AWS میں VPC کیا ہے؟

Question

AWS میں VPC کیا ہے؟

Accepted Answer

ایک **VPC** (Virtual Private Cloud) AWS کے اندر آپ کا اپنا **الگ تھلگ ورچوئل نیٹ ورک** ہے — جہاں آپ وسائل (جیسے EC2 instances) کو IP رینجز، subnets، routing، اور security پر کنٹرول کے ساتھ شروع کرتے ہیں۔ یہ AWS وسائل کے لیے نیٹ ورکنگ کی بنیاد ہے۔

## VPC کیا ہے

```text
A VPC is a logically ISOLATED virtual network in AWS that YOU control:
  → define your IP address range (CIDR block, e.g. 10.0.0.0/16)
  → divide it into SUBNETS; control ROUTING and security
  → your resources (EC2, RDS, etc.) live inside it, isolated from other networks
→ Like having your own private network in the cloud.
```

## اہم اجزاء

```text
SUBNET → a segment of the VPC's IP range, placed in one Availability Zone:
  PUBLIC subnet  → has a route to the internet (via an Internet Gateway) — for
    public-facing resources (web servers, load balancers)
  PRIVATE subnet → NO direct internet route — for backend resources (databases, app
    servers) that shouldn't be publicly reachable
INTERNET GATEWAY → connects the VPC to the internet (for public subnets)
NAT GATEWAY → lets PRIVATE subnet resources reach OUT to the internet (e.g. updates)
  without being reachable FROM the internet
ROUTE TABLES → control where traffic goes
SECURITY GROUPS / NACLs → firewalls controlling traffic to resources/subnets
```

## ایک عام آرکیٹیکچر

```text
VPC (10.0.0.0/16)
  ├─ PUBLIC subnet  → load balancer, bastion (internet-facing)
  └─ PRIVATE subnet → app servers, DATABASE (no direct internet access — more secure)
→ Public subnet handles incoming traffic; private subnet protects backend resources.
```

## اہمیت

VPCs کو سمجھنا اہم ہے کیونکہ یہ AWS وسائل کے لیے **نیٹ ورکنگ کی بنیاد** ہیں — تقریباً سب کچھ ایک VPC کے اندر چلتا ہے — اس لیے وسائل کو محفوظ طریقے سے تعینات کرنے کے لیے یہ ضروری بنیادی AWS علم ہے۔

ایک VPC AWS میں آپ کا اپنا **الگ تھلگ ورچوئل نیٹ ورک** فراہم کرتا ہے جہاں آپ IP رینجز، subnets، routing، اور security کو کنٹرول کرتے ہیں، جو آپ کو آن-پریمیسز نیٹ ورک کی طرح نیٹ ورکنگ کو ڈیزائن کرنے کی صلاحیت دیتا ہے لین کلاؤڈ میں۔

**اہم اجزاء** کو سمجھنا وسائل کو صحیح طریقے سے تعینات کرنے کے لیے ضروری ہے: **subnets** (نیٹ ورک کے حصے، اہم طور پر **public** subnets میں تقسیم ہوتے ہیں جن میں عوامی رسائی والے وسائل کے لیے انٹرنیٹ رسائی ہوتی ہے اور **private** subnets جن میں backend وسائل کے لیے براہ راست انٹرنیٹ رسائی نہیں ہوتی)، **internet gateways** (انٹرنیٹ سے جڑنا)، **NAT gateways** (نجی وسائل کو باہر نکلنے دینا بغیر باہر سے رسائی کے)، route tables، اور security groups/NACLs (فائر وال)۔

**public/private subnet کی تمیز خاص طور پر سیکیورٹی کے لیے اہم ہے**: backend وسائل (خاص طور پر ڈیٹا بیس) کو **private subnets** میں رکھنا — براہ راست انٹرنیٹ رسائی سے محفوظ رہتے ہوئے جبکہ عوامی رخ والے وسائل (load balancers، web servers) public subnets میں آنے والی ٹریفک کو سنبھالتے ہیں — یہ ایک بنیادی سیکیورٹی آرکیٹیکچر ہے جو حساس backend سسٹمز کی براہ راست نمائش سے بچاتا ہے۔

اس عام آرکیٹیکچر کو سمجھنا (انٹرنیٹ کے سامنے والے اجزاء کے لیے public subnet، ڈیٹا بیس اور app servers کو محفوظ کرنے والا private subnet) درست، محفوظ نیٹ ورک ڈیزائن کی عکاسی کرتا ہے۔

چونکہ تقریباً تمام AWS وسائل ایک VPC کے اندر چلتے ہیں اور صحیح نیٹ ورک آرکیٹیکچر (خاص طور پر public/private subnet علیحدگی) سیکیورٹی کے لیے ضروری ہے، اور چونکہ VPCs، subnets، اور اجزاء کو سمجھنا AWS وسائل کو صحیح اور محفوظ طریقے سے تعینات کرنے کے لیے ضروری ہے، VPC کی بنیادی باتوں کو سمجھنا ضروری، بنیادی AWS علم ہے — AWS تعیناتیوں کے نیچے نیٹ ورکنگ کی تہہ اور ایک موضوع جہاں خاص طور پر public/private subnet سیکیورٹی نمونہ backend وسائل کو محفوظ کرنے کے لیے اہم ہے، جو اسے AWS انفراسٹرکچر کو ڈیزائن کرنے والے کسی بھی شخص کے لیے اہم علم بناتا ہے۔