet (for public subnets)
NAT GATEWAY → lets PRIVATE subnet resources reach OUT to the internet (e.g. updates)
  without being reachable FROM the internet
ROUTE TABLES → control where traffic goes
SECURITY GROUPS / NACLs → firewalls controlling traffic to resources/subnets
```

## একটি সাধারণ আর্কিটেকচার

```text
VPC (10.0.0.0/16)
  ├─ PUBLIC subnet  → load balancer, bastion (internet-facing)
  └─ PRIVATE subnet → app servers, DATABASE (no direct internet access — more secure)
→ Public subnet handles incoming traffic; private subnet protects backend resources.
```

## এটি কেন গুরুত্বপূর্ণ

VPC বোঝা গুরুত্বপূর্ণ কারণ এটি AWS রিসোর্সের জন্য **নেটওয়ার্কিং ভিত্তি** — প্রায় সবকিছু একটি VPC-এর মধ্যে চলে — তাই এটি সম্পদ নিরাপদে স্থাপন করার জন্য অপরিহার্য মৌলিক AWS জ্ঞান।

একটি VPC আপনাকে AWS-এ নিজস্ব **বিচ্ছিন্ন ভার্চুয়াল নেটওয়ার্ক** প্রদান করে যেখানে আপনি IP রেঞ্জ, সাবনেট, রাউটিং এবং নিরাপত্তা নিয়ন্ত্রণ করেন, যা আপনাকে ক্লাউডে অন-প্রিমিসেস নেটওয়ার্কের মতো নেটওয়ার্ক স্থাপত্য তৈরি করার ক্ষমতা দেয়।

**মূল উপাদান** বোঝা সম্পদ সঠিকভাবে স্থাপন করার জন্য প্রয়োজনীয়: **সাবনেট** (নেটওয়ার্কের অংশ, গুরুত্বপূর্ণভাবে **পাবলিক** সাবনেটে বিভক্ত যেখানে ইন্টারনেট অ্যাক্সেস রয়েছে পাবলিক-মুখী রিসোর্সের জন্য এবং **প্রাইভেট** সাবনেট সরাসরি ইন্টারনেট অ্যাক্সেস ছাড়াই ব্যাকএন্ড রিসোর্সের জন্য), **ইন্টারনেট গেটওয়ে** (ইন্টারনেটের সাথে সংযোগ), **NAT গেটওয়ে** (প্রাইভেট রিসোর্সকে বাহিরে পৌঁছাতে দেয় কিন্তু বাইরে থেকে পৌঁছানোর যোগ্য নয়), রাউট টেবিল এবং নিরাপত্তা গ্রুপ/NACL (ফায়ারওয়াল)।

**পাবলিক/প্রাইভেট সাবনেট পার্থক্য নিরাপত্তার জন্য বিশেষভাবে গুরুত্বপূর্ণ**: ব্যাকএন্ড রিসোর্স (বিশেষ করে ডেটাবেস) **প্রাইভেট সাবনেট**-এ রাখা — সরাসরি ইন্টারনেট অ্যাক্সেস থেকে সুরক্ষিত যখন পাবলিক-মুখী রিসোর্স (লোড ব্যালান্সার, ওয়েব সার্ভার) পাবলিক সাবনেটে আসার ট্রাফিক পরিচালনা করে — এটি একটি মৌলিক নিরাপত্তা স্থাপত্য যা সংবেদনশীল ব্যাকএন্ড সিস্টেমের সরাসরি এক্সপোজার প্রতিরোধ করে।

এই সাধারণ আর্কিটেকচার (ইন্টারনেট-মুখী উপাদানের জন্য পাবলিক সাবনেট, ডেটাবেস এবং অ্যাপ সার্ভার রক্ষাকারী প্রাইভেট সাবনেট) বোঝা নিরাপদ, সঠিক নেটওয়ার্ক ডিজাইন প্রতিফলিত করে।

যেহেতু প্রায় সমস্ত AWS রিসোর্স একটি VPC-এর মধ্যে চলে এবং যথাযথ নেটওয়ার্ক আর্কিটেকচার (বিশেষ করে পাবলিক/প্রাইভেট সাবনেট বিভাজন) নিরাপত্তার জন্য অপরিহার্য, এবং যেহেতু VPC, সাবনেট এবং উপাদান বোঝা AWS রিসোর্স সঠিকভাবে এবং নিরাপদে স্থাপন করার জন্য প্রয়োজনীয়, VPC মৌলিক বিষয় বোঝা অপরিহার্য, মৌলিক AWS জ্ঞান — AWS স্থাপনার অন্তর্নিহিত নেটওয়ার্কিং স্তর এবং একটি বিষয় যেখানে পাবলিক/প্রাইভেট সাবনেট নিরাপত্তা প্যাটার্ন বিশেষভাবে ব্যাকএন্ড রিসোর্স রক্ষা করার জন্য গুরুত্বপূর্ণ, যা এটিকে AWS অবকাঠামো স্থাপন করা কেউ-ই-এর জন্য মূল জ্ঞান করে তোলে।