VPC

Virtual Private Cloud

• red aislada
• puedes tener más de una por región (o en varias regiones)
• defines rangos, subredes, tablas de ruta y gateways
• …
• seguridad:
  • NACL :
    • a nivel de subred
    • permite allow y deny
  • Security Groups:
    • solo allow
• subnet : recursos aislados
• internet gateway : acceso a internet (por defecto no hay definido)
• nat gateway : acceso a internet de salida
• hardware VPN connection
  • virtual private gateway : lado amazon
  • costumer gateway : lado cliente
  • Direct Connect para conexiones más potentes (por ver)
• Peering Connection: interconexión entre diferentes VPC
• VPC endpoints : tráfico interno
• GRAFICO AWS VPC COMPONETS
• al crearlo, el wizard nos permite:
  • VPC con 1 subnet
  • VPC con 2 subnets (público y privada)
  • …
  • …
• tamaño mínimo subnet: /28
• tamaño máximo: /16
• se puede añadir otro rango de IPs (nuevo, no examen)
• instancias sin IP pública se pueden conectar de 2 maneras:
  • NAT
  • hardware VPN connection o Direct connect : la salida a internet es a través del cliente (con sus recursos: conexión, firewall, etc)
• que puedo hacer:
  • lanzar instancias en una subnet
  • asignar rangos de IPs en las subnets
  • enrutado entre las subnets
  • crear internet gateway
  • más seguridad
  • Instance Security Groups - Stateful
  • NACL - Statefuless
• Default VPC VS Custom VPC
  • permite lanzar instancias inmediatamente
  • todas las subredes tiene acceso a internet
• VPC Peering
  • conexión de 2 VPC
  • permite entre-regiones
  • permite diferentes cuentas
  • han de tener rangos de IPs que no se solapen
  • no transitivas