Mikä on VPC AWS:ssä?

Question

Accepted Answer

**VPC** (Virtual Private Cloud) on oma **eristetty virtuaalinen verkko** AWS:n sisällä — johon käynnistät resursseja (kuten EC2-instansseja) IP-alueiden, aliverkkojen, reititykseen ja turvallisuuden hallinnalla. Se on AWS-resurssien verkon perustan.

## Mikä VPC on

```text
A VPC is a logically ISOLATED virtual network in AWS that YOU control:
  → define your IP address range (CIDR block, e.g. 10.0.0.0/16)
  → divide it into SUBNETS; control ROUTING and security
  → your resources (EC2, RDS, etc.) live inside it, isolated from other networks
→ Like having your own private network in the cloud.
```

## Keskeiset komponentit

```text
SUBNET → a segment of the VPC's IP range, placed in one Availability Zone:
  PUBLIC subnet  → has a route to the internet (via an Internet Gateway) — for
    public-facing resources (web servers, load balancers)
  PRIVATE subnet → NO direct internet route — for backend resources (databases, app
    servers) that shouldn't be publicly reachable
INTERNET GATEWAY → connects the VPC to the internet (for public subnets)
NAT GATEWAY → lets PRIVATE subnet resources reach OUT to the internet (e.g. updates)
  without being reachable FROM the internet
ROUTE TABLES → control where traffic goes
SECURITY GROUPS / NACLs → firewalls controlling traffic to resources/subnets
```

## Tyypillinen arkkitehtuuri

```text
VPC (10.0.0.0/16)
  ├─ PUBLIC subnet  → load balancer, bastion (internet-facing)
  └─ PRIVATE subnet → app servers, DATABASE (no direct internet access — more secure)
→ Public subnet handles incoming traffic; private subnet protects backend resources.
```

## Miksi sillä on merkitystä

VPC:n ymmärtäminen on tärkeää, koska ne muodostavat **AWS-resurssien verkon perustan** — lähes kaikki toimii VPC:n sisällä — joten se on olennainen perustason AWS-tieto resurssien turvalliselle käyttöönotolle.

VPC tarjoaa oman **eristetyn virtuaalisen verkon** AWS:ssä, jossa hallitset IP-alueita, aliverkkojen, reititykseen ja turvallisuutta, jolloin voit rakentaa verkkoa samalla tavalla kuin paikallisessa verkoissa, mutta pilvessä.

**Keskeisten komponenttien** ymmärtäminen on välttämätöntä resurssien oikealle käyttöönotolle: **aliverkot** (verkon segmentit, joihin jakautuvat merkittävästi **julkisiksi** aliverkoiksi, joilla on internet-yhteys julkisiin resursseihin ja **yksityisiksi** aliverkoiksi, joilla ei ole suoraa internet-yhteyttä backend-resursseihin), **internet-yhdyskäytävät** (internet-yhteys), **NAT-yhdyskäytävät** (antavat yksityisille resursseille yhteyden ulospäin ilman että ne ovat saavutettavissa ulkopuolelta), reititystaulukot, ja turvallisuusryhmät/NACL:t (palomuuri).

**Julkisen/yksityisen aliverkon ero on erityisen tärkeä turvallisuuden kannalta**: backend-resurssien (etenkin tietokantojen) sijoittaminen **yksityisiin aliverkkoihin** — suojattuina suoralta internet-yhteydeltä, kun taas julkiset resurssit (kuormituksen tasaajat, verkkopälimet) käsittelevät saapuvaa liikennettä julkisissa aliverkoissa — on perustavanlaatuinen turvallisuusarkkitehtuuri, joka estää herkkien backend-järjestelmien suoran paljastamisen.

Tämän tyypillisen arkkitehtuurin ymmärtäminen (julkinen aliverkko internet-yhteydessä oleville komponenteille, yksityinen aliverkko, joka suojaa tietokantoja ja sovelluspalvelimia) heijastaa hyvää ja turvallista verkkosuunnittelua.

Koska lähes kaikki AWS-resurssit toimivat VPC:n sisällä ja oikea verkon arkkitehtuuri (etenkin julkisen/yksityisen aliverkon erottelu) on välttämätöntä turvallisuuden kannalta, ja koska VPC:n, aliverkkojen ja komponenttien ymmärtäminen on välttämätöntä AWS-resurssien oikealle ja turvalliselle käyttöönotolle, VPC-perusteiden ymmärtäminen on olennainen, perustavan AWS-tieto — verkon kerros, joka on AWS-käyttöönotojen pohjalla, ja aihe, jossa erityisesti julkisen/yksityisen aliverkon turvallisuuskuvio on tärkeä backend-resurssien suojaamisessa, joten se on keskeinen tieto kaikille, jotka suunnittelevat AWS-infrastruktuuria.