AWS ਵਿੱਚ VPC ਕੀ ਹੈ?

Question

AWS ਵਿੱਚ VPC ਕੀ ਹੈ?

Accepted Answer

ਇੱਕ **VPC** (Virtual Private Cloud) AWS ਦੇ ਅੰਦਰ ਤੁਹਾਡਾ ਆਪਣਾ **ਅਲੱਗ-ਥਲੱਗ ਵਰਚੁਅਲ ਨੈਟਵਰਕ** ਹੈ — ਜਿੱਥੇ ਤੁਸੀਂ ਸਰੋਤ (ਜਿਵੇਂ EC2 ਉਦਾਹਰਨ) IP ਰੇਂਜ, ਸਬਨੈੱਟ, ਰਾউਟਿੰਗ ਅਤੇ ਸੁਰੱਖਿਆ ਉੱਤੇ ਨਿਯੰਤਰਣ ਨਾਲ ਚਲਾਉਂਦੇ ਹੋ। ਇਹ AWS ਸਰੋਤਾਂ ਲਈ ਨੈਟਵਰਕਿੰਗ ਦੀ ਨੀਂਹ ਹੈ।

## VPC ਕੀ ਹੈ

```text
A VPC is a logically ISOLATED virtual network in AWS that YOU control:
  → define your IP address range (CIDR block, e.g. 10.0.0.0/16)
  → divide it into SUBNETS; control ROUTING and security
  → your resources (EC2, RDS, etc.) live inside it, isolated from other networks
→ Like having your own private network in the cloud.
```

## ਮੁੱਖ ਭਾਗ

```text
SUBNET → a segment of the VPC's IP range, placed in one Availability Zone:
  PUBLIC subnet  → has a route to the internet (via an Internet Gateway) — for
    public-facing resources (web servers, load balancers)
  PRIVATE subnet → NO direct internet route — for backend resources (databases, app
    servers) that shouldn't be publicly reachable
INTERNET GATEWAY → connects the VPC to the internet (for public subnets)
NAT GATEWAY → lets PRIVATE subnet resources reach OUT to the internet (e.g. updates)
  without being reachable FROM the internet
ROUTE TABLES → control where traffic goes
SECURITY GROUPS / NACLs → firewalls controlling traffic to resources/subnets
```

## ਇੱਕ ਆਮ ਆਰਕੀਟੈਕਚਰ

```text
VPC (10.0.0.0/16)
  ├─ PUBLIC subnet  → load balancer, bastion (internet-facing)
  └─ PRIVATE subnet → app servers, DATABASE (no direct internet access — more secure)
→ Public subnet handles incoming traffic; private subnet protects backend resources.
```

## ਇਹ ਕਿਉਂ ਮਹੱਤਵਪੂਰਨ ਹੈ

VPC ਨੂੰ ਸਮਝਣਾ ਮਹੱਤਵਪੂਰਨ ਹੈ ਕਿਉਂਕਿ ਇਹ AWS ਸਰੋਤਾਂ ਲਈ **ਨੈਟਵਰਕਿੰਗ ਦੀ ਨੀਂਹ** ਹਨ — ਲਗਭਗ ਸਭ ਕੁਝ ਇੱਕ VPC ਦੇ ਅੰਦਰ ਚਲਦਾ ਹੈ — ਇਸ ਲਈ ਇਹ ਸਰੋਤਾਂ ਨੂੰ ਸੁਰੱਖਿਤ ਤਰੀਕੇ ਨਾਲ ਤਾਇਨਾਤ ਕਰਨ ਲਈ ਮਹੱਤਵਪੂਰਨ AWS ਜਾਨਕਾਰੀ ਹੈ।

ਇੱਕ VPC ਤੁਹਾਨੂੰ AWS ਵਿੱਚ ਆਪਣਾ ਆਪਣਾ **ਅਲੱਗ-ਥਲੱਗ ਵਰਚੁਅਲ ਨੈਟਵਰਕ** ਫਰਾਹਮ ਕਰਦਾ ਹੈ ਜਿੱਥੇ ਤੁਸੀਂ IP ਰੇਂਜ, ਸਬਨੈੱਟ, ਰਾਊਟਿੰਗ ਅਤੇ ਸੁਰੱਖਿਆ ਉੱਤੇ ਨਿਯੰਤਰਣ ਕਰਦੇ ਹੋ, ਸਾਲ ਵਿੱਚ ਆਪਣੇ on-premises ਨੈਟਵਰਕ ਦੀ ਤਰ੍ਹਾਂ ਨੈਟਵਰਕਿੰਗ ਨੂੰ ਆਰਕਿਟੈਕਟ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਦਿੰਦੇ ਹੋ।

**ਮੁੱਖ ਭਾਗਾਂ** ਨੂੰ ਸਮਝਣਾ ਸਰੋਤਾਂ ਨੂੰ ਸਹੀ ਤਰੀਕੇ ਨਾਲ ਤਾਇਨਾਤ ਕਰਨ ਲਈ ਜ਼ਰੂਰੀ ਹੈ: **subnets** (ਨੈਟਵਰਕ ਦੇ ਭਾਗ, ਮਹੱਤਵਪੂਰਨ ਢੰਗ ਨਾਲ **ਪਬਲਿਕ** subnets ਵਿੱਚ ਵੰਡੇ ਹੋਏ ਹਨ ਜਿਨ੍ਹਾਂ ਕੋਲ ਪਬਲਿਕ-ਖੁੱਲੇ ਸਰੋਤਾਂ ਲਈ ਇੰਟਰਨੇਟ ਐਕਸੈਸ ਹੈ ਅਤੇ **ਪ੍ਰਾਈਵੇਟ** subnets ਬਿਨਾਂ ਸਿੱਧੇ ਇੰਟਰਨੇਟ ਐਕਸੈਸ ਦੇ ਬੈਕਐਂਡ ਸਰੋਤਾਂ ਲਈ), **internet gateways** (ਇੰਟਰਨੇਟ ਤੋਂ ਜੁੜਦਾ ਹੈ), **NAT gateways** (ਪ੍ਰਾਈਵੇਟ ਸਰੋਤਾਂ ਨੂੰ ਬਾਹਰ ਪਹੁੰਚਣ ਦਿੰਦਾ ਹੈ ਬਿਨਾ ਬਾਹਰ ਤੋਂ ਪਹੁੰਚਯੋਗ ਹੋਏ), route tables, ਅਤੇ security groups/NACLs (ਫਾਇਰਵੀਜ਼)।

**ਪਬਲਿਕ/ਪ੍ਰਾਈਵੇਟ subnet ਵਿਭਾਜਨ ਖਾਸ ਤੌਰ 'ਤੇ ਸੁਰੱਖਿਆ ਲਈ ਮਹੱਤਵਪੂਰਨ ਹੈ**: ਬੈਕਐਂਡ ਸਰੋਤਾਂ (ਖਾਸ ਤੌਰ 'ਤੇ ਡੇਟਾਬੇਸ) ਨੂੰ **ਪ੍ਰਾਈਵੇਟ subnets** ਵਿੱਚ ਰੱਖਣਾ — ਸਿੱਧੀ ਇੰਟਰਨੇਟ ਐਕਸੈਸ ਤੋਂ ਸੁਰੱਖਿਤ ਜਦਕਿ ਪਬਲਿਕ-ਖੁੱਲੇ ਸਰੋਤ (ਲੋਡ ਬੈਲੈਂਸਰ, ਵੈਬ ਸਰਵਰ) ਪਬਲਿਕ subnets ਵਿੱਚ ਆਉਣ ਵਾਲੀ ਟਰੈਫਿਕ ਨੂੰ ਸੰਭਾਲਦੇ ਹਨ — ਇੱਕ ਬੁਨਿਆਦੀ ਸੁਰੱਖਿਆ ਆਰਕੀਟੈਕਚਰ ਹੈ ਜੋ ਸੰਵੇਦਨਸ਼ੀਲ ਬੈਕਐਂਡ ਸਿਸਟਮਾਂ ਦੇ ਸਿੱਧੇ ਐਕਸੋਜ਼ ਨੂੰ ਰੋਕਦਾ ਹੈ।

ਇਸ ਆਮ ਆਰਕੀਟੈਕਚਰ ਨੂੰ ਸਮਝਣਾ (ਇੰਟਰਨੇਟ-ਖੁੱਲੇ ਘਟਕਾਂ ਲਈ ਪਬਲਿਕ subnet, ਡੇਟਾਬੇਸ ਅਤੇ ਐਪ ਸਰਵਰਾਂ ਦੀ ਸੁਰੱਖਿਆ ਲਈ ਪ੍ਰਾਈਵੇਟ subnet) ਵਾਜਬ, ਸੁਰੱਖਿਤ ਨੈਟਵਰਕ ਡਿਜ਼ਾਇਨ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ।

ਕਿਉਂਕਿ ਲਗਭਗ ਸਾਰੇ AWS ਸਰੋਤ ਇੱਕ VPC ਦੇ ਅੰਦਰ ਚਲਦੇ ਹਨ ਅਤੇ ਸਹੀ ਨੈਟਵਰਕ ਆਰਕੀਟੈਕਚਰ (ਖਾਸ ਤੌਰ 'ਤੇ ਪਬਲਿਕ/ਪ੍ਰਾਈਵੇਟ subnet ਵਿਭਾਜਨ) ਸੁਰੱਖਿਆ ਲਈ ਜ਼ਰੂਰੀ ਹੈ, ਅਤੇ VPC, subnets ਅਤੇ ਭਾਗਾਂ ਨੂੰ ਸਮਝਣਾ AWS ਸਰੋਤਾਂ ਨੂੰ ਸਹੀ ਅਤੇ ਸੁਰੱਖਿਤ ਤਰੀਕੇ ਨਾਲ ਤਾਇਨਾਤ ਕਰਨ ਲਈ ਜ਼ਰੂਰੀ ਹੈ, VPC ਮੂਲ ਬਿਖਿਆ ਜ਼ਰੂਰੀ, ਬੁਨਿਆਦੀ AWS ਜਾਨਕਾਰੀ ਹੈ — ਨੈਟਵਰਕਿੰਗ ਲੇਅਰ AWS ਤੈਨਾਤੀ ਦੇ ਹੇਠਾਂ ਅਤੇ ਇੱਕ ਟਾਪਿਕ ਜਿੱਥੇ ਪਬਲਿਕ/ਪ੍ਰਾਈਵੇਟ subnet ਸੁਰੱਖਿਆ ਪੈਟਰਨ ਖਾਸ ਤੌਰ 'ਤੇ ਬੈਕਐਂਡ ਸਰੋਤਾਂ ਦੀ ਸੁਰੱਖਿਆ ਲਈ ਮਹੱਤਵਪੂਰਨ ਹੈ, ਜਿਸ ਨਾਲ ਇਹ AWS ਬੁਨਿਆਦ ਨੂੰ ਆਰਕਿਟੈਕਟ ਕਰਨ ਲਈ ਕਿਸੇ ਵਿਅਕਤੀ ਲਈ ਮੁੱਖ ਜਾਨਕਾਰੀ ਹੈ।