O que é uma VPC na AWS?

Question

Accepted Answer

Uma **VPC** (Virtual Private Cloud) é sua própria **rede virtual isolada** dentro da AWS — onde você lança recursos (como instâncias EC2) com controle sobre intervalos de IP, subnets, roteamento e segurança. É a base de rede para recursos AWS.

## O que é uma VPC

```text
A VPC is a logically ISOLATED virtual network in AWS that YOU control:
  → define your IP address range (CIDR block, e.g. 10.0.0.0/16)
  → divide it into SUBNETS; control ROUTING and security
  → your resources (EC2, RDS, etc.) live inside it, isolated from other networks
→ Like having your own private network in the cloud.
```

## Componentes principais

```text
SUBNET → a segment of the VPC's IP range, placed in one Availability Zone:
  PUBLIC subnet  → has a route to the internet (via an Internet Gateway) — for
    public-facing resources (web servers, load balancers)
  PRIVATE subnet → NO direct internet route — for backend resources (databases, app
    servers) that shouldn't be publicly reachable
INTERNET GATEWAY → connects the VPC to the internet (for public subnets)
NAT GATEWAY → lets PRIVATE subnet resources reach OUT to the internet (e.g. updates)
  without being reachable FROM the internet
ROUTE TABLES → control where traffic goes
SECURITY GROUPS / NACLs → firewalls controlling traffic to resources/subnets
```

## Uma arquitetura típica

```text
VPC (10.0.0.0/16)
  ├─ PUBLIC subnet  → load balancer, bastion (internet-facing)
  └─ PRIVATE subnet → app servers, DATABASE (no direct internet access — more secure)
→ Public subnet handles incoming traffic; private subnet protects backend resources.
```

## Por que isso importa

Compreender VPCs é importante porque são a **base de rede** para recursos AWS — quase tudo é executado dentro de uma VPC — então é conhecimento AWS fundamental essencial para implantar recursos com segurança.

Uma VPC oferece sua própria **rede virtual isolada** na AWS onde você controla intervalos de IP, subnets, roteamento e segurança, dando a você a capacidade de arquitetar rede como uma rede local, mas na nuvem.

Compreender os **componentes principais** é necessário para implantar recursos corretamente: **subnets** (segmentos da rede, crucialmente divididos em **subnets públicas** com acesso à internet para recursos voltados ao público e **subnets privadas** sem acesso direto à internet para recursos de backend), **internet gateways** (conectando à internet), **NAT gateways** (permitindo que recursos privados se comuniquem sem serem alcançáveis de fora), tabelas de roteamento e security groups/NACLs (firewalls).

A **distinção entre subnet pública e privada é particularmente importante para segurança**: colocar recursos de backend (especialmente bancos de dados) em **subnets privadas** — protegidos do acesso direto à internet enquanto recursos voltados ao público (load balancers, servidores web) lidam com tráfego de entrada em subnets públicas — é uma arquitetura de segurança fundamental que previne a exposição direta de sistemas de backend sensíveis.

Compreender essa arquitetura típica (subnet pública para componentes voltados à internet, subnet privada protegendo bancos de dados e servidores de aplicação) reflete um design de rede seguro e sólido.

Como quase todos os recursos AWS são executados dentro de uma VPC e a arquitetura de rede apropriada (especialmente a separação entre subnet pública e privada) é essencial para segurança, e como compreender VPCs, subnets e os componentes é necessário para implantar recursos AWS correta e seguramente, compreender os fundamentos de VPC é conhecimento AWS essencial e fundamental — a camada de rede subjacente às implantações AWS e um tópico onde o padrão de segurança de subnet pública/privada em particular é importante para proteger recursos de backend, tornando-o conhecimento fundamental para qualquer pessoa arquitetando infraestrutura AWS.