# Amazon VPC

> Tu propio pedazo privado de la red de AWS, con paredes que dibujás vos.

- Nivel: Intermedio
- Temas: AWS, Redes
- URL: https://tidbit.legios.com.ar/es/amazon-vpc/
- En inglés: [Amazon VPC](https://tidbit.legios.com.ar/amazon-vpc/)

**Amazon VPC** (Virtual Private Cloud) es el servicio que te da una red aislada adentro de AWS. Todo lo que lanzás, un servidor Amazon EC2, una base Amazon RDS, un contenedor, vive dentro de una VPC, con su propio rango de direcciones IP privadas al que nadie más en AWS puede llegar.

Adentro de la VPC recortás **subredes**: bloques más chicos de direcciones, cada uno atado a una zona de disponibilidad. Una subred pública tiene ruta hacia internet; una privada no. Los **security groups** funcionan como un Firewall alrededor de cada máquina y dicen qué puertos se pueden alcanzar y desde dónde. Las tablas de ruteo deciden a dónde sigue el tráfico.

Un armado típico: un balanceador de carga en una subred pública, los servidores de la aplicación en una privada, y la base de datos en otra privada con la que solo esos servidores pueden hablar. Aunque alguien averigüe la dirección de la base, no hay camino hasta ahí desde afuera.

Toda cuenta de AWS trae una VPC por defecto para que arranques sin pensar en redes, pero los sistemas en producción casi siempre diseñan la suya.

## Una analogía

Un edificio de oficinas que alquilás vacío. Vos decidís qué pisos tienen entrada desde la calle, cuáles son solo para el personal y qué puertas piden tarjeta.

## Para quedarse

- Una VPC vive en una región y abarca sus zonas de disponibilidad.
- Las subredes públicas llegan a internet; las privadas no, salvo que agregues un NAT gateway.
- Los security groups son firewalls por máquina: cerrados por defecto, abrís solo lo que necesitás.
- La VPC por defecto sirve para experimentar, no para producción.

## Para seguir leyendo

- [¿Qué es Amazon VPC? (documentación oficial)](https://docs.aws.amazon.com/es_es/vpc/latest/userguide/what-is-amazon-vpc.html)
- [Página de Amazon VPC](https://aws.amazon.com/es/vpc/)

## Términos relacionados

- [Servidor](https://tidbit.legios.com.ar/es/server/): Una computadora cuyo trabajo es responder pedidos de otras computadoras, todo el día.
- [Amazon EC2](https://tidbit.legios.com.ar/es/amazon-ec2/): Computadoras virtuales que alquilás por hora, del tamaño que quieras, y después apagás.
- [Amazon RDS](https://tidbit.legios.com.ar/es/amazon-rds/): Una base de datos relacional lista para usar, que AWS mantiene parchada y respaldada.
- [Contenedor](https://tidbit.legios.com.ar/es/container/): Una caja cerrada con un programa y todo lo que necesita para correr en cualquier lado.
- [Dirección IP](https://tidbit.legios.com.ar/es/ip-address/): El número que identifica a un dispositivo en una red, como una dirección postal.
- [Subred](https://tidbit.legios.com.ar/es/subnet/): Una porción de las direcciones IP de una red, agrupadas para que se hablen directo.
- [Regiones y zonas de disponibilidad](https://tidbit.legios.com.ar/es/regions-and-availability-zones/): Dónde vive AWS físicamente: ciudades del mundo, cada una con varios centros de datos.
- [Internet](https://tidbit.legios.com.ar/es/internet/): Una red mundial de redes que conecta cualquier aparato con cualquier otro.