Hvad er en VPC i AWS?

Question

Accepted Answer

En **VPC** (Virtual Private Cloud) er dit eget **isolerede virtuelle netværk** inden for AWS — hvor du starter ressourcer (som EC2-instanser) med kontrol over IP-intervaller, subnets, routing og sikkerhed. Det er netværksgrundlaget for AWS-ressourcer.

## Hvad en VPC er

```text
A VPC is a logically ISOLATED virtual network in AWS that YOU control:
  → define your IP address range (CIDR block, e.g. 10.0.0.0/16)
  → divide it into SUBNETS; control ROUTING and security
  → your resources (EC2, RDS, etc.) live inside it, isolated from other networks
→ Like having your own private network in the cloud.
```

## Nøglekomponenter

```text
SUBNET → a segment of the VPC's IP range, placed in one Availability Zone:
  PUBLIC subnet  → has a route to the internet (via an Internet Gateway) — for
    public-facing resources (web servers, load balancers)
  PRIVATE subnet → NO direct internet route — for backend resources (databases, app
    servers) that shouldn't be publicly reachable
INTERNET GATEWAY → connects the VPC to the internet (for public subnets)
NAT GATEWAY → lets PRIVATE subnet resources reach OUT to the internet (e.g. updates)
  without being reachable FROM the internet
ROUTE TABLES → control where traffic goes
SECURITY GROUPS / NACLs → firewalls controlling traffic to resources/subnets
```

## En typisk arkitektur

```text
VPC (10.0.0.0/16)
  ├─ PUBLIC subnet  → load balancer, bastion (internet-facing)
  └─ PRIVATE subnet → app servers, DATABASE (no direct internet access — more secure)
→ Public subnet handles incoming traffic; private subnet protects backend resources.
```

## Hvorfor det betyder noget

Forståelse af VPC'er er vigtig, fordi de er **netværksgrundlaget** for AWS-ressourcer — næsten alt kører inden for en VPC — så det er væsentlig grundlæggende AWS-viden for sikker udrulning af ressourcer.

En VPC giver dig dit eget **isolerede virtuelle netværk** i AWS, hvor du kontrollerer IP-intervaller, subnets, routing og sikkerhed, hvilket giver dig mulighed for at arkitekturere netværk som et on-premises-netværk, men i skyen.

Forståelse af **nøglekomponenterne** er nødvendig for korrekt udrulning af ressourcer: **subnets** (netværkssegmenter, afgørende opdelt i **offentlige** subnets med internetadgang til offentligt tilgængelige ressourcer og **private** subnets uden direkte internetadgang til backend-ressourcer), **internet gateways** (forbindelse til internettet), **NAT gateways** (hvilket lader private ressourcer nå ud uden at være tilgængelige udefra), rutetabeller og sikkerhedsgrupper/NACLs (firewalls).

Opdeling af **offentlig/privat subnet er særligt vigtig for sikkerhed**: placering af backend-ressourcer (især databaser) i **private subnets** — beskyttet mod direkte internetadgang, mens offentligt tilgængelige ressourcer (load balancers, webservere) håndterer indgående trafik i offentlige subnets — er en grundlæggende sikkerhedsarkitektur, der forhindrer direkte eksponering af følsomme backend-systemer.

Forståelse af denne typiske arkitektur (offentligt subnet for internetvendte komponenter, privat subnet, der beskytter databaser og app-servere) afspejler sund, sikker netværksdesign.

Da næsten alle AWS-ressourcer kører inden for en VPC, og korrekt netværksarkitektur (især adskillelsen af offentlig/privat subnet) er væsentlig for sikkerhed, og da forståelse af VPC'er, subnets og komponenterne er nødvendig for korrekt og sikkert at udrullede AWS-ressourcer, er forståelse af VPC-grundlæggende væsentlig, grundlæggende AWS-viden — netværkslaget, der ligger til grund for AWS-udrulninger, og et emne, hvor mønsteret med offentlig/privat subnet-sikkerhed særligt er vigtigt for at beskytte backend-ressourcer, hvilket gør det til vigtig viden for alle, der arkitekturerer AWS-infrastruktur.