Cad is VPC i AWS?

Question

Cad is VPC i AWS?

Accepted Answer

Is **VPC** (Virtual Private Cloud) do bhealach féin a **líonra fíorúil iargúlta** laistigh d'AWS — áit ar a bhíonn tú ag tosú acmhainní (cosúil le cásanna EC2) agus smacht agat ar raon IP, subneadhanna, foluain, agus slándáil. Is í an bhunús líonraithe do acmhainní AWS.

## Cad is VPC ann

```text
A VPC is a logically ISOLATED virtual network in AWS that YOU control:
  → define your IP address range (CIDR block, e.g. 10.0.0.0/16)
  → divide it into SUBNETS; control ROUTING and security
  → your resources (EC2, RDS, etc.) live inside it, isolated from other networks
→ Like having your own private network in the cloud.
```

## Príomhchodanna

```text
SUBNET → a segment of the VPC's IP range, placed in one Availability Zone:
  PUBLIC subnet  → has a route to the internet (via an Internet Gateway) — for
    public-facing resources (web servers, load balancers)
  PRIVATE subnet → NO direct internet route — for backend resources (databases, app
    servers) that shouldn't be publicly reachable
INTERNET GATEWAY → connects the VPC to the internet (for public subnets)
NAT GATEWAY → lets PRIVATE subnet resources reach OUT to the internet (e.g. updates)
  without being reachable FROM the internet
ROUTE TABLES → control where traffic goes
SECURITY GROUPS / NACLs → firewalls controlling traffic to resources/subnets
```

## Ailtireachta tipiciúil

```text
VPC (10.0.0.0/16)
  ├─ PUBLIC subnet  → load balancer, bastion (internet-facing)
  └─ PRIVATE subnet → app servers, DATABASE (no direct internet access — more secure)
→ Public subnet handles incoming traffic; private subnet protects backend resources.
```

## Cén fáth a bhfuil sé tábhachtach

Tá sé tábhachtach VPCanna a thuiscint toisc gur iad an **bhunús líonraithe** do acmhainní AWS iad — bíonn beagnach gach rud ag rith laistigh de VPC — agus dá bhrí sin is eolas AWS bhunúsach riachtanach é do bhailíochtú acmhainní go slán.

Soláthraíonn VPC do **líonra fíorúil iargúlta** féin i AWS ina bhfuil smacht agat ar raon IP, subneadhanna, foluain, agus slándáil, ag tabhairt duit an cumas líonraithe a dhréachtú cosúil le líonra ar an láithreán ach sa spéir.

Is gá **príomhchodanna** a thuiscint chun acmhainní a bhailíochtú i gceart: **subneadhanna** (codanna an líonra, arna roinnt go tábhachtach ina **subneadhanna poiblí** agus rochtain ar an idirlíon do acmhainní ag dul in oiriúnú poiblí agus **subneadhanna príobháideacha** gan rochtain díreach ar an idirlíon do acmhainní droma), **geataí an idirlín** (ceangal leis an idirlíon), **geataí NAT** (ag tabhairt deis do acmhainní príobháideacha a shroichint amach gan a bheith inroichte ó dheas), táblaí foluain, agus grúpaí slándála/NACLanna (ballaí dóiteáin).

Is **an idirdhealú subneadh poiblí/príobháideach go háirithe tábhachtach don slándáil**: acmhainní droma (go háirithe bunachar sonraí) a chur i **subneadhanna príobháideacha** — ar chosaint ó rochtain dhíreach ar an idirlíon agus acmhainní ag dul in oiriúnú poiblí (meáchain-bharrógí, freastalaí gréine) a bhainistiú trácht a isteach i subneadhanna poiblí — is dearadh slándála bhunúsach é seo a chosc líontacht dhíreach ar chórais dhroma íogair.

Tuigeann an dearadh tipiciúil seo (subneadh poiblí do ghníomhaíochtaí ag dul in oiriúnú ar an idirlíon, subneadh príobháideach ag cosaint bunachar sonraí agus freastalaí app) dearadh líonra slán, logánta.

Ois a bhíonn beagnach gach acmhain AWS ag rith laistigh de VPC agus ailtireachta líonra ceart (go háirithe an scaradh subneadh poiblí/príobháideach) riachtanach don slándáil, agus toisc go bhfuil eolas ar VPCanna, subneadhanna, agus na codanna riachtanach chun acmhainní AWS a bhailíochtú i gceart agus go slán, is eolas bhunúsach, bhunúsach AWS é eolas VPC — an sraith líonraithe faoi bhunús bailíochtaithe AWS agus ábhar ina bhfuil an patrún slándála subneadh poiblí/príobháideach go háirithe tábhachtach chun acmhainní droma a chosaint, ag déanamh eolais eochair ar aon duine ag ailtireachta bhonneagair AWS.