Ce este un VPC în AWS?

Question

Accepted Answer

Un **VPC** (Virtual Private Cloud) este propria ta **rețea virtuală izolată** în cadrul AWS — unde lansezi resurse (cum ar fi instanțele EC2) cu control asupra intervalelor IP, subrețelelor, rutării și securității. Este baza de rețea pentru resursele AWS.

## Ce este un VPC

```text
A VPC is a logically ISOLATED virtual network in AWS that YOU control:
  → define your IP address range (CIDR block, e.g. 10.0.0.0/16)
  → divide it into SUBNETS; control ROUTING and security
  → your resources (EC2, RDS, etc.) live inside it, isolated from other networks
→ Like having your own private network in the cloud.
```

## Componente cheie

```text
SUBNET → a segment of the VPC's IP range, placed in one Availability Zone:
  PUBLIC subnet  → has a route to the internet (via an Internet Gateway) — for
    public-facing resources (web servers, load balancers)
  PRIVATE subnet → NO direct internet route — for backend resources (databases, app
    servers) that shouldn't be publicly reachable
INTERNET GATEWAY → connects the VPC to the internet (for public subnets)
NAT GATEWAY → lets PRIVATE subnet resources reach OUT to the internet (e.g. updates)
  without being reachable FROM the internet
ROUTE TABLES → control where traffic goes
SECURITY GROUPS / NACLs → firewalls controlling traffic to resources/subnets
```

## O arhitectură tipică

```text
VPC (10.0.0.0/16)
  ├─ PUBLIC subnet  → load balancer, bastion (internet-facing)
  └─ PRIVATE subnet → app servers, DATABASE (no direct internet access — more secure)
→ Public subnet handles incoming traffic; private subnet protects backend resources.
```

## De ce contează

Înțelegerea VPC-urilor este importantă deoarece acestea sunt **baza de rețea** pentru resursele AWS — aproape totul rulează în cadrul unui VPC — deci este o cunoaștere AWS esențială și fundamentală pentru implementarea resurselor în mod securizat.

Un VPC îți oferă propria **rețea virtuală izolată** în AWS în care controlezi intervalele IP, subrețelele, rutarea și securitatea, dând-ți capacitatea de a proiecta rețeaua ca o rețea pe premise, dar în cloud.

Înțelegerea **componentelor cheie** este necesară pentru implementarea corectă a resurselor: **subrețele** (segmente ale rețelei, în mod crucial împărțite în **subrețele publice** cu acces la internet pentru resurse destinate publicului și **subrețele private** fără acces direct la internet pentru resurse backend), **porți de internet** (conectarea la internet), **porți NAT** (permițând resurselor private să ajungă la exterior fără a fi accesibile din afară), tabele de rutare și grupuri de securitate/NACL-uri (firewall-uri).

Distincția **subrețelei publice/private este deosebit de importantă pentru securitate**: plasarea resurselor backend (în special bazele de date) în **subrețele private** — protejate de accesul direct la internet, în timp ce resursele destinate internetului (echilibratoare de sarcină, servere web) gestionează traficul de intrare în subrețele publice — este o arhitectură fundamentală de securitate care previne expunerea directă a sistemelor backend sensibile.

Înțelegerea acestei arhitecturi tipice (subrețea publică pentru componente destinate internetului, subrețea privată protejând bazele de date și servere de aplicații) reflectă o proiectare securizată și solidă a rețelei.

Deoarece aproape toate resursele AWS rulează în cadrul unui VPC și o arhitectură de rețea corespunzătoare (în special separarea subrețelelor publice/private) este esențială pentru securitate, și deoarece înțelegerea VPC-urilor, subrețelelor și componentelor este necesară pentru implementarea corectă și securizată a resurselor AWS, înțelegerea elementelor de bază ale VPC este o cunoaștere AWS esențială și fundamentală — stratul de rețea care stă la baza implementărilor AWS și un subiect în care modelul de securitate al subrețelelor publice/private în special este important pentru protejarea resurselor backend, făcând-o o cunoaștere cheie pentru oricine proiectează infrastrucură AWS.