AWS में VPC क्या है?

Question

Accepted Answer

एक **VPC** (Virtual Private Cloud) AWS के भीतर आपका अपना **isolated virtual network** है — जहाँ आप resources (जैसे EC2 instances) को IP ranges, subnets, routing, और security पर नियंत्रण के साथ launch करते हैं। यह AWS resources के लिए networking की नींव है।

## VPC क्या है

```text
A VPC is a logically ISOLATED virtual network in AWS that YOU control:
  → define your IP address range (CIDR block, e.g. 10.0.0.0/16)
  → divide it into SUBNETS; control ROUTING and security
  → your resources (EC2, RDS, etc.) live inside it, isolated from other networks
→ Like having your own private network in the cloud.
```

## मुख्य components

```text
SUBNET → a segment of the VPC's IP range, placed in one Availability Zone:
  PUBLIC subnet  → has a route to the internet (via an Internet Gateway) — for
    public-facing resources (web servers, load balancers)
  PRIVATE subnet → NO direct internet route — for backend resources (databases, app
    servers) that shouldn't be publicly reachable
INTERNET GATEWAY → connects the VPC to the internet (for public subnets)
NAT GATEWAY → lets PRIVATE subnet resources reach OUT to the internet (e.g. updates)
  without being reachable FROM the internet
ROUTE TABLES → control where traffic goes
SECURITY GROUPS / NACLs → firewalls controlling traffic to resources/subnets
```

## एक विशिष्ट architecture

```text
VPC (10.0.0.0/16)
  ├─ PUBLIC subnet  → load balancer, bastion (internet-facing)
  └─ PRIVATE subnet → app servers, DATABASE (no direct internet access — more secure)
→ Public subnet handles incoming traffic; private subnet protects backend resources.
```

## यह क्यों महत्वपूर्ण है

VPCs को समझना महत्वपूर्ण है क्योंकि वे AWS resources के लिए **networking की नींव** हैं — लगभग सब कुछ एक VPC के भीतर चलता है — इसलिए यह resources को सुरक्षित रूप से deploy करने के लिए आवश्यक मौलिक AWS ज्ञान है।

एक VPC AWS में आपका अपना **isolated virtual network** प्रदान करता है जहाँ आप IP ranges, subnets, routing, और security को नियंत्रित करते हैं, जो आपको on-premises network की तरह networking को architect करने की क्षमता देता है लेकिन cloud में।

**मुख्य components** को समझना resources को सही ढंग से deploy करने के लिए आवश्यक है: **subnets** (network के segments, जो महत्वपूर्ण रूप से **public** subnets में विभाजित हैं जिनमें public-facing resources के लिए internet access है और **private** subnets जिनमें backend resources के लिए सीधा internet access नहीं है), **internet gateways** (internet से connecting), **NAT gateways** (private resources को बाहर से reachable हुए बिना बाहर पहुँचने देना), route tables, और security groups/NACLs (firewalls)।

**Public/private subnet का अंतर security के लिए विशेष रूप से महत्वपूर्ण है**: backend resources (विशेष रूप से databases) को **private subnets** में रखना — सीधे internet access से सुरक्षित जबकि public-facing resources (load balancers, web servers) public subnets में incoming traffic संभालते हैं — एक मौलिक security architecture है जो sensitive backend systems के सीधे exposure को रोकती है।

इस विशिष्ट architecture को समझना (internet-facing components के लिए public subnet, databases और app servers की रक्षा करने वाला private subnet) ठोस, सुरक्षित network design को दर्शाता है।

चूँकि लगभग सभी AWS resources एक VPC के भीतर चलते हैं और उचित network architecture (विशेष रूप से public/private subnet अलगाव) security के लिए आवश्यक है, और चूँकि VPCs, subnets, और components को समझना AWS resources को सही ढंग से और सुरक्षित रूप से deploy करने के लिए आवश्यक है, इसलिए VPC basics को समझना आवश्यक, मौलिक AWS ज्ञान है — networking layer जो AWS deployments को रेखांकित करती है और एक विषय जहाँ विशेष रूप से public/private subnet security pattern backend resources की रक्षा के लिए महत्वपूर्ण है, जो इसे AWS infrastructure को architect करने वाले किसी भी व्यक्ति के लिए मुख्य ज्ञान बनाता है।