Çfarë është një VPC në AWS?

Question

Accepted Answer

Një **VPC** (Virtual Private Cloud) është rrjeti juaj i vetin **i izoluar virtual** brenda AWS — ku lançoni burime (si instancat EC2) me kontroll mbi vargjet IP, nënrrjetet, rrugëzimin dhe sigurinë. Është themeli i rrjetimit për burimet AWS.

## Çfarë është një VPC

```text
A VPC is a logically ISOLATED virtual network in AWS that YOU control:
  → define your IP address range (CIDR block, e.g. 10.0.0.0/16)
  → divide it into SUBNETS; control ROUTING and security
  → your resources (EC2, RDS, etc.) live inside it, isolated from other networks
→ Like having your own private network in the cloud.
```

## Komponentët kryesorë

```text
SUBNET → a segment of the VPC's IP range, placed in one Availability Zone:
  PUBLIC subnet  → has a route to the internet (via an Internet Gateway) — for
    public-facing resources (web servers, load balancers)
  PRIVATE subnet → NO direct internet route — for backend resources (databases, app
    servers) that shouldn't be publicly reachable
INTERNET GATEWAY → connects the VPC to the internet (for public subnets)
NAT GATEWAY → lets PRIVATE subnet resources reach OUT to the internet (e.g. updates)
  without being reachable FROM the internet
ROUTE TABLES → control where traffic goes
SECURITY GROUPS / NACLs → firewalls controlling traffic to resources/subnets
```

## Një arkitekturë tipike

```text
VPC (10.0.0.0/16)
  ├─ PUBLIC subnet  → load balancer, bastion (internet-facing)
  └─ PRIVATE subnet → app servers, DATABASE (no direct internet access — more secure)
→ Public subnet handles incoming traffic; private subnet protects backend resources.
```

## Pse është e rëndësishme

Kuptuari i VPC-ve është i rëndësishëm sepse ato janë **themeli i rrjetimit** për burimet AWS — pothuajse gjithçka funksionon brenda një VPC — kështu që është njohuri e domosdoshmërisë fondamentale të AWS për të implementuar burime në mënyrë të sigurt.

Një VPC ju ofron rrjetin tuaj të vetin **të izoluar virtual** në AWS ku kontrolloni vargjet IP, nënrrjetet, rrugëzimin dhe sigurinë, duke ju dhënë aftësinë të arkitektononi rrjetimin si një rrjet në premisa por në cloud.

Kuptuari i **komponentëve kryesorë** është i nevojshëm për të implementuar burimet në mënyrë të saktë: **nënrrjetet** (segmente të rrjetit, në mënyrë kritike të ndarë në **nënrrjete publike** me qasje interneti për burimet përballë publikut dhe **nënrrjete private** pa qasje të drejtpërdrejtë në internet për burimet e pasme), **internet gateways** (lidhja me internetin), **NAT gateways** (duke i lejuar burimet private të arrijnë jashtë pa qenë të arritshme nga jashtë), tabela rrugëzimi, dhe security groups/NACLs (firewall-e).

Dallimi **publik/privat i nënrrjetit është veçanërisht i rëndësishëm për sigurinë**: vendosja e burimeve të pasme (veçanërisht bazat e të dhënave) në **nënrrjete private** — të mbrojtur nga qasja e drejtpërdrejtë në internet ndërsa burimet përballë publikut (load balancers, web servers) përballojnë trafikun e ardhshëm në nënrrjete publike — është një arkitekturë themelore e sigurisë që parandalon ekspozimin e drejtpërdrejtë të sistemeve të ndjeshme të pasme.

Kuptuari i kësaj arkitekture tipike (nënrrjet publik për komponentë përballë internetit, nënrrjet privat që mbron bazat e të dhënave dhe serverët e aplikacioneve) pasqyron dizajn të shëndoshë dhe të sigurt të rrjetit.

Meqenëse pothuajse të gjitha burimet AWS funksionojnë brenda një VPC dhe arkitektura e duhur e rrjetit (veçanërisht ndarja e nënrrjetit publik/privat) është e domosdoshmërisë për sigurinë, dhe meqenëse kuptuari i VPC-ve, nënrrjeteve dhe komponentëve është i nevojshëm për të implementuar burimet AWS në mënyrë të saktë dhe të sigurt, kuptuari i bazave të VPC-së është njohuri e domosdoshmërisë, themelore e AWS — shtresa e rrjetimit themelore për implementimet AWS dhe një temë ku modeli i sigurisë publik/privat i nënrrjetit në veçanti është i rëndësishëm për mbrojten e burimeve të pasme, duke e bërë atë njohuri kyçe për këdo që arkitektonon infrastrukturën AWS.