VPC Basics (Virtual Private Cloud)

ခဏလေး ဒီလိုပဲ စဉ်းစားကြည့်

VPC (Virtual Private Cloud) က AWS Region တစ်ခုအတွင်း ကိုယ်ပိုင် private network (IP address range သတ်မှတ်ထားသော) တစ်ခု ဖန်တီးနိုင်ပါတယ် — resource (EC2, RDS) တွေကို ဒီ network ထဲမှာပဲ ထားပါတယ်။ Subnet က VPC ကို ပိုသေးငယ်တဲ့ IP range အုပ်စု ခွဲထားခြင်းပါ — Public Subnet (Internet Gateway ကနေ internet ချိတ်ဆက်နိုင်, web server အတွက်) နဲ့ Private Subnet (internet ကနေ တိုက်ရိုက်မထိတွေ့နိုင်, database အတွက်) ဆိုပြီး ခွဲလေ့ရှိပါတယ်။ Route Table ကတော့ subnet ထဲက traffic ကို ဘယ်ဘက် route လုပ်ရမလဲ ဆိုတဲ့ rule (Internet Gateway ကနေ ထွက်မယ်, ဒါမှမဟုတ် VPC ထဲပဲ ဆက်နေမယ်) ပါ.

လက်တွေ့ scenario နဲ့ ချိတ်ကြည့်မယ်

Three-tier web app (frontend + backend + database) ကို VPC ထဲမှာ deploy ရင် — frontend/backend EC2 instance တွေကို Public Subnet ထဲထားပြီး internet ကနေ traffic လက်ခံပါတယ်, database (RDS) ကို Private Subnet ထဲထားပြီး internet ကနေ တိုက်ရိုက် access မရအောင် ကာကွယ်ပါတယ် (backend server ကနေပဲ database ကို ချိတ်ဆက်ခွင့်ပြု).

• VPC = AWS account ထဲက ကိုယ်ပိုင် isolated private network
• Subnet = VPC ကို IP range အုပ်စု ခွဲထားခြင်း (Public/Private)
• Route Table = subnet ထဲက traffic ကို ဘယ်ဘက် route လုပ်ရမလဲ ဆုံးဖြတ်ခြင်း

အတူတူ ကြည့်မယ်

# Create a VPC with a 10.0.0.0/16 IP range
aws ec2 create-vpc --cidr-block 10.0.0.0/16

# Create a public subnet inside it
aws ec2 create-subnet --vpc-id vpc-0123456789abcdef0 --cidr-block 10.0.1.0/24

# Create a private subnet for the database tier
aws ec2 create-subnet --vpc-id vpc-0123456789abcdef0 --cidr-block 10.0.2.0/24

$ aws ec2 describe-subnets --filters Name=vpc-id,Values=vpc-0123456789abcdef0
# Shows both the 10.0.1.0/24 (public) and 10.0.2.0/24 (private) subnets