Co to jest VPC w AWS?

Question

Accepted Answer

**VPC** (Virtual Private Cloud) to twoja własna **izolowana sieć wirtualna** w AWS — gdzie uruchamiasz zasoby (takie jak instancje EC2) z kontrolą nad zakresami IP, podsieciami, routingiem i bezpieczeństwem. To jest podstawa sieciowa dla zasobów AWS.

## Co to jest VPC

```text
A VPC is a logically ISOLATED virtual network in AWS that YOU control:
  → define your IP address range (CIDR block, e.g. 10.0.0.0/16)
  → divide it into SUBNETS; control ROUTING and security
  → your resources (EC2, RDS, etc.) live inside it, isolated from other networks
→ Like having your own private network in the cloud.
```

## Kluczowe komponenty

```text
SUBNET → a segment of the VPC's IP range, placed in one Availability Zone:
  PUBLIC subnet  → has a route to the internet (via an Internet Gateway) — for
    public-facing resources (web servers, load balancers)
  PRIVATE subnet → NO direct internet route — for backend resources (databases, app
    servers) that shouldn't be publicly reachable
INTERNET GATEWAY → connects the VPC to the internet (for public subnets)
NAT GATEWAY → lets PRIVATE subnet resources reach OUT to the internet (e.g. updates)
  without being reachable FROM the internet
ROUTE TABLES → control where traffic goes
SECURITY GROUPS / NACLs → firewalls controlling traffic to resources/subnets
```

## Typowa architektura

```text
VPC (10.0.0.0/16)
  ├─ PUBLIC subnet  → load balancer, bastion (internet-facing)
  └─ PRIVATE subnet → app servers, DATABASE (no direct internet access — more secure)
→ Public subnet handles incoming traffic; private subnet protects backend resources.
```

## Dlaczego to ważne

Rozumienie VPC jest ważne, ponieważ są one **podstawą sieciową** zasobów AWS — prawie wszystko działa wewnątrz VPC — dlatego jest to niezbędna podstawowa wiedza AWS do bezpiecznego wdrażania zasobów.

VPC zapewnia twoją własną **izolowaną sieć wirtualną** w AWS, gdzie kontrolujesz zakresy IP, podsieci, routing i bezpieczeństwo, dając ci możliwość architektury sieciowej podobnej do sieci on-premises, ale w chmurze.

Zrozumienie **kluczowych komponentów** jest konieczne do prawidłowego wdrażania zasobów: **podsieci** (segmenty sieci, zasadniczo podzielone na **publiczne** podsieci z dostępem do internetu dla zasobów zwróconych do publiczności i **prywatne** podsieci bez bezpośredniego dostępu do internetu dla zasobów backendowych), **bramy internetowe** (połączenie z internetem), **bramy NAT** (umożliwiające zasobom prywatnym połączenie się bez bycia osiągalnym z zewnątrz), tabele routingu oraz grupy bezpieczeństwa/NACL (zapory).

**Rozróżnienie podsieci publicznej/prywatnej jest szczególnie ważne dla bezpieczeństwa**: umieszczenie zasobów backendowych (zwłaszcza baz danych) w **podsieciach prywatnych** — chronionych przed bezpośrednim dostępem do internetu, podczas gdy zasoby zwrócone do publiczności (load balancery, serwery WWW) obsługują przychodzący ruch w podsieciach publicznych — to jest fundamentalna architektura bezpieczeństwa, która zapobiega bezpośredniej ekspozycji wrażliwych systemów backendowych.

Zrozumienie tej typowej architektury (podsieci publiczna dla komponentów zwróconych do internetu, podsieci prywatna chroniąca bazy danych i serwery aplikacyjne) odzwierciedla solidny, bezpieczny projekt sieci.

Ponieważ prawie wszystkie zasoby AWS działają w ramach VPC i właściwa architektura sieci (zwłaszcza separacja podsieci publicznej/prywatnej) jest niezbędna dla bezpieczeństwa, a zrozumienie VPC, podsieci i komponentów jest konieczne do prawidłowego i bezpiecznego wdrażania zasobów AWS, zrozumienie podstaw VPC jest niezbędną, podstawową wiedzą AWS — warstwa sieciowa leżąca u podstaw wdrażania AWS i temat, w którym szczególnie ważny jest wzorzec bezpieczeństwa podsieci publicznej/prywatnej do ochrony zasobów backendowych, co czyni go kluczową wiedzą dla każdego architektującego infrastrukturę AWS.