¿Que es Virtual Private Cloud o VPC?

Amazon Virtual Private Cloud (Amazon VPC) representa una solución robusta dentro de AWS que ofrece a los usuarios el poder de crear su propia red virtual en la nube de AWS, proporcionándoles el control exhaustivo sobre el entorno de red virtual. Esta red virtualizada permite a los usuarios definir y gestionar un espacio de red aislado en la nube, optimizando así la seguridad, la conectividad y la arquitectura general de sus aplicaciones y servicios.

Componentes Clave de Amazon VPC

La funcionalidad y versatilidad de Amazon VPC se deben a su amplia gama de componentes, que trabajan conjuntamente para ofrecer una solución de red completa y segura. Estos componentes incluyen:

• Nube Virtual Privada (VPC): Es el núcleo de Amazon VPC, una red aislada lógicamente dentro de la nube de AWS. Los usuarios tienen la libertad de seleccionar sus propios rangos de direcciones IP a partir de bloques CIDR, lo que permite una personalización profunda adaptada a necesidades específicas de red.

• Subredes: Dentro de una VPC, las subredes actúan como segmentos definidos del rango de direcciones IP, permitiendo a los usuarios distribuir recursos entre diferentes zonas de disponibilidad para incrementar la tolerancia a fallos y el rendimiento.

• Gateway de Internet (IGW): Facilita la conexión bidireccional entre la VPC y el internet, permitiendo que los recursos dentro de la VPC accedan a internet y viceversa, bajo estrictas políticas de seguridad.

• Gateway de NAT (NAT Gateway): Proporciona una manera de permitir que los recursos en subredes privadas se conecten a servicios externos o a internet, sin exponer estos recursos directamente a la red pública.

• Gateway Privada Virtual (VGW): Sirve como el punto de conexión para VPNs, permitiendo la conexión segura entre la VPC y la red corporativa del usuario, facilitando una extensión segura de la red corporativa a la nube.

• Interconexiones VPC: Permiten la comunicación privada entre dos VPCs, posibilitando que los recursos en diferentes VPCs se comuniquen entre sí como si estuvieran en la misma red.

• Puntos de Enlace VPC (VPC Endpoints): Ofrecen una ruta privada para acceder a servicios de AWS sin necesidad de pasar por internet, mejorando la seguridad y minimizando la latencia.

• Gateway de Internet de Salida Únicamente (Egress-Only Internet Gateway): Una solución para permitir el tráfico de salida a internet desde una VPC para direcciones IPv6, mientras se bloquea el tráfico entrante no solicitado.