Mi az a VPC az AWS-ben?

Question

Accepted Answer

A **VPC** (Virtual Private Cloud) az **elkülönített virtuális hálózat** az AWS-n belül — ahol erőforrásokat indítasz (például EC2 instanceket) az IP-tartományok, alhálózatok, útválasztás és biztonság feletti kontrolllal. Ez a hálózati alap az AWS erőforrásaihoz.

## Mi az a VPC

```text
A VPC is a logically ISOLATED virtual network in AWS that YOU control:
  → define your IP address range (CIDR block, e.g. 10.0.0.0/16)
  → divide it into SUBNETS; control ROUTING and security
  → your resources (EC2, RDS, etc.) live inside it, isolated from other networks
→ Like having your own private network in the cloud.
```

## Fő komponensek

```text
SUBNET → a segment of the VPC's IP range, placed in one Availability Zone:
  PUBLIC subnet  → has a route to the internet (via an Internet Gateway) — for
    public-facing resources (web servers, load balancers)
  PRIVATE subnet → NO direct internet route — for backend resources (databases, app
    servers) that shouldn't be publicly reachable
INTERNET GATEWAY → connects the VPC to the internet (for public subnets)
NAT GATEWAY → lets PRIVATE subnet resources reach OUT to the internet (e.g. updates)
  without being reachable FROM the internet
ROUTE TABLES → control where traffic goes
SECURITY GROUPS / NACLs → firewalls controlling traffic to resources/subnets
```

## Egy tipikus architektúra

```text
VPC (10.0.0.0/16)
  ├─ PUBLIC subnet  → load balancer, bastion (internet-facing)
  └─ PRIVATE subnet → app servers, DATABASE (no direct internet access — more secure)
→ Public subnet handles incoming traffic; private subnet protects backend resources.
```

## Miért számít

A VPC-k megértése fontos, mert ezek az AWS erőforrások **hálózati alapja** — szinte minden egy VPC-n belül fut — így alapvető AWS-tudás szükséges az erőforrások biztonságos telepítéséhez.

A VPC az AWS-ben az **elkülönített virtuális hálózat**, ahol kontrollálja az IP-tartományokat, alhálózatokat, útválasztást és biztonságot, lehetővé téve a hálózat tervezését az on-premises hálózathoz hasonlóan, de a felhőben.

A **fő komponensek** megértése szükséges az erőforrások helyes telepítéséhez: **alhálózatok** (a hálózat szegmensei, kritikusan osztva **nyilvános** alhálózatokra internetes hozzáféréssel a nyilvánosan elérhető erőforrások számára és **privát** alhálózatokra közvetlen internet-hozzáférés nélkül a backend erőforrások számára), **internet gateway-ek** (az internethez csatlakoztatva), **NAT gateway-ek** (privát erőforrásoknak kifelé érkezésének engedélyezése anélkül, hogy kívülről elérhetőek lennének), útválasztási táblázatok és biztonsági csoportok/NACL-ek (tűzfalak).

A **nyilvános/privát alhálózat-megkülönböztetés különösen fontos a biztonság szempontjából**: backend erőforrások (különösen adatbázisok) elhelyezése **privát alhálózatokban** — védve a közvetlen internetes hozzáféréstől, míg nyilvánosan elérhető erőforrások (terheléselosztók, webkiszolgálók) a nyilvános alhálózatokban kezelik a bejövő forgalmat — ez alapvető biztonsági architektúra, amely megakadályozza az érzékeny backend rendszerek közvetlen kitettségét.

A tipikus architektúra megértése (nyilvános alhálózat internetes összetevőkhöz, privát alhálózat adatbázisok és alkalmazáskiszolgálók védelméhez) szilárd, biztonságos hálózati kialakítást tükröz.

Mivel szinte minden AWS erőforrás egy VPC-n belül fut, a megfelelő hálózati architektúra (különösen a nyilvános/privát alhálózat szeparáció) elengedhetetlen a biztonság szempontjából, és mivel a VPC-k, alhálózatok és komponensek megértése szükséges az AWS erőforrások helyes és biztonságos telepítéséhez, a VPC alapok megértése alapvető AWS-tudás — az AWS telepítéseit alapozó hálózati réteg, és az a téma, ahol a nyilvános/privát alhálózat biztonsági minta különösen fontos a backend erőforrások védelméhez, így kulcsfontosságú tudás az AWS infrastruktúrát tervező bárki számára.