É uma sessão isolada logicamente na nuvem estabelecida em uma região e pode ser dividido em zona de disponibilidade.

Rede virtual
Total controle na configuração de redes.
Camadas de segurança - security group
Conectividade com outro serviços.

Características

VPC pertence a uma Região e Zonas de Disponibilidade
Sub-Redes - [Pública e Privada]
Tabela de Roteamento
Internet Gateway
Nat Gateway
Security group e Network
Access List

How does AWS describe an isolated networking environment into which you can launch compute resources while closely controlling network access?

- Amazon virtual private cloud VPC

1. O que é a Amazon Virtual Private Cloud?

A Amazon VPC permite provisionar uma seção da nuvem da Amazon Web Services (AWS) isolada logicamente onde você pode executar recursos da AWS na rede virtual que você mesmo define. Você tem controle total sobre o ambiente de rede virtual, inclusive com relação à seleção dos seus próprios intervalos de endereço IP, à criação de sub-redes e à configuração de tabelas de roteamento e gateways de rede.

Além disso, você pode criar uma conexão de Virtual Private Network (VPN) por hardware entre o datacenter corporativo e a VPC e usar a Nuvem AWS como uma extensão desse datacenter.

2. Quais são os componentes do Amazon VPC?

Virtual Private Cloud: uma rede virtual isolada logicamente na Nuvem AWS.

Sub-rede: um segmento de um intervalo de endereços IP da VPC.

Internet Gateway: o lado da Amazon VPC de uma conexão à Internet pública.

NAT Gateway: um serviço de Network Address Translation (NAT – Conversão de endereços de rede) gerenciado e altamente disponível para recursos em uma sub-rede privada para acesso à Internet.

Virtual Private Gateway: o lado da Amazon VPC de uma conexão VPN.

Conexão emparelhada: uma conexão emparelhada permite rotear tráfego através de endereços IP privados entre duas VPCs emparelhadas.

VPC Endpoints: permitem conectividade privada de uma VPC a serviços hospedados na AWS sem usar Internet Gateway, VPN, dispositivos de Network Address Translation (NAT) ou proxies de firewall.

Internet Gateway somente para saída: um gateway stateful para oferecer acesso somente de saída a tráfego IPv6 da VPC para a Internet.

3. Por que devo usar a Amazon VPC?

A Amazon VPC permite que você crie uma rede virtual na Nuvem AWS, sem necessidade de VPNs, hardware ou datacenters físicos.

4. Quais são as opções disponíveis do Amazon VPC?

Existem quatro tipos, que são:

Amazon VPC com uma única sub-rede pública

Amazon VPC com sub-redes públicas e privadas

Amazon VPC com sub-redes públicas e privadas, e acesso ao AWS Site-to-Site VPN

Amazon VPC com uma única sub-rede privada e acesso ao AWS Site-to-Site VPN

5. Como será a cobrança e o faturamento relacionados ao uso que eu fizer do Amazon VPC?

Não há encargos adicionais para a criação e o uso da própria VPC. Sua cobrança é associada na utilização dos outros serviços, como o uso do Amazon EC2.

Se você conectar sua VPC ao datacenter corporativo usando a conexão via VPN de hardware opcional, a definição de preço será por hora de conexão da VPN (o período no qual uma conexão VPN ficou no estado “available”).

6. Quais são as opções de conexão com a Amazon VPC?

Você pode conectar a Amazon VPC:

Com a Internet, utilizando o Internet Gateway.

Com seu datacenter corporativo, utilizando uma conexão do AWS Site-to-Site VPN (por meio do gateway privado virtual)

Com a Internet e seu datacenter corporativo, utilizando um Internet Gateway e um gateway privado virtual.

A outros serviços da AWS, utilizando um Internet Gateway, NAT, gateway privado virtual ou VPC endpoints.

Com outras Amazon VPCs, por meio de conexões emparelhadas de VPCs.

7. Quais intervalos de endereços IP são atribuídos a uma Amazon VPC padrão?

As VPCs padrão recebem uma atribuição de intervalo CIDR de 172.31.0.0/16. Os subnets padrão dentro de uma VPC padrão recebem uma designação de netblocks /20 dentro do intervalo CIDR da VPC.

8. Qual tamanho de VPC posso criar?

No momento, a Amazon VPC aceita cinco intervalos de endereço IP, um principal e quatro secundários para IPv4. Cada um desses intervalos pode ter um tamanho entre /28 (em notação CIDR) e /16. Os intervalos de endereço IP da VPC não devem sobrepor os intervalos de endereço IP da rede atual.

No IPv6, a VPC tem um tamanho fixo de /56 (em notação CIDR). Uma VPC pode ter blocos CIDR IPv4 e IPv6 associados a ela.

9. Quantas sub-redes posso criar por VPC?

No momento, é possível criar 200 sub-redes por VPC.

10. Como protejo as instâncias do Amazon EC2 executadas em uma VPC?

Os grupos de segurança do Amazon EC2 podem ser usados para ajudar a proteger instâncias dentro do Amazon VPC. Os grupos de segurança em uma VPC permitem que você especifique o tráfego de rede de entrada e de saída permitido de/para cada instância do Amazon EC2. O tráfego que não é explicitamente permitido para ou com base em uma instância é recusado automaticamente.

Além dos grupos de segurança, o tráfego de rede entrando e saindo de cada sub-rede pode ser permitido ou recusado por meio de Listas de controle de acesso (ACLs) da rede.

AWS Certificação Practitioner