Co je VPC v AWS?

Question

Co je VPC v AWS?

IT Interview Practice · Accepted Answer

**VPC** (Virtual Private Cloud) je vaše vlastní **izolovaná virtuální síť** v AWS — kde spouštíte zdroje (jako například EC2 instance) s kontrolou nad rozsahy IP, podsítěmi, směrováním a bezpečností. Je to síťová základna pro AWS zdroje.

## Co je VPC

```text
A VPC is a logically ISOLATED virtual network in AWS that YOU control:
  → define your IP address range (CIDR block, e.g. 10.0.0.0/16)
  → divide it into SUBNETS; control ROUTING and security
  → your resources (EC2, RDS, etc.) live inside it, isolated from other networks
→ Like having your own private network in the cloud.
```

## Klíčové komponenty

```text
SUBNET → a segment of the VPC's IP range, placed in one Availability Zone:
  PUBLIC subnet  → has a route to the internet (via an Internet Gateway) — for
    public-facing resources (web servers, load balancers)
  PRIVATE subnet → NO direct internet route — for backend resources (databases, app
    servers) that shouldn't be publicly reachable
INTERNET GATEWAY → connects the VPC to the internet (for public subnets)
NAT GATEWAY → lets PRIVATE subnet resources reach OUT to the internet (e.g. updates)
  without being reachable FROM the internet
ROUTE TABLES → control where traffic goes
SECURITY GROUPS / NACLs → firewalls controlling traffic to resources/subnets
```

## Typická architektura

```text
VPC (10.0.0.0/16)
  ├─ PUBLIC subnet  → load balancer, bastion (internet-facing)
  └─ PRIVATE subnet → app servers, DATABASE (no direct internet access — more secure)
→ Public subnet handles incoming traffic; private subnet protects backend resources.
```

## Proč je to důležité

Porozumění VPC je důležité, protože jsou to **síťová základna** pro AWS zdroje — téměř vše běží uvnitř VPC — takže je to zásadní základní znalost AWS pro bezpečné nasazování zdrojů.

VPC vám poskytuje vlastní **izolovanou virtuální síť** v AWS, kde kontrolujete rozsahy IP, podsítě, směrování a bezpečnost, což vám dává možnost architektovat síť podobně jako na-premises síť, ale v cloudu.

Porozumění **klíčovým komponentám** je nezbytné pro správné nasazování zdrojů: **podsítě** (segmenty sítě, zásadně rozdělené na **veřejné** podsítě s přístupem k internetu pro veřejné zdroje a **privátní** podsítě bez přímého přístupu k internetu pro backendové zdroje), **internet gateways** (připojení k internetu), **NAT gateways** (umožňující privátním zdrojům dosáhnout ven bez toho, aby byly dosažitelné zvenčí), tabulky směrování a bezpečnostní skupiny/NACL (firewally).

Rozdíl mezi **veřejnou a privátní podsítí je zvláště důležitý pro bezpečnost**: umístění backendových zdrojů (zvláště databází) do **privátních podsítí** — chráněných před přímým přístupem z internetu, zatímco veřejné zdroje (load balancery, webové servery) zpracovávají příchozí provoz ve veřejných podsítích — je základní bezpečnostní architektura, která brání přímému vystavení citlivých backendových systémů.

Porozumění této typické architektuře (veřejná podsíť pro komponenty orientované na internet, privátní podsíť chránící databáze a aplikační servery) odráží zdravý a bezpečný návrh sítě.

Protože téměř všechny AWS zdroje běží v rámci VPC a správná architektura sítě (zvláště oddělení veřejné/privátní podsítě) je nezbytná pro bezpečnost, a protože porozumění VPC, podsítím a komponentám je nezbytné pro správné a bezpečné nasazování AWS zdrojů, je porozumění základům VPC zásadní, základní znalostí AWS — síťová vrstva podpírající AWS nasazení a téma, kde je bezpečnostní model veřejné/privátní podsítě zvláště důležitý pro ochranu backendových zdrojů, což jej činí klíčovým vědomím pro každého, kdo navrhuje AWS infrastrukturu.

Co je VPC

Klíčové komponenty

Typická architektura

Proč je to důležité

Související otázky