AWS'de VPC nedir?

Question

AWS'de VPC nedir?

Accepted Answer

Bir **VPC** (Virtual Private Cloud), AWS içinde kendi **izole sanal ağınız** — IP aralıklarını, alt ağları, yönlendirmeyi ve güvenliği kontrol ederken kaynakları (EC2 örnekleri gibi) başlattığınız yerdir. AWS kaynakları için ağ temelini oluşturur.

## VPC nedir

```text
A VPC is a logically ISOLATED virtual network in AWS that YOU control:
  → define your IP address range (CIDR block, e.g. 10.0.0.0/16)
  → divide it into SUBNETS; control ROUTING and security
  → your resources (EC2, RDS, etc.) live inside it, isolated from other networks
→ Like having your own private network in the cloud.
```

## Temel bileşenler

```text
SUBNET → a segment of the VPC's IP range, placed in one Availability Zone:
  PUBLIC subnet  → has a route to the internet (via an Internet Gateway) — for
    public-facing resources (web servers, load balancers)
  PRIVATE subnet → NO direct internet route — for backend resources (databases, app
    servers) that shouldn't be publicly reachable
INTERNET GATEWAY → connects the VPC to the internet (for public subnets)
NAT GATEWAY → lets PRIVATE subnet resources reach OUT to the internet (e.g. updates)
  without being reachable FROM the internet
ROUTE TABLES → control where traffic goes
SECURITY GROUPS / NACLs → firewalls controlling traffic to resources/subnets
```

## Tipik bir mimari

```text
VPC (10.0.0.0/16)
  ├─ PUBLIC subnet  → load balancer, bastion (internet-facing)
  └─ PRIVATE subnet → app servers, DATABASE (no direct internet access — more secure)
→ Public subnet handles incoming traffic; private subnet protects backend resources.
```

## Neden önemli

VPC'leri anlamak önemlidir çünkü AWS kaynakları için **ağ temelini** oluştururlar — hemen hemen her şey bir VPC içinde çalışır — bu nedenle kaynakları güvenli bir şekilde dağıtmak için temel AWS bilgisi gereklidir.

Bir VPC, AWS'de kendi **izole sanal ağınızı** sağlar; burada IP aralıklarını, alt ağları, yönlendirmeyi ve güvenliği kontrol ederek, ağ mimarisini şirket içi ağ gibi mimara edebilirsiniz ancak bulutta.

**Temel bileşenleri** anlamak kaynakları doğru şekilde dağıtmak için gereklidir: **alt ağlar** (ağın bölümleri, özellikle internet erişimine sahip herkese açık kaynaklar için **genel** alt ağlara ve arka uç kaynakları için doğrudan internet erişimi olmayan **özel** alt ağlara bölünmüş), **internet geçitleri** (internete bağlanma), **NAT geçitleri** (özel kaynakların dışarıdan erişilebilir olmadan çıkmasına izin verme), yönlendirme tabloları ve güvenlik grupları/NACL'ler (güvenlik duvarları).

**Genel/özel alt ağ ayrımı güvenlik açısından özellikle önemlidir**: arka uç kaynakları (özellikle veritabanları) **özel alt ağlara** yerleştirmek — doğrudan internet erişiminden korunan — herkese açık kaynaklar (yük dengeleyiciler, web sunucuları) gelen trafiği genel alt ağlarda işlerken — duyarlı arka uç sistemlerinin doğrudan açığa çıkmasını önleyen temel bir güvenlik mimarisidir.

Bu tipik mimarileri anlama (internet'e yönelik bileşenler için genel alt ağ, veritabanları ve uygulama sunucularını koruyan özel alt ağ) sağlam, güvenli ağ tasarımını yansıtır.

Hemen hemen tüm AWS kaynakları bir VPC içinde çalıştığından ve uygun ağ mimarisi (özellikle genel/özel alt ağ ayrımı) güvenlik için gerekli olduğundan ve VPC'leri, alt ağları ve bileşenleri anlamak AWS kaynaklarını doğru ve güvenli bir şekilde dağıtmak için gerekli olduğundan, VPC temellerini anlamak temel, gerekli AWS bilgisidir — AWS dağıtımlarının altında yatan ağ katmanı ve özellikle genel/özel alt ağ güvenlik deseninin arka uç kaynakları korumak için önemli olduğu bir konu, bu da AWS altyapısını tasarlayan herkese yönelik anahtar bilgiyi oluşturur.