¿Qué es una VPC?
Para saber como crear una VPC en AWS deberás sabes ¿Que es una VPC?; Una Virtual Private Cloud (VPC) de Amazon Web Services es un entorno de red virtual que tú controlas dentro de la infraestructura de la nube de AWS. Se asemeja a una red tradicional que operaría en tu propio centro de datos, pero con la ventaja de la escalabilidad y la flexibilidad que ofrece la nube de AWS. En una VPC, tú defines y administras tu espacio de red, eligiendo tus propios rangos de direcciones IP, creando subredes y configurando puertas de enlace y tablas de rutas. Esto te brinda control detallado sobre tu entorno de red en la nube, permitiéndote gestionar de manera efectiva la seguridad, el tráfico y los recursos.
Si te interesa saber los requisitos previos esto te ayudara.
Visita nuestro post en el que explicamos una guía sobre EC2 y AWS, te será de ayuda para seguir este tutorial. Ir al post
Mejores utilidades de una VPC en AWS
Os proporcionare una lista de las mejores utilidades para usar VPC en AWS:
Segregación y Organización de Subredes: Divide tu VPC en subredes para diferentes usos, como subredes públicas para servidores con acceso a Internet y subredes privadas para bases de datos o aplicaciones internas. Esto mejora la seguridad y la gestión del tráfico.
Minimizar la Exposición Pública: Limita los recursos que están directamente expuestos a Internet. Utiliza gateways NAT y bastiones para gestionar el acceso a recursos en subredes privadas, mejorando así la seguridad.
Conectividad Segura: Para conexiones seguras entre tu VPC y tu red corporativa, utiliza AWS Direct Connect o una VPN.
Monitoreo y Registros: Utiliza herramientas de AWS como CloudWatch y VPC Flow Logs para monitorear el tráfico y las actividades dentro de tu VPC, lo que te ayudará a detectar y responder rápidamente a cualquier problema.
Como crear una VPC en AWS
En primer lugar debemos abrir nuestro panel de administración con nuestra sesión iniciada. Nos dirigiremos a el apartado de VPC que puedes buscar en el panel de AWS, y hacemos click en crear VPC.
Configuración
Lo primero es elegir si quieres crear solo una VPC o una VPC y mas, si seleccionamos la VPC tendras que crear manualmente todos los demás parámetros de red para que funcione, como este tutorial no es para expertos nos dirigiremos a una VPC y mas.
Tendrás que poner un nombre a tu VPC pon un nombre que puedas recordar. A continuación deberás de configurar el bloque CIDR IPv4 donde deberás de poner la IP inicial de tu IP y el tamaño de la red como puede ser (/8 /16 /24 ). En mi caso no podremos IPv6 .
Ahora veremos que aparece zonas de disponibilidad, debéis tener en cuenta que solo podéis acceder a los servicios que se encuentren en la misma zona de disponibilidad es decir si queréis que vuestra VPC trabaje en un lugar en especial o en varios lugares es aquí donde debéis de seleccionarlo.
Configuración de subredes
Luego deberás de elegir subredes publicas que eso dependerá de lo que quieras hacer al igual que las subredes privadas y si quieres configurar los CIDR de las siguientes subredes deberás tener en cuenta que tendrás que segmentar las IP dependiendo de la parte de host que hayas seleccionado (/24 etc.)
Luego llegaras a la parte de la Gateway NAT como dice el nombre es la puerta de enlace donde se hace la traducción de IP. Debe ser elección tuya si poner o no, yo recomiendo una por zona de disponibilidad si no sabes que elegir.
Y los puntos de enlace pueden ayudar a reducir los cargos de Gateway NAT y mejorar la seguridad gracias a la posibilidad de acceder a S3 directamente desde la VPC, yo suelo poner la gateway de S3
Y con esto estaría terminado el tutorial tan solo deberás darle a crear VPC.
Problemas frecuentes de la VPC
Problemas de Conectividad: A menudo relacionados con configuraciones incorrectas de las puertas de enlace de Internet (IGW) o las tablas de rutas, que pueden impedir que la VPC se conecte adecuadamente a Internet o a otras redes.
Configuración Inadecuada de Seguridad: Problemas como el acceso no autorizado pueden surgir por configuraciones equivocadas en grupos de seguridad o listas de control de acceso a la red (NACLs).
Conflictos de Subredes y Direcciones IP: Puede ocurrir cuando los rangos de CIDR para las subredes se solapan o no se planifican adecuadamente, causando problemas en la asignación de direcciones IP.
