En redes de AWS, ¿qué es una VPC y cuál es la diferencia entre una subred pública y una privada?
Opciones
- Una VPC es tu red privada en AWS; las subredes públicas tienen ruta a un Internet Gateway (Opción correcta)
- Una VPC es un tipo de base de datos; las subredes guardan archivos
- Las subredes públicas van cifradas; las privadas no
- Una VPC es una CDN; las subredes son capas de caché
Respuesta
Una VPC es tu red virtual privada en AWS; una subred pública tiene ruta a un Internet Gateway, una privada no (solo llega a internet a través de un NAT Gateway)
Por qué
Una VPC (Virtual Private Cloud) es una red aislada que defines con un rango de IP (CIDR, por ejemplo 10.0.0.0/16), dividida en subredes en distintas Availability Zones.
- Subred pública: la tabla de rutas envía
0.0.0.0/0a un Internet Gateway; los recursos pueden tener IPs públicas (load balancers, bastion hosts). - Subred privada: sin entrada directa desde internet; la salida va por un NAT Gateway situado en una subred pública. Pon aquí los servidores de app y las bases de datos.
Equivalente en Azure: Virtual Network (VNet) y subredes.
Recuerda
Subred pública = ruta al Internet Gateway. Privada = sin ruta directa.