¿Qué es una VPC en AWS?

Question

Accepted Answer

Una **VPC** (Nube Privada Virtual) es tu propia **red virtual aislada** dentro de AWS — donde lanzas recursos (como instancias EC2) con control sobre rangos de IP, subredes, enrutamiento y seguridad. Es la base de red para los recursos de AWS.

## Qué es una VPC

```text
A VPC is a logically ISOLATED virtual network in AWS that YOU control:
  → define your IP address range (CIDR block, e.g. 10.0.0.0/16)
  → divide it into SUBNETS; control ROUTING and security
  → your resources (EC2, RDS, etc.) live inside it, isolated from other networks
→ Like having your own private network in the cloud.
```

## Componentes clave

```text
SUBNET → a segment of the VPC's IP range, placed in one Availability Zone:
  PUBLIC subnet  → has a route to the internet (via an Internet Gateway) — for
    public-facing resources (web servers, load balancers)
  PRIVATE subnet → NO direct internet route — for backend resources (databases, app
    servers) that shouldn't be publicly reachable
INTERNET GATEWAY → connects the VPC to the internet (for public subnets)
NAT GATEWAY → lets PRIVATE subnet resources reach OUT to the internet (e.g. updates)
  without being reachable FROM the internet
ROUTE TABLES → control where traffic goes
SECURITY GROUPS / NACLs → firewalls controlling traffic to resources/subnets
```

## Una arquitectura típica

```text
VPC (10.0.0.0/16)
  ├─ PUBLIC subnet  → load balancer, bastion (internet-facing)
  └─ PRIVATE subnet → app servers, DATABASE (no direct internet access — more secure)
→ Public subnet handles incoming traffic; private subnet protects backend resources.
```

## Por qué es importante

Entender las VPCs es importante porque son la **base de red** para los recursos de AWS — casi todo se ejecuta dentro de una VPC — por lo que es conocimiento esencial y fundamental de AWS para desplegar recursos de forma segura.

Una VPC proporciona tu propia **red virtual aislada** en AWS donde controlas rangos de IP, subredes, enrutamiento y seguridad, dándote la capacidad de arquitectar la red como lo harías en una red local pero en la nube.

Entender los **componentes clave** es necesario para desplegar recursos correctamente: **subredes** (segmentos de la red, crucialmente divididas en subredes **públicas** con acceso a internet para recursos de cara al público y subredes **privadas** sin acceso directo a internet para recursos backend), **puertas de enlace de internet** (conectando a internet), **puertas de enlace NAT** (permitiendo que recursos privados se comuniquen hacia afuera sin ser alcanzables desde el exterior), tablas de enrutamiento y grupos de seguridad/NACLs (firewalls).

La **distinción entre subredes públicas y privadas es particularmente importante para la seguridad**: colocar recursos backend (especialmente bases de datos) en **subredes privadas** — protegidas del acceso directo a internet mientras que recursos de cara al público (equilibradores de carga, servidores web) manejan el tráfico entrante en subredes públicas — es una arquitectura de seguridad fundamental que previene la exposición directa de sistemas backend sensibles.

Entender esta arquitectura típica (subred pública para componentes de cara a internet, subred privada protegiendo bases de datos y servidores de aplicaciones) refleja un diseño de red sólido y seguro.

Ya que casi todos los recursos de AWS se ejecutan dentro de una VPC y una arquitectura de red adecuada (especialmente la separación de subredes públicas y privadas) es esencial para la seguridad, y ya que entender VPCs, subredes y los componentes es necesario para desplegar recursos de AWS correctamente y de forma segura, entender los conceptos básicos de VPC es conocimiento esencial y fundamental de AWS — la capa de red subyacente a los despliegues de AWS y un tema donde el patrón de seguridad de subredes públicas y privadas en particular es importante para proteger recursos backend, lo que lo convierte en conocimiento clave para cualquiera que arquitecte infraestructura en AWS.