AWS वर्चुअल प्राइवेट क्लाउड (VPC)

1. AWS वर्चुअल प्राइवेट क्लाउड (VPC) : शुरुआती गाइड

परिचय

अमेज़ॅन वेब सर्विसेज (AWS) अमेज़ॅन वेब सर्विसेज क्लाउड कंप्यूटिंग की दुनिया में एक अग्रणी नाम है। AWS अपने उपयोगकर्ताओं को विभिन्न प्रकार की सेवाएं प्रदान करता है, जिनमें से एक महत्वपूर्ण सेवा है वर्चुअल प्राइवेट क्लाउड (VPC)। VPC अनिवार्य रूप से AWS क्लाउड में आपका अपना निजी नेटवर्क होता है। यह आपको अपने AWS संसाधनों, जैसे कि ईसी2 इंस्टेंस (EC2 instances), एस3 बकेट (S3 buckets), और आरडीएस डेटाबेस (RDS databases), को एक अलग और सुरक्षित नेटवर्क वातावरण में लॉन्च करने की अनुमति देता है।

यह लेख उन शुरुआती लोगों के लिए डिज़ाइन किया गया है जो AWS VPC की अवधारणा को समझना चाहते हैं और इसे कैसे कॉन्फ़िगर किया जाता है। हम VPC की बुनियादी अवधारणाओं, घटकों और कॉन्फ़िगरेशन के चरणों को विस्तार से कवर करेंगे। हम यह भी देखेंगे कि VPC कैसे सुरक्षा और नियंत्रण प्रदान करता है, और यह आपके क्लाउड आर्किटेक्चर (cloud architecture) को कैसे बेहतर बना सकता है।

VPC क्या है?

कल्पना कीजिए कि आप एक भौतिक डेटा सेंटर बना रहे हैं। आपको नेटवर्क उपकरणों को कॉन्फ़िगर करना होगा, सबनेट बनाना होगा, और सुरक्षा नियमों को स्थापित करना होगा। AWS VPC आपको यह सब कुछ बिना किसी भौतिक हार्डवेयर को प्रबंधित किए करने की अनुमति देता है।

VPC एक लॉजिकल रूप से आइसोलेटेड सेक्शन है जिसे आप अपने AWS क्लाउड में बनाते हैं। आप अपने VPC को यह नियंत्रित करने की अनुमति देते हैं कि आपके नेटवर्क एड्रेस स्पेस, सबनेट, रूट टेबल, नेटवर्क गेटवे और सुरक्षा नीतियों का उपयोग कैसे किया जाता है।

VPC के मुख्य लाभ:

**सुरक्षा:** VPC आपके संसाधनों को सार्वजनिक इंटरनेट से अलग करके सुरक्षा प्रदान करता है।
**नियंत्रण:** आपको अपने नेटवर्क वातावरण पर पूर्ण नियंत्रण होता है।
**लचीलापन:** आप अपनी आवश्यकताओं के अनुसार अपने VPC को अनुकूलित कर सकते हैं।
**स्केलेबिलिटी:** आप अपनी आवश्यकताओं के अनुसार अपने VPC को आसानी से स्केल कर सकते हैं।
**हाइब्रिड क्लाउड कनेक्टिविटी:** आप अपने VPC को अपने ऑन-प्रिमाइसेस नेटवर्क से कनेक्ट कर सकते हैं।

VPC के मुख्य घटक

VPC कई महत्वपूर्ण घटकों से बना है, जो एक साथ काम करके एक सुरक्षित और लचीला नेटवर्क वातावरण बनाते हैं। इन घटकों को समझना VPC को प्रभावी ढंग से कॉन्फ़िगर करने के लिए आवश्यक है।

**VPC:** यह आपका निजी नेटवर्क है। जब आप एक VPC बनाते हैं, तो आपको एक CIDR ब्लॉक (CIDR block) निर्दिष्ट करना होता है, जो आपके VPC के लिए IP एड्रेस की रेंज को परिभाषित करता है।
**सबनेट:** VPC को सबनेट में विभाजित किया जाता है। सबनेट VPC के भीतर IP एड्रेस की एक रेंज है। आप सार्वजनिक और निजी सबनेट बना सकते हैं। सार्वजनिक सबनेट (public subnet) इंटरनेट से सीधे एक्सेस किए जा सकते हैं, जबकि निजी सबनेट (private subnet) इंटरनेट से सीधे एक्सेस नहीं किए जा सकते हैं।
**रूट टेबल:** रूट टेबल यह निर्धारित करती है कि नेटवर्क ट्रैफ़िक को कहां रूट किया जाना चाहिए। रूट टेबल में रूट होते हैं, जो गंतव्य IP एड्रेस और उस ट्रैफ़िक को भेजने के लिए नेटवर्क इंटरफ़ेस को परिभाषित करते हैं।
**इंटरनेट गेटवे:** इंटरनेट गेटवे आपके VPC को इंटरनेट से कनेक्ट करने की अनुमति देता है। यह आपके सार्वजनिक सबनेट में स्थित संसाधनों को इंटरनेट से एक्सेस करने में सक्षम बनाता है।
**NAT गेटवे:** NAT (नेटवर्क एड्रेस ट्रांसलेशन) गेटवे आपके निजी सबनेट में स्थित संसाधनों को इंटरनेट से कनेक्ट करने की अनुमति देता है, जबकि उन्हें सार्वजनिक इंटरनेट पर सीधे एक्सपोज किए बिना।
**सिक्योरिटी ग्रुप:** सिक्योरिटी ग्रुप आपके ईसी2 इंस्टेंस (EC2 instances) के लिए एक वर्चुअल फ़ायरवॉल के रूप में कार्य करता है। यह इनकमिंग और आउटगोइंग ट्रैफ़िक को नियंत्रित करता है।
**नेटवर्क ACL:** नेटवर्क ACL (एक्सेस कंट्रोल लिस्ट) सबनेट स्तर पर ट्रैफ़िक को नियंत्रित करता है। यह सिक्योरिटी ग्रुप की तुलना में अधिक व्यापक नियंत्रण प्रदान करता है।
**VPC पीयरिंग:** VPC पीयरिंग आपको दो VPC को एक साथ कनेक्ट करने की अनुमति देता है, जिससे वे एक-दूसरे के संसाधनों तक पहुंच सकते हैं जैसे कि वे एक ही नेटवर्क पर हों।
**VPC एंडपॉइंट:** VPC एंडपॉइंट आपको अपने VPC से AWS सेवाओं तक सुरक्षित रूप से कनेक्ट करने की अनुमति देता है, बिना इंटरनेट गेटवे, NAT डिवाइस या VPC पीयरिंग कनेक्शन का उपयोग किए।

VPC बनाना: चरण दर चरण

AWS मैनेजमेंट कंसोल का उपयोग करके VPC बनाना एक सरल प्रक्रिया है। यहां चरण दिए गए हैं:

1. **AWS मैनेजमेंट कंसोल में साइन इन करें:** अपने AWS खाते में लॉग इन करें। 2. **VPC डैशबोर्ड पर जाएं:** सर्विसेज मेनू से VPC चुनें। 3. **"क्रिएट VPC" पर क्लिक करें:** VPC डैशबोर्ड पर, "क्रिएट VPC" बटन पर क्लिक करें। 4. **VPC सेटिंग्स कॉन्फ़िगर करें:**

   *   **नाम टैग:** अपने VPC के लिए एक वर्णनात्मक नाम दर्ज करें।
   *   **IPv4 CIDR ब्लॉक:** अपने VPC के लिए एक CIDR ब्लॉक निर्दिष्ट करें। उदाहरण के लिए, 10.0.0.0/16।
   *   **टेनेन्सी:** डिफ़ॉल्ट रूप से, VPC डिफ़ॉल्ट टेनेन्सी का उपयोग करता है। आप समर्पित टेनेन्सी भी चुन सकते हैं।

5. **"क्रिएट VPC" पर क्लिक करें:** अपनी सेटिंग्स की पुष्टि करें और VPC बनाने के लिए "क्रिएट VPC" पर क्लिक करें।

VPC बनाने के बाद, आपको सबनेट, रूट टेबल और अन्य घटकों को कॉन्फ़िगर करना होगा।

सबनेट बनाना

1. **VPC डैशबोर्ड पर जाएं:** VPC डैशबोर्ड पर, "सबनेट्स" चुनें। 2. **"क्रिएट सबनेट" पर क्लिक करें:** "क्रिएट सबनेट" बटन पर क्लिक करें। 3. **सबनेट सेटिंग्स कॉन्फ़िगर करें:**

   *   **VPC ID:** उस VPC का चयन करें जिसमें आप सबनेट बनाना चाहते हैं।
   *   **सबनेट नाम टैग:** अपने सबनेट के लिए एक वर्णनात्मक नाम दर्ज करें।
   *   **उपलब्धता ज़ोन:** एक उपलब्धता ज़ोन चुनें।
   *   **IPv4 CIDR ब्लॉक:** अपने सबनेट के लिए एक CIDR ब्लॉक निर्दिष्ट करें। उदाहरण के लिए, 10.0.1.0/24।

4. **"क्रिएट सबनेट" पर क्लिक करें:** अपनी सेटिंग्स की पुष्टि करें और सबनेट बनाने के लिए "क्रिएट सबनेट" पर क्लिक करें।

आपको अपनी आवश्यकताओं के आधार पर सार्वजनिक और निजी सबनेट दोनों बनाना चाहिए।

रूट टेबल कॉन्फ़िगर करना

1. **VPC डैशबोर्ड पर जाएं:** VPC डैशबोर्ड पर, "रूट टेबल" चुनें। 2. **रूट टेबल का चयन करें:** उस रूट टेबल का चयन करें जिसे आप कॉन्फ़िगर करना चाहते हैं। 3. **"रूट्स" टैब पर क्लिक करें:** रूट टेबल के विवरण पृष्ठ पर, "रूट्स" टैब पर क्लिक करें। 4. **"एडिट रूट्स" पर क्लिक करें:** "एडिट रूट्स" बटन पर क्लिक करें। 5. **रूट जोड़ें:** एक नया रूट जोड़ने के लिए "एड रूट" पर क्लिक करें।

   *   **गंतव्य:** गंतव्य IP एड्रेस रेंज निर्दिष्ट करें। उदाहरण के लिए, 0.0.0.0/0 (सभी ट्रैफ़िक)।
   *   **लक्ष्य:** उस नेटवर्क इंटरफ़ेस का चयन करें जहां ट्रैफ़िक भेजा जाना चाहिए। उदाहरण के लिए, इंटरनेट गेटवे।

6. **"सेव रूट्स" पर क्लिक करें:** अपनी सेटिंग्स की पुष्टि करें और रूट टेबल को सहेजने के लिए "सेव रूट्स" पर क्लिक करें।

सिक्योरिटी ग्रुप कॉन्फ़िगर करना

1. **EC2 डैशबोर्ड पर जाएं:** EC2 डैशबोर्ड पर, "सिक्योरिटी ग्रुप्स" चुनें। 2. **"क्रिएट सिक्योरिटी ग्रुप" पर क्लिक करें:** "क्रिएट सिक्योरिटी ग्रुप" बटन पर क्लिक करें। 3. **सिक्योरिटी ग्रुप सेटिंग्स कॉन्फ़िगर करें:**

   *   **सिक्योरिटी ग्रुप नाम:** अपने सिक्योरिटी ग्रुप के लिए एक वर्णनात्मक नाम दर्ज करें।
   *   **विवरण:** अपने सिक्योरिटी ग्रुप का एक संक्षिप्त विवरण दर्ज करें।
   *   **VPC:** उस VPC का चयन करें जिसमें आप सिक्योरिटी ग्रुप बनाना चाहते हैं।

4. **इनबाउंड रूल्स जोड़ें:** इनकमिंग ट्रैफ़िक को अनुमति देने के लिए इनबाउंड रूल्स जोड़ें। उदाहरण के लिए, SSH (पोर्ट 22) और HTTP (पोर्ट 80) के लिए रूल्स जोड़ें। 5. **आउटबाउंड रूल्स कॉन्फ़िगर करें:** आउटगोइंग ट्रैफ़िक को नियंत्रित करने के लिए आउटबाउंड रूल्स कॉन्फ़िगर करें। 6. **"क्रिएट सिक्योरिटी ग्रुप" पर क्लिक करें:** अपनी सेटिंग्स की पुष्टि करें और सिक्योरिटी ग्रुप बनाने के लिए "क्रिएट सिक्योरिटी ग्रुप" पर क्लिक करें।

VPC के साथ उन्नत कॉन्फ़िगरेशन

**VPC पीयरिंग:** विभिन्न VPC को आपस में जोड़ने के लिए VPC पीयरिंग (VPC peering) का उपयोग करें।
**VPC एंडपॉइंट:** AWS सेवाओं को सुरक्षित रूप से एक्सेस करने के लिए VPC एंडपॉइंट (VPC endpoint) का उपयोग करें।
**ट्रांजिट गेटवे:** कई VPC को एक साथ कनेक्ट करने के लिए ट्रांजिट गेटवे (Transit Gateway) का उपयोग करें।
**साइट-टू-साइट VPN:** अपने ऑन-प्रिमाइसेस नेटवर्क को अपने VPC से कनेक्ट करने के लिए साइट-टू-साइट VPN (Site-to-Site VPN) का उपयोग करें।
**डायरेक्ट कनेक्ट:** अपने ऑन-प्रिमाइसेस नेटवर्क को सीधे AWS से कनेक्ट करने के लिए डायरेक्ट कनेक्ट (Direct Connect) का उपयोग करें।

VPC और सुरक्षा

VPC सुरक्षा के लिए कई सुविधाएँ प्रदान करता है, जिनमें शामिल हैं:

**नेटवर्क आइसोलेशन:** VPC आपके संसाधनों को अन्य AWS ग्राहकों से अलग करता है।
**सिक्योरिटी ग्रुप:** सिक्योरिटी ग्रुप आपके ईसी2 इंस्टेंस (EC2 instances) के लिए एक वर्चुअल फ़ायरवॉल के रूप में कार्य करता है।
**नेटवर्क ACL:** नेटवर्क ACL सबनेट स्तर पर ट्रैफ़िक को नियंत्रित करता है।
**एन्क्रिप्शन:** आप अपने डेटा को सुरक्षित रखने के लिए एन्क्रिप्शन का उपयोग कर सकते हैं।

निष्कर्ष

AWS VPC एक शक्तिशाली सेवा है जो आपको AWS क्लाउड में एक सुरक्षित और लचीला नेटवर्क वातावरण बनाने की अनुमति देती है। इस लेख में, हमने VPC की बुनियादी अवधारणाओं, घटकों और कॉन्फ़िगरेशन के चरणों को कवर किया है। VPC को समझकर, आप अपने AWS संसाधनों को सुरक्षित कर सकते हैं और अपने क्लाउड आर्किटेक्चर (cloud architecture) को अनुकूलित कर सकते हैं।

अतिरिक्त संसाधन

AWS VPC प्रलेखन (AWS VPC Documentation)
AWS VPC ट्यूटोरियल (AWS VPC Tutorials)
AWS VPC सर्वश्रेष्ठ अभ्यास (AWS VPC Best Practices)

अभी ट्रेडिंग शुरू करें

IQ Option पर रजिस्टर करें (न्यूनतम जमा $10) Pocket Option में खाता खोलें (न्यूनतम जमा $5)

हमारे समुदाय में शामिल हों

हमारे Telegram चैनल @strategybin से जुड़ें और प्राप्त करें: ✓ दैनिक ट्रेडिंग सिग्नल ✓ विशेष रणनीति विश्लेषण ✓ बाजार की प्रवृत्ति पर अलर्ट ✓ शुरुआती के लिए शिक्षण सामग्री