Što je VPC u AWS-u?

Question

Što je VPC u AWS-u?

Accepted Answer

**VPC** (Virtual Private Cloud) je vaša vlastita **izolirana virtualna mreža** unutar AWS-a — gdje pokrenete resurse (poput EC2 instanci) s kontrolom nad IP rasponima, podmrežama, rutiranjem i sigurnoscu. To je mrežna osnova za AWS resurse.

## Što je VPC

```text
A VPC is a logically ISOLATED virtual network in AWS that YOU control:
  → define your IP address range (CIDR block, e.g. 10.0.0.0/16)
  → divide it into SUBNETS; control ROUTING and security
  → your resources (EC2, RDS, etc.) live inside it, isolated from other networks
→ Like having your own private network in the cloud.
```

## Ključne komponente

```text
SUBNET → a segment of the VPC's IP range, placed in one Availability Zone:
  PUBLIC subnet  → has a route to the internet (via an Internet Gateway) — for
    public-facing resources (web servers, load balancers)
  PRIVATE subnet → NO direct internet route — for backend resources (databases, app
    servers) that shouldn't be publicly reachable
INTERNET GATEWAY → connects the VPC to the internet (for public subnets)
NAT GATEWAY → lets PRIVATE subnet resources reach OUT to the internet (e.g. updates)
  without being reachable FROM the internet
ROUTE TABLES → control where traffic goes
SECURITY GROUPS / NACLs → firewalls controlling traffic to resources/subnets
```

## Tipična arhitektura

```text
VPC (10.0.0.0/16)
  ├─ PUBLIC subnet  → load balancer, bastion (internet-facing)
  └─ PRIVATE subnet → app servers, DATABASE (no direct internet access — more secure)
→ Public subnet handles incoming traffic; private subnet protects backend resources.
```

## Zašto je važno

Razumijevanje VPC-a je važno jer su oni **mrežna osnova** za AWS resurse — gotovo sve se pokreće unutar VPC-a — pa je to bitno temeljno AWS znanje za sigurno postavljanje resursa.

VPC vam pruža vlastitu **izoliranu virtualnu mrežu** u AWS-u gdje kontrolirate IP raspone, podmreže, rutiranje i sigurnost, dajući vam mogućnost da arhitektuirate mrežu kao lokalnu mrežu, ali u oblaku.

Razumijevanje **ključnih komponenti** je neophodno za ispravan raspored resursa: **podmreže** (segmenti mreže, ključno podijeljene na **javne** podmreže s pristupom internetu za javne resurse i **privatne** podmreže bez izravnog pristupa internetu za backend resurse), **internet gatewayi** (povezivanje na internet), **NAT gatewayi** (omogućavanje privatnim resursima pristup prema van bez mogućnosti pristupa s vanjske strane), tablice rutiranja i sigurnosne grupe/NACLs (vatrozidi).

**Razlika javne/privatne podmreže je posebno važna za sigurnost**: postavljanje backend resursa (posebno baza podataka) u **privatne podmreže** — zaštićeno od izravnog pristupa internetu dok javno dostupni resursi (load balanceri, web poslužitelji) obrađuju dolazni promet u javnim podmrežama — je temeljni sigurnosni uzorak arhitekture koji sprječava izravnu izloženost osjetljivih backend sustava.

Razumijevanje ove tipične arhitekture (javna podmreža za komponente dostupne internetu, privatna podmreža koja štiti baze podataka i aplikacijske poslužitelje) odražava zdravu, sigurnu mrežnu strukturu.

Budući da gotovo svi AWS resursi rade unutar VPC-a te je ispravna mrežna arhitektura (posebno odvajanje javne/privatne podmreže) bitna za sigurnost, i budući da je razumijevanje VPC-a, podmreža i komponenti neophodno za ispravan i siguran raspored AWS resursa, razumijevanje osnova VPC-a je bitno, temeljno AWS znanje — mrežni sloj koji podupire AWS implementacije i tema gdje je posebno važan uzorak sigurnosti javne/privatne podmreže za zaštitu backend resursa, čineći ga ključnim znanjem za sve koji arhitekturiraju AWS infrastrukturu.