Kaj je VPC v AWS?

Question

Kaj je VPC v AWS?

Accepted Answer

A **VPC** (Virtual Private Cloud) je vaša lastna **izolirano navidezno omrežje** znotraj AWS-a — kjer zaženete vire (kot so EC2 instance) s kontrolo nad obsegi IP naslovov, podsestavi, usmerjanjem in varnostjo. To je omrežna osnova za vire AWS-a.

## Kaj je VPC

```text
A VPC is a logically ISOLATED virtual network in AWS that YOU control:
  → define your IP address range (CIDR block, e.g. 10.0.0.0/16)
  → divide it into SUBNETS; control ROUTING and security
  → your resources (EC2, RDS, etc.) live inside it, isolated from other networks
→ Like having your own private network in the cloud.
```

## Ključne komponente

```text
SUBNET → a segment of the VPC's IP range, placed in one Availability Zone:
  PUBLIC subnet  → has a route to the internet (via an Internet Gateway) — for
    public-facing resources (web servers, load balancers)
  PRIVATE subnet → NO direct internet route — for backend resources (databases, app
    servers) that shouldn't be publicly reachable
INTERNET GATEWAY → connects the VPC to the internet (for public subnets)
NAT GATEWAY → lets PRIVATE subnet resources reach OUT to the internet (e.g. updates)
  without being reachable FROM the internet
ROUTE TABLES → control where traffic goes
SECURITY GROUPS / NACLs → firewalls controlling traffic to resources/subnets
```

## Tipična arhitektura

```text
VPC (10.0.0.0/16)
  ├─ PUBLIC subnet  → load balancer, bastion (internet-facing)
  └─ PRIVATE subnet → app servers, DATABASE (no direct internet access — more secure)
→ Public subnet handles incoming traffic; private subnet protects backend resources.
```

## Zakaj je to pomembno

Razumevanje VPC-jev je pomembno, ker so **omrežna osnova** za vire AWS-a — skoraj vse se izvaja znotraj VPC-ja — zato je ključno temeljno znanje AWS-a za varno uvajanje virov.

VPC vam zagotavlja lastno **izolirano navidezno omrežje** v AWS-u, kjer kontrolirate obsege IP naslovov, podsestave, usmerjanje in varnost, kar vam daje možnost arhitekture omrežja kot na mestu (on-premises), vendar v oblaku.

Razumevanje **ključnih komponent** je potrebno za pravilno uvajanje virov: **podsestave** (segmenti omrežja, v tem primeru razdeljeni na **javne** podsestave z dostopom do interneta za javno dostopne vire in **zasebne** podsestave brez neposrednega dostopa do interneta za zaledne vire), **spletna vrata** (povezava z internetom), **NAT spletna vrata** (omogočajo zasebnim virom doseg navzven brez dosegljivosti iz zunanjosti), tabele usmerjanja in varnostne skupine/NACL-ji (požarni zidovi).

**Razlikovanje med javno in zasebno podsestavo je še posebej pomembno za varnost**: umestitev zalednih virov (posebej baz podatkov) v **zasebne podsestave** — zaščitene pred neposrednim dostopom z interneta, medtem ko javno dostopni viri (opteretilni ročaji, spletni strežniki) obdelujejo dohodne prometne tokove v javnih podsestavah — je temeljna varnostna arhitektura, ki preprečuje neposredno izpostavljivost občutljivih zalednih sistemov.

Razumevanje te tipične arhitekture (javna podsestava za komponente dostopne z interneta, zasebna podsestava, ki ščiti baze podatkov in strežnike aplikacij) odraža zvočno, varnostno zasnovo omrežja.

Ker se skoraj vsi viri AWS-a izvajajo znotraj VPC-ja in pravilna arhitektura omrežja (posebej ločevanje javne/zasebne podsestave) je nujna za varnost ter ker je razumevanje VPC-jev, podsestav in komponent potrebno za pravilno in varno uvajanje virov AWS-a, je razumevanje osnov VPC-ja bistveno, temeljno znanje AWS-a — omrežna plast, ki je osnova za uvajanje AWS-a, in tema, pri kateri je varnostni vzorec ločevanja javne/zasebne podsestave še posebej pomemben za zaščito zalednih virov, kar je ključno znanje za vsakogar, ki arhitekturira infrastrukturo AWS-a.