Che cos'è un VPC in AWS?

Question

Accepted Answer

Un **VPC** (Virtual Private Cloud) è la tua **rete virtuale isolata** all'interno di AWS — dove avvii risorse (come istanze EC2) con controllo su intervalli di IP, subnet, routing e sicurezza. È la base di rete per le risorse AWS.

## Cos'è un VPC

```text
A VPC is a logically ISOLATED virtual network in AWS that YOU control:
  → define your IP address range (CIDR block, e.g. 10.0.0.0/16)
  → divide it into SUBNETS; control ROUTING and security
  → your resources (EC2, RDS, etc.) live inside it, isolated from other networks
→ Like having your own private network in the cloud.
```

## Componenti chiave

```text
SUBNET → a segment of the VPC's IP range, placed in one Availability Zone:
  PUBLIC subnet  → has a route to the internet (via an Internet Gateway) — for
    public-facing resources (web servers, load balancers)
  PRIVATE subnet → NO direct internet route — for backend resources (databases, app
    servers) that shouldn't be publicly reachable
INTERNET GATEWAY → connects the VPC to the internet (for public subnets)
NAT GATEWAY → lets PRIVATE subnet resources reach OUT to the internet (e.g. updates)
  without being reachable FROM the internet
ROUTE TABLES → control where traffic goes
SECURITY GROUPS / NACLs → firewalls controlling traffic to resources/subnets
```

## Un'architettura tipica

```text
VPC (10.0.0.0/16)
  ├─ PUBLIC subnet  → load balancer, bastion (internet-facing)
  └─ PRIVATE subnet → app servers, DATABASE (no direct internet access — more secure)
→ Public subnet handles incoming traffic; private subnet protects backend resources.
```

## Perché è importante

Comprendere i VPC è importante perché sono la **base di rete** per le risorse AWS — praticamente tutto viene eseguito all'interno di un VPC — quindi è conoscenza AWS fondamentale essenziale per distribuire risorse in modo sicuro.

Un VPC fornisce la tua **rete virtuale isolata** in AWS dove controlli intervalli di IP, subnet, routing e sicurezza, dandoti la capacità di strutturare la rete come una rete on-premises ma nel cloud.

Comprendere i **componenti chiave** è necessario per distribuire risorse correttamente: **subnet** (segmenti della rete, crucialmente divisi in **subnet pubbliche** con accesso a internet per risorse rivolte al pubblico e **subnet private** senza accesso diretto a internet per risorse backend), **internet gateway** (connessione a internet), **NAT gateway** (consentire alle risorse private di raggiungersi senza essere raggiungibili dall'esterno), tabelle di routing e gruppi di sicurezza/NACL (firewall).

La **distinzione tra subnet pubblica e privata è particolarmente importante per la sicurezza**: posizionare risorse backend (soprattutto database) in **subnet private** — protette dall'accesso diretto a internet mentre risorse rivolte al pubblico (load balancer, server web) gestiscono il traffico in arrivo in subnet pubbliche — è un'architettura di sicurezza fondamentale che previene l'esposizione diretta di sistemi backend sensibili.

Comprendere questa architettura tipica (subnet pubblica per componenti rivolti a internet, subnet privata che protegge database e server applicativi) riflette un design di rete sicuro e corretto.

Poiché praticamente tutte le risorse AWS vengono eseguite all'interno di un VPC e l'architettura di rete corretta (soprattutto la separazione subnet pubblica/privata) è essenziale per la sicurezza, e poiché comprendere VPC, subnet e i componenti è necessario per distribuire risorse AWS correttamente e in modo sicuro, comprendere le basi dei VPC è conoscenza AWS fondamentale essenziale — il livello di rete sottostante alle distribuzioni AWS e un argomento in cui il modello di sicurezza subnet pubblica/privata in particolare è importante per proteggere le risorse backend, rendendola conoscenza chiave per chiunque stia strutturando l'infrastruttura AWS.