AWS मा VPC भनेको के हो?

Question

Accepted Answer

एक **VPC** (Virtual Private Cloud) AWS भित्र तपाईंको आफ्नै **पृथक आभासी नेटवर्क** हो — जहाँ तपाईंले संसाधनहरू (जस्तै EC2 instances) IP ranges, subnets, routing, र security को नियन्त्रणको साथ चलाउनुहुन्छ। यो AWS संसाधनहरूको लागि नेटवर्किङ आधार हो।

## VPC भनेको के हो

```text
A VPC is a logically ISOLATED virtual network in AWS that YOU control:
  → define your IP address range (CIDR block, e.g. 10.0.0.0/16)
  → divide it into SUBNETS; control ROUTING and security
  → your resources (EC2, RDS, etc.) live inside it, isolated from other networks
→ Like having your own private network in the cloud.
```

## मुख्य घटकहरू

```text
SUBNET → a segment of the VPC's IP range, placed in one Availability Zone:
  PUBLIC subnet  → has a route to the internet (via an Internet Gateway) — for
    public-facing resources (web servers, load balancers)
  PRIVATE subnet → NO direct internet route — for backend resources (databases, app
    servers) that shouldn't be publicly reachable
INTERNET GATEWAY → connects the VPC to the internet (for public subnets)
NAT GATEWAY → lets PRIVATE subnet resources reach OUT to the internet (e.g. updates)
  without being reachable FROM the internet
ROUTE TABLES → control where traffic goes
SECURITY GROUPS / NACLs → firewalls controlling traffic to resources/subnets
```

## एक सामान्य आर्किटेक्चर

```text
VPC (10.0.0.0/16)
  ├─ PUBLIC subnet  → load balancer, bastion (internet-facing)
  └─ PRIVATE subnet → app servers, DATABASE (no direct internet access — more secure)
→ Public subnet handles incoming traffic; private subnet protects backend resources.
```

## किन यो महत्त्वपूर्ण छ

VPCs बुझ्नु महत्त्वपूर्ण छ किनभने तिनीहरू AWS संसाधनहरूको **नेटवर्किङ आधार** हुन् — लगभग सबै कुरा VPC भित्र चल्छ — त्यसैले संसाधनहरू सुरक्षित रूपमा तैनाथ गर्नको लागि यो आवश्यक आधारभूत AWS ज्ञान हो।

एक VPC ले AWS मा तपाईंको आफ्नै **पृथक आभासी नेटवर्क** प्रदान गर्छ जहाँ तपाईंले IP ranges, subnets, routing, र security नियन्त्रण गर्नुहुन्छ, जसले तपाईंलाई क्लाउडमा अन-प्रिमिसेस नेटवर्क जस्तै नेटवर्किङ आर्किटेक्चर गर्ने क्षमता दिन्छ।

**मुख्य घटकहरू** बुझ्नु संसाधनहरू सही रूपमा तैनाथ गर्नको लागि आवश्यक छ: **subnets** (नेटवर्कको खण्डहरू, महत्त्वपूर्ण रूपमा **public** subnets मा विभाजित जसमा इन्टरनेट पहुँच छ सार्वजनिक-सामना गर्ने संसाधनहरूको लागि र **private** subnets ब्याकेन्ड संसाधनहरूको लागि सीधा इन्टरनेट पहुँच बिना), **internet gateways** (इन्टरनेटसँग जोडिएको), **NAT gateways** (private संसाधनहरूलाई बाहिर पुग्न दिँदै बिना बाहिरबाट पहुँचयोग्य भएको), route tables, र security groups/NACLs (फायरवालहरू)।

**public/private subnet फरक सुरक्षाको लागि विशेष महत्त्वपूर्ण छ**: ब्याकेन्ड संसाधनहरू (विशेष गरी डेटाबेसहरू) **private subnets** मा राख्नु — सीधा इन्टरनेट पहुँचबाट सुरक्षित गर्दै जबकि सार्वजनिक-सामना गर्ने संसाधनहरू (load balancers, web servers) public subnets मा आगमन ट्राफिक संभाल्छन् — यो एक मौलिक सुरक्षा आर्किटेक्चर हो जसले संवेदनशील ब्याकेन्ड प्रणालीहरूको सीधा जोखिम रोक्छ।

यो सामान्य आर्किटेक्चर बुझ्नु (internet-सामना गर्ने घटकहरूको लागि public subnet, डेटाबेस र app servers को सुरक्षा गर्ने private subnet) सुस्थ, सुरक्षित नेटवर्क डिजाइन प्रतिबिम्बित गर्छ।

लगभग सबै AWS संसाधनहरू VPC भित्र चल्छन् र सही नेटवर्क आर्किटेक्चर (विशेष गरी public/private subnet पृथकता) सुरक्षाको लागि आवश्यक छ, र VPCs, subnets, र घटकहरू बुझ्नु AWS संसाधनहरू सही र सुरक्षित रूपमा तैनाथ गर्नको लागि आवश्यक छ, VPC आधारभूत कुरा बुझ्नु आवश्यक, आधारभूत AWS ज्ञान छ — AWS तैनाथीहरूको अधीन नेटवर्किङ स्तर र एक विषय जहाँ public/private subnet सुरक्षा ढाँचा विशेष गरी ब्याकेन्ड संसाधनहरू सुरक्षा गर्नको लागि महत्त्वपूर्ण छ, यसलाई AWS अवसंरचना आर्किटेक्ट गर्ने कोही पनि को लागि मुख्य ज्ञान बनाउँछ।