¿Qué es Amazon VPC? - Amazon Virtual Private Cloud

¿Qué es Amazon VPC?

Amazon Virtual Private Cloud (Amazon VPC) le permite lanzar recursos de AWS en una red virtual que haya definido. Esta red virtual es muy similar a la red tradicional que usaría en su propio centro de datos, pero con los beneficios que supone utilizar la infraestructura escalable de AWS.

Características

Las siguientes funciones lo ayudan a configurar una VPC para proporcionar la conectividad que necesitan sus aplicaciones:

Nubes virtuales privadas (VPC)

Una VPC es una red virtual prácticamente idéntica a una red tradicional que podría operar en su propio centro de datos. Una vez creada una VPC, podrá agregar las subredes.

Subredes

Una subred es un rango de direcciones IP en su VPC. Una subred debe residir en una sola zona de disponibilidad. Después de agregar subredes, puede implementar recursos de AWS de su VPC.

Direccionamiento IP

Puede asignar direcciones IPv4 y direcciones IPv6 a las VPC y subredes. También puede incorporar sus direcciones GUA IPv4 e IPv6 públicas a AWS y asígnelos a los recursos de su VPC, como las instancias de EC2, las puertas de enlace NAT y los equilibradores de carga de red.

Direccionamiento

Use las tablas de enrutamiento para determinar dónde se dirige el tráfico de red de su subred o puerta de enlace.

Puertas de enlace y puntos de conexión

Una puerta de enlace conecta su VPC a otra red. Por ejemplo, use una puerta de enlace de Internet para conectar la VPC a Internet. Use un punto de conexión de VPC para conectarse a Servicios de AWS de forma privada, sin el uso de una puerta de enlace de Internet o un dispositivo NAT.

Conexiones de emparejamiento

Use una conexión de emparejamiento de VPC para enrutar el tráfico entre los recursos de dos VPC.

Replicación de tráfico

Copie el tráfico de red desde las interfaces de red y envíelo a dispositivos de seguridad y monitoreo para una inspección profunda de paquetes.

Transit gateways

Use una puerta de enlace de tránsito, que actúa como un concentrador central, para enrutar el tráfico entre sus VPC, las conexiones de VPN y las conexiones de AWS Direct Connect.

Logs de flujo de VPC

Los registros de flujo capturan información acerca del tráfico IP entrante y saliente de las interfaces de red en su VPC.

Conexiones de VPN

Conecte sus VPC a las redes en las instalaciones mediante AWS Virtual Private Network (AWS VPN).

Introducción a Amazon VPC

Su Cuenta de AWS incluye una VPC predeterminada en cada Región de AWS. Las VPC predeterminadas se configuran de manera que pueda comenzar a lanzar instancias de EC2 y conectarse a ellas de inmediato. Para obtener más información, consulte Introducción a Amazon VPC .

Puede optar por crear VPC adicionales con las subredes, las direcciones IP, las puertas de enlace y el enrutamiento que necesite. Para obtener más información, consulte Creación de una VPC .

Trabajo con VPC de Amazon

Puede crear y administrar las VPC con cualquiera de las siguientes interfaces:

  • AWS Management Console — proporciona una interfaz web que puede utilizar para acceder a sus VPC.

  • AWS Command Line Interface (AWS CLI): proporciona comandos para numerosos servicios de AWS, incluido Amazon VPC, y es compatible con Windows, Mac y Linux. Para obtener más información, consulte AWS Command Line Interface .

  • AWS SDK: proporcionan API específicas de cada lenguaje y se encargan de muchos de los detalles de conexión, tales como, el cálculo de firmas, el control de reintentos de solicitudes y el control de errores. Para obtener más información, consulte AWS SDK.

  • API de consulta: proporciona acciones de API de nivel bajo a las que se llama mediante solicitudes HTTPS. La API de consulta es la forma más directa de acceder a Amazon VPC, pero requiere que la aplicación controle niveles de detalle de bajo nivel, como la generación de hash para firmar la solicitud y el control de errores. Para obtener más información, consulte las Amazon VPC actions (Acciones de Amazon VPC) en la Referencia de la API de Amazon EC2.

Precios de Amazon VPC

No hay cargo adicional por usar la VPC. Se aplican cargos por algunos componentes de VPC, como las gateways NAT, Reachability Analyzer y la replicación de tráfico. Para obtener más información, consulte Precios de Amazon VPC.