Kas yra VPC sistemoje AWS?

Question

Accepted Answer

**VPC** (Virtual Private Cloud) yra jūsų nuosavas **izoliuotas virtualus tinklas** sistemoje AWS — kur paleidžiate išteklius (pvz., EC2 instancijas) su kontrole virš IP diapazonų, pogrupio tinklo, maršrutizavimo ir saugumo. Tai AWS išteklių tinklo infrastruktūra.

## Kas yra VPC

```text
A VPC is a logically ISOLATED virtual network in AWS that YOU control:
  → define your IP address range (CIDR block, e.g. 10.0.0.0/16)
  → divide it into SUBNETS; control ROUTING and security
  → your resources (EC2, RDS, etc.) live inside it, isolated from other networks
→ Like having your own private network in the cloud.
```

## Pagrindiniai komponentai

```text
SUBNET → a segment of the VPC's IP range, placed in one Availability Zone:
  PUBLIC subnet  → has a route to the internet (via an Internet Gateway) — for
    public-facing resources (web servers, load balancers)
  PRIVATE subnet → NO direct internet route — for backend resources (databases, app
    servers) that shouldn't be publicly reachable
INTERNET GATEWAY → connects the VPC to the internet (for public subnets)
NAT GATEWAY → lets PRIVATE subnet resources reach OUT to the internet (e.g. updates)
  without being reachable FROM the internet
ROUTE TABLES → control where traffic goes
SECURITY GROUPS / NACLs → firewalls controlling traffic to resources/subnets
```

## Tipinė architektūra

```text
VPC (10.0.0.0/16)
  ├─ PUBLIC subnet  → load balancer, bastion (internet-facing)
  └─ PRIVATE subnet → app servers, DATABASE (no direct internet access — more secure)
→ Public subnet handles incoming traffic; private subnet protects backend resources.
```

## Kodėl tai svarbu

Suprasti VPC svarbiano, nes tai **tinklo infrastruktūra** AWS ištekliams — beveik viskas veikia VPC viduje — todėl tai esminės pagrindinės AWS žinios, skirtos ištekliams saugiai diegti.

VPC suteikia jūsų nuosavą **izoliuotą virtualų tinklą** sistemoje AWS, kur valdote IP diapazonus, pogrupio tinklus, maršrutizavimą ir saugumą, suteikdami jums galimybę architektūrizuoti tinklus panašiai kaip vietinį tinklą, bet debesyje.

Suprasti **pagrindinius komponentus** būtina, norėdami teisingai diegti išteklius: **pogrupio tinklai** (tinklo segmentai, esminai padalinti į **viešuosius** pogrupius su prieiga prie interneto viešiems ištekliams ir **privačius** pogrupius be tiesioginės prieigos prie interneto galinės dalies ištekliams), **interneto šliuzai** (jungiantys prie interneto), **NAT šliuzai** (leidžiantys privačiems ištekliams pasiekti išorę nebūdami pasiekiami iš išorės), maršrutų lentelės ir saugumo grupės/NACL (ugniasieniai).

**Viešojo/privataus pogrupio skirtis ypač svarbi saugumui**: galinės dalies išteklių (ypač duomenų bazių) išdėstymas **privačiuose pogrupuose** — apsaugoti nuo tiesioginės prieigos iš interneto, o viešiems ištekliams (apkrovos balansavimo įrenginiams, žiniatinklio serveriams) tvarkyti gaunamas srautus viešuose pogrupuose — yra fundamentali saugumo architektūra, kuri užkirsdina tiesiogines jautrios galinės dalies sistemų pažeidimas.

Suprasti šią tipinę architektūrą (viešas pogrupio interneto su sąsaja komponentams, privatus pogrupio apsaugytas duomenų bazių ir aplikacijos serveriams) atspindi sveiką, saugią tinklo dizainą.

Kadangi beveik visi AWS ištekliai veikia VPC viduje ir tinklas architektūra (ypač viešo/privataus pogrupio atsiskyrimas) yra esmingas saugumui, bei supratimas VPC, pogrupio tinklų ir komponentų yra būtinas AWS ištekliams teisingai ir saugiai diegti, VPC pagrindų supratimas yra esminės pagrindinės AWS žinios — tinklo sluoksnis, kuris yra AWS diegimo pagrindas, ir tema, kurioje viešo/privataus pogrupio saugumo modelis ypač svarbus galinės dalies išteklių apsaugai, todėl tai yra svarbiausios žinios kiekvienam, kuris architektūrizuoja AWS infrastruktūrą.