Apakah itu VPC dalam AWS?

Question

Accepted Answer

**VPC** (Virtual Private Cloud) ialah **rangkaian maya terpencil** anda sendiri dalam AWS — di mana anda melancarkan sumber (seperti EC2 instances) dengan kawalan ke atas julat IP, subnet, penghalaan, dan keselamatan. Ia merupakan asas rangkaian bagi sumber AWS.

## Apakah itu VPC

```text
A VPC is a logically ISOLATED virtual network in AWS that YOU control:
  → define your IP address range (CIDR block, e.g. 10.0.0.0/16)
  → divide it into SUBNETS; control ROUTING and security
  → your resources (EC2, RDS, etc.) live inside it, isolated from other networks
→ Like having your own private network in the cloud.
```

## Komponen utama

```text
SUBNET → a segment of the VPC's IP range, placed in one Availability Zone:
  PUBLIC subnet  → has a route to the internet (via an Internet Gateway) — for
    public-facing resources (web servers, load balancers)
  PRIVATE subnet → NO direct internet route — for backend resources (databases, app
    servers) that shouldn't be publicly reachable
INTERNET GATEWAY → connects the VPC to the internet (for public subnets)
NAT GATEWAY → lets PRIVATE subnet resources reach OUT to the internet (e.g. updates)
  without being reachable FROM the internet
ROUTE TABLES → control where traffic goes
SECURITY GROUPS / NACLs → firewalls controlling traffic to resources/subnets
```

## Seni bina tipikal

```text
VPC (10.0.0.0/16)
  ├─ PUBLIC subnet  → load balancer, bastion (internet-facing)
  └─ PRIVATE subnet → app servers, DATABASE (no direct internet access — more secure)
→ Public subnet handles incoming traffic; private subnet protects backend resources.
```

## Mengapa ia penting

Memahami VPC adalah penting kerana ia merupakan **asas rangkaian** bagi sumber AWS — hampir segala-galanya berjalan di dalam VPC — jadi ia merupakan pengetahuan asas AWS yang penting untuk menggunakan sumber secara selamat.

VPC menyediakan **rangkaian maya terpencil** anda sendiri dalam AWS di mana anda mengawal julat IP, subnet, penghalaan, dan keselamatan, memberi anda keupayaan untuk membina seni bina rangkaian seperti rangkaian on-premises tetapi dalam awan.

Memahami **komponen utama** adalah perlu untuk menggunakan sumber dengan betul: **subnet** (segmen rangkaian, yang penting dibahagikan kepada subnet **public** dengan akses internet untuk sumber yang menghadap awam dan subnet **private** tanpa akses internet langsung untuk sumber backend), **internet gateways** (menyambung ke internet), **NAT gateways** (membenarkan sumber private menjangkau keluar tanpa boleh dicapai dari luar), route tables, dan security groups/NACLs (firewall).

**Perbezaan subnet public/private amat penting untuk keselamatan**: meletakkan sumber backend (terutamanya pangkalan data) dalam subnet **private** — dilindungi daripada akses internet langsung manakala sumber yang menghadap awam (load balancers, web servers) mengendalikan trafik masuk dalam subnet public — ialah seni bina keselamatan asas yang menghalang pendedahan langsung sistem backend yang sensitif.

Memahami seni bina tipikal ini (subnet public untuk komponen yang menghadap internet, subnet private melindungi pangkalan data dan pelayan aplikasi) mencerminkan reka bentuk rangkaian yang kukuh dan selamat.

Memandangkan hampir semua sumber AWS berjalan dalam VPC dan seni bina rangkaian yang betul (terutamanya pemisahan subnet public/private) adalah penting untuk keselamatan, dan memandangkan memahami VPC, subnet, dan komponen adalah perlu untuk menggunakan sumber AWS dengan betul dan selamat, memahami asas VPC ialah pengetahuan asas AWS yang penting — lapisan rangkaian yang mendasari penggunaan AWS dan topik di mana corak keselamatan subnet public/private khususnya adalah penting untuk melindungi sumber backend, menjadikannya pengetahuan utama bagi sesiapa yang membina seni bina infrastruktur AWS.