Apa itu VPC di AWS?

Question

Apa itu VPC di AWS?

Accepted Answer

**VPC** (Virtual Private Cloud) adalah **jaringan virtual terisolasi** Anda sendiri di dalam AWS — tempat Anda meluncurkan resources (seperti instans EC2) dengan kontrol atas rentang IP, subnet, routing, dan keamanan. Ini adalah fondasi networking untuk resources AWS.

## Apa itu VPC

```text
A VPC is a logically ISOLATED virtual network in AWS that YOU control:
  → define your IP address range (CIDR block, e.g. 10.0.0.0/16)
  → divide it into SUBNETS; control ROUTING and security
  → your resources (EC2, RDS, etc.) live inside it, isolated from other networks
→ Like having your own private network in the cloud.
```

## Komponen utama

```text
SUBNET → a segment of the VPC's IP range, placed in one Availability Zone:
  PUBLIC subnet  → has a route to the internet (via an Internet Gateway) — for
    public-facing resources (web servers, load balancers)
  PRIVATE subnet → NO direct internet route — for backend resources (databases, app
    servers) that shouldn't be publicly reachable
INTERNET GATEWAY → connects the VPC to the internet (for public subnets)
NAT GATEWAY → lets PRIVATE subnet resources reach OUT to the internet (e.g. updates)
  without being reachable FROM the internet
ROUTE TABLES → control where traffic goes
SECURITY GROUPS / NACLs → firewalls controlling traffic to resources/subnets
```

## Arsitektur tipikal

```text
VPC (10.0.0.0/16)
  ├─ PUBLIC subnet  → load balancer, bastion (internet-facing)
  └─ PRIVATE subnet → app servers, DATABASE (no direct internet access — more secure)
→ Public subnet handles incoming traffic; private subnet protects backend resources.
```

## Mengapa ini penting

Memahami VPC penting karena VPC adalah **fondasi networking** untuk resources AWS — hampir semuanya berjalan di dalam VPC — jadi ini adalah pengetahuan AWS dasar yang penting untuk menerapkan resources dengan aman.

VPC menyediakan **jaringan virtual terisolasi** Anda sendiri di AWS di mana Anda mengontrol rentang IP, subnet, routing, dan keamanan, memberi Anda kemampuan untuk merancang networking seperti jaringan on-premises tetapi di cloud.

Memahami **komponen utama** diperlukan untuk menerapkan resources dengan benar: **subnet** (segmen jaringan, yang penting dibagi menjadi **public subnet** dengan akses internet untuk resources yang menghadap publik dan **private subnet** tanpa akses internet langsung untuk resources backend), **internet gateway** (menghubungkan ke internet), **NAT gateway** (memungkinkan resources pribadi menjangkau keluar tanpa dapat dijangkau dari luar), route table, dan security group/NACL (firewall).

Distinsi **public/private subnet sangat penting untuk keamanan**: menempatkan resources backend (terutama database) di **private subnet** — terlindungi dari akses internet langsung sementara resources yang menghadap publik (load balancer, web server) menangani traffic masuk di public subnet — adalah arsitektur keamanan fundamental yang mencegah eksposur langsung sistem backend sensitif.

Memahami arsitektur tipikal ini (public subnet untuk komponen yang menghadap internet, private subnet melindungi database dan app server) mencerminkan desain network yang sound dan aman.

Karena hampir semua resources AWS berjalan di dalam VPC dan arsitektur network yang tepat (terutama separasi public/private subnet) penting untuk keamanan, dan karena memahami VPC, subnet, dan komponen diperlukan untuk menerapkan resources AWS dengan benar dan aman, memahami dasar VPC adalah pengetahuan AWS dasar yang essential — lapisan networking yang mendasari deployment AWS dan topik di mana pola keamanan public/private subnet khususnya penting untuk melindungi resources backend, menjadikannya pengetahuan kunci untuk siapa pun yang merancang infrastruktur AWS.