Lección 8 de 12 · Lectura y práctica
Amazon VPC: Redes en la Nube
Respuesta rápida: qué es Amazon VPC: Amazon VPC es una red virtual aislada lógicamente dentro de AWS donde definís rangos IP, subnets, tablas de rutas, gateways y reglas de seguridad para lanzar recursos como EC2, RDS o load.
Del concepto a la práctica
Taller de esta lección
Una VPC define aislamiento lógico, rangos IP, subredes y rutas. Para una aplicación, separar entrada pública y componentes privados reduce exposición y hace explícito el flujo. Con 10.0.0.0/24 puedes reservar 10.0.0.0/25 para entrada y 10.0.0.128/25 para aplicación, sin solapamiento; cada rango tiene que respetar la máscara elegida.
Ejemplo resuelto
Para este dibujo inicial, representa una entrada web en la subred pública. Si eliges un Application Load Balancer regional en zonas de disponibilidad, amplía el diseño a al menos dos subredes en zonas distintas; este dibujo de dos subredes no basta para desplegarlo. La aplicación vive en la subred privada y la base de datos solo acepta tráfico desde el grupo de la aplicación. La ruta pública usa un gateway de Internet; la ruta privada no recibe tráfico entrante directo.
Pruébalo
Escribe VPC, subred pública y subred privada.
Comprueba que los rangos no se solapen.
Dibuja la ruta usuario → entrada → aplicación → base.
Indica el origen permitido para cada salto.
Error frecuente: llamar pública a una subred solo porque tiene direcciones IP. Corrección: revisa su tabla de rutas y el control de acceso asociado.
Comprueba tu resultado
Tu diseño debe contener dos rangos dentro de 10.0.0.0/24, una ruta de entrada y una regla que impida acceso directo de Internet a la base de datos.
Mapa de prácticaEl proveedor opera la infraestructura física y el equipo administra sus datos y accesos. La responsabilidad del sistema y la aplicación cambia según el servicio elegido. Revisa la configuración y el contrato del servicio antes de asumir que una capa está cubierta.
Ver la infografía en tamaño completo ↗Qué problema resuelve Amazon VPC
Cuando una empresa mueve cargas a AWS necesita controlar red, conectividad y aislamiento. Amazon VPC permite diseñar una red parecida a una red de datacenter, pero usando infraestructura escalable de AWS. La idea central para Cloud Practitioner es simple: los recursos viven dentro de una red virtual que vos definís.
Componentes principales de una VPC
| Componente | Para qué sirve | Ejemplo de decisión |
|---|---|---|
| VPC | Red virtual dedicada a tu cuenta AWS. | Elegir un rango CIDR que no choque con redes existentes. |
| Subnet | Rango de IP dentro de una Availability Zone. | Separar subnets públicas para balanceadores y privadas para bases de datos. |
| Route table | Define hacia dónde va el tráfico. | Enviar tráfico público a un internet gateway o tráfico privado a un NAT gateway. |
| Internet gateway | Conecta la VPC con internet. | Permitir que un load balancer público reciba tráfico web. |
| Security group | Firewall a nivel de recurso. | Permitir HTTPS al balanceador y limitar base de datos a la app. |
Fuente oficial: AWS: What is Amazon VPC?.
Ejercicio práctico AWS Cloud Practitioner: diseñar una VPC básica
- Definí una VPC para una app web con CIDR
10.0.0.0/16. - Creá dos subnets públicas para el load balancer y dos privadas para la app.
- Ubicá la base de datos en subnets privadas, sin acceso directo desde internet.
- Agregá una tabla de rutas pública hacia internet gateway.
- Escribí qué tráfico permitirías en cada security group.
Checklist de entrevista
- Explicá la diferencia entre VPC, subnet y Availability Zone.
- Decí por qué una base de datos no debería estar en una subnet pública.
- Relacioná VPC con seguridad, confiabilidad y diseño multi-AZ.
- Conectá el tema con rutas en carreras, empleos cloud y servicios del marketplace.
Sigue con AWS Cloud Practitioner: Fundamentos de la Nube en AWS
Esta lección forma parte de un curso de Cursalo. Revisa su programa y elige entre la compra individual o el acceso a toda la escuela.
Si ya tenías acceso a este curso, entra con tu cuenta: tus derechos y tu progreso se conservan. No necesitas comprarlo de nuevo.