🧭 VPC en AWS: la base invisible de toda infraestructura en la nube ☁️
- Brayan Neciosup
- 4 nov
- 3 Min. de lectura
La VPC (Virtual Private Cloud) es el corazón de cualquier infraestructura en AWS. Comprender su estructura y funcionamiento es el primer paso para construir arquitecturas seguras, eficientes y escalables en la nube.
🌐 1. ¿Qué es una VPC?
Una VPC es una red virtual privada dentro de AWS que te permite definir cómo se comunican tus recursos entre sí y con el exterior.Imagina tener tu propio centro de datos, pero en la nube, donde tú defines:
El rango de IPs (mediante CIDR blocks).
Las subredes (públicas y privadas).
Las rutas que seguirá el tráfico.
Las puertas de enlace y reglas de seguridad.
Es la base de toda infraestructura AWS, debido que sobre ella se construyen todos los demás servicios (EC2, RDS, Lambda, etc.).
🧩 2. Subnets: el orden dentro de tu red
Las subredes (subnets) dividen el rango IP de la VPC en segmentos más pequeños y organizados.Normalmente se crean al menos una subred pública y una subred privada:
🔹 Subred pública: permite acceso directo a Internet a través de un Internet Gateway (IGW). Ideal para servidores web, bastion hosts o balanceadores.
🔹 Subred privada: sin acceso directo a Internet, suele conectarse mediante un NAT Gateway. Perfecta para bases de datos o backends internos.
Esta segmentación te permite aislar ambientes (producción, desarrollo, pruebas) y aplicar reglas de seguridad más específicas.
🌍 3. Internet Gateway (IGW): la puerta al exterior
El Internet Gateway es el componente que conecta tu VPC con Internet, donde solo las subredes que tengan rutas al IGW podrán comunicarse con el exterior, asimismo, si una subred no tiene dicha ruta, permanecerá completamente privada. Esta separación permite controlar de forma precisa qué servicios son públicos y cuáles permanecen internos, aumentando significativamente la seguridad.
🧭 4. Route Tables: el mapa de tu red
Las Route Tables determinan el destino de cada paquete de datos dentro de tu VPC, cada subred debe estar asociada a una tabla de ruteo. Existen tres rutas clave que debes comprender:
Ruta local: (10.0.0.0/16 → local) define el tráfico interno dentro de la VPC.
Ruta al IGW: (0.0.0.0/0 → IGW) permite salida a Internet desde la subred pública.
Ruta al NAT Gateway: (0.0.0.0/0 → NAT-GW) permite salida a Internet desde subred privada, pero de forma indirecta.
Gracias a estas rutas, el flujo de tráfico se mantiene organizado y seguro.
🔁 5. NAT Gateway: el acceso seguro desde lo privado
El NAT Gateway (Network Address Translation) actúa como intermediario para las instancias privadas permitiendoles acceder a Internet sin exponer sus IPs privadas. Por ejemplo: un servidor interno necesita descargar dependencias o actualizaciones desde repositorios externos. Por otro lado, el NAT Gateway utiliza una Elastic IP (EIP), asegurando que tu salida a Internet sea siempre desde una IP fija.
🔒 6. Network ACLs (NACL) y Security Groups
En AWS, la seguridad se aplica en capas, y en el caso de la red existen dos componentes esenciales:
NACLs (Network Access Control Lists): Actúan a nivel de subred siendo stateless, es decir, cada solicitud debe tener su regla de entrada y salida explícita. Ideales para establecer políticas generales.
Security Groups (SG):Actúan a nivel de instancia y son stateful. Si permites una conexión entrante, automáticamente se permite la respuesta, son más detallados y específicos.
El uso combinado de ambos niveles garantiza un control granular del tráfico, tanto interno como externo.
💡 Conclusión
La VPC no es solo una red virtual: es el esqueleto de toda tu infraestructura AWS.Cada subred, ruta o política define cómo interactúan tus servicios y qué tan segura será tu arquitectura. Dominar la VPC te permite entender lo que realmente ocurre “detrás del clic” cuando despliegas un servicio en la nube.Y sobre todo, te prepara para conectar esta red con servicios de cómputo (EC2), bases de datos (RDS), y capas de aplicación más avanzadas.
Comentarios