Co je VPC v AWS?

Question

Co je VPC v AWS?

Accepted Answer

**VPC** (Virtual Private Cloud) je vaše vlastní **izolovaná virtuální síť** v AWS — kde spouštíte zdroje (jako například EC2 instance) s kontrolou nad rozsahy IP, podsítěmi, směrováním a bezpečností. Je to síťová základna pro AWS zdroje.

## Co je VPC

```text
A VPC is a logically ISOLATED virtual network in AWS that YOU control:
  → define your IP address range (CIDR block, e.g. 10.0.0.0/16)
  → divide it into SUBNETS; control ROUTING and security
  → your resources (EC2, RDS, etc.) live inside it, isolated from other networks
→ Like having your own private network in the cloud.
```

## Klíčové komponenty

```text
SUBNET → a segment of the VPC's IP range, placed in one Availability Zone:
  PUBLIC subnet  → has a route to the internet (via an Internet Gateway) — for
    public-facing resources (web servers, load balancers)
  PRIVATE subnet → NO direct internet route — for backend resources (databases, app
    servers) that shouldn't be publicly reachable
INTERNET GATEWAY → connects the VPC to the internet (for public subnets)
NAT GATEWAY → lets PRIVATE subnet resources reach OUT to the internet (e.g. updates)
  without being reachable FROM the internet
ROUTE TABLES → control where traffic goes
SECURITY GROUPS / NACLs → firewalls controlling traffic to resources/subnets
```

## Typická architektura

```text
VPC (10.0.0.0/16)
  ├─ PUBLIC subnet  → load balancer, bastion (internet-facing)
  └─ PRIVATE subnet → app servers, DATABASE (no direct internet access — more secure)
→ Public subnet handles incoming traffic; private subnet protects backend resources.
```

## Proč je to důležité

Porozumění VPC je důležité, protože jsou to **síťová základna** pro AWS zdroje — téměř vše běží uvnitř VPC — takže je to zásadní základní znalost AWS pro bezpečné nasazování zdrojů.

VPC vám poskytuje vlastní **izolovanou virtuální síť** v AWS, kde kontrolujete rozsahy IP, podsítě, směrování a bezpečnost, což vám dává možnost architektovat síť podobně jako na-premises síť, ale v cloudu.

Porozumění **klíčovým komponentám** je nezbytné pro správné nasazování zdrojů: **podsítě** (segmenty sítě, zásadně rozdělené na **veřejné** podsítě s přístupem k internetu pro veřejné zdroje a **privátní** podsítě bez přímého přístupu k internetu pro backendové zdroje), **internet gateways** (připojení k internetu), **NAT gateways** (umožňující privátním zdrojům dosáhnout ven bez toho, aby byly dosažitelné zvenčí), tabulky směrování a bezpečnostní skupiny/NACL (firewally).

Rozdíl mezi **veřejnou a privátní podsítí je zvláště důležitý pro bezpečnost**: umístění backendových zdrojů (zvláště databází) do **privátních podsítí** — chráněných před přímým přístupem z internetu, zatímco veřejné zdroje (load balancery, webové servery) zpracovávají příchozí provoz ve veřejných podsítích — je základní bezpečnostní architektura, která brání přímému vystavení citlivých backendových systémů.

Porozumění této typické architektuře (veřejná podsíť pro komponenty orientované na internet, privátní podsíť chránící databáze a aplikační servery) odráží zdravý a bezpečný návrh sítě.

Protože téměř všechny AWS zdroje běží v rámci VPC a správná architektura sítě (zvláště oddělení veřejné/privátní podsítě) je nezbytná pro bezpečnost, a protože porozumění VPC, podsítím a komponentám je nezbytné pro správné a bezpečné nasazování AWS zdrojů, je porozumění základům VPC zásadní, základní znalostí AWS — síťová vrstva podpírající AWS nasazení a téma, kde je bezpečnostní model veřejné/privátní podsítě zvláště důležitý pro ochranu backendových zdrojů, což jej činí klíčovým vědomím pro každého, kdo navrhuje AWS infrastrukturu.