Giới thiệu về VPC

VPC là gì

VPC là viết tắt của Virtual Private Cloud, giống như một Datacenter trên Cloud. Giúp quản lý, cấp phát IP, cấu hình subnets định tuyến và vvv...

Đầu tiên cần hiểu về một vài concepts về network

Khi 2 hay nhiều máy tính liên kết, giao tiếp với nhau được gọi là network
Resources trong network được chia nhỏ ra theo cách thành phần logic được gọi là subnets
private subnet
public subnet

Môi trường mạng ảo riêng biệt, độc lập với môi trường Internet. Dùng để quản lý resources AWS. Dưới đây là một ví dụ về VPC trên môi trường AWS.

Khi tạo VPC, bạn cần cung cấp cho VPC 1 IP range, được gọi là CIDR (VD: 10.0.0.0/12)
CIDR là 1 set IP tiêu chuẩn dùng để định danh, phân bố cho resource (VD: EC2) trong network
Tool convert CIDR -> IP range
Subnet mask: Định nghĩa số lượng bit có thể thay đổi trong IP
- Ví dụ: /0, /16, /32
- /8 <-> 255.0.0.0
- /16 <-> 255.255.0.0
- /24 <-> 255.255.255.0
- /32 <-> 255.255.255.255

Subnet là mạng con nằm trong AWS VPC của bạn. Mỗi subnet có 1 dải địa chỉ IP khác nhau. Có 2 loại subnet là private subnet và public subnet.

Bất kỳ incomming traffic từ internet đều không thể access resources bên trong private subnet
Ngược lại outgoing traffic từ private subnet ra ngoài internet đều không được. Traffict của private subnet được định tuyến thông qua Network Address Translator (NAT) getway
Mỗi resource trong private subnet đều được assign cho 1 private IP, private IP này chỉ được dùng trong nội bộ VPC
1 Route table định tuyến traffic đến/đi subnet, nó xác định được subnet là private hay public bằng cách nó có đi qua Internet Getway (IGW) hay không?

Traffic có thể access được ra ngoài internet, và ngược lại
Resources trong public subnet được assign public IP, và có thể truy cập từ bên ngoài internet
Outgoing traffic KHÔNG định tuyến qua NAT, mà được định tuyến qua IGW

Bạn có thể thấy traffic của private subnet đi qua net-gw-xxx, còn traffic của public subnet đi qua igw-xxx

Amazon sử dụng IPv4 cho instance và VPC CIDR

Khi mỗi instance launched Amazon dùng Dynamic Host Configuration Protocol (DHCP) để assign 1 private IP.
Private IP chỉ dùng trong nội bộ
Khi instance stopped hay terminated, Amazon sẽ thu hồi lại IP đó, và cấp phát lại khi instance được restart lại
Private IP trong AWS chỉ allow trong range: 10.0.0.0 - 10.255.255.255 (10.0..0.0/8)

Khi EC2 launched, nó tự động được assign 1 puiblic IP và DNS để truy cập từ bên ngoài internet
Khi instance stopped hay terminated, Amazon sẽ thu hồi lại IP đó, và cấp phát lại khi instance được restart lại
Để public IP không bị thay đổi khi stop/start => Cần dùng Elastic IP address

Elastic IP address là public IPv4 được allocate cho AWS account. Elastic IP có thể được assign hoặc release
Elastic IP address mà ko assign cho instance nào hoặc instance stopped, Amazon sẽ tính phí theo giờ vì lẵng phí. Amazon sẽ không tính phí nếu nó được assign cho instance running
Không thể dùng chung 1 Elastic IP address ở regions khác nhau