Router, tabla de rutas y gateway

Qué es: un router mueve paquetes entre redes según su tabla de rutas: “para este destino (un rango CIDR), envía por aquí (el target)”. Si varias rutas coinciden, gana la más específica. Un gateway es el punto de paso entre una red y otra, como tu red e Internet.

Analogía: los letreros de una carretera: “centro, siga recto; aeropuerto, salida 4”. Dónde falla la analogía: el conductor puede ignorar un letrero; el router no: sin ruta, el paquete no sale.

Amazon VPC

Qué es: Amazon VPC (Virtual Private Cloud) es una red virtual, aislada de forma lógica, que defines dentro de AWS: tú eliges su rango de IP, sus subredes, sus rutas y sus gateways.

• Regional: una VPC pertenece a una Región y abarca todas sus zonas de disponibilidad.
• Rango: un bloque CIDR IPv4 entre /16 (65.536 direcciones) y /28 (16). AWS recomienda rangos privados como 10.0.0.0/16.
• Cerrada al crearla: una VPC que creas tú no trae salida a Internet; la abres con gateways y rutas.
• Sin cargo: la VPC no tiene costo adicional. Algunos componentes sí cobran, como el NAT gateway.

Analogía: un edificio de oficinas propio dentro de un parque empresarial: tú decides los pisos, las puertas y quién entra. Dónde falla la analogía: la VPC es software: la creas o la borras en minutos. Y la red física sigue siendo de AWS, como viste en la responsabilidad compartida (Sesión 4).

Ejemplo real: Clínica Vértice pone su web y su base de datos de pacientes en la VPC 10.20.0.0/16, y las pruebas en otra VPC: un error en pruebas no alcanza a producción.

Úsalo cuando: despliegues servidores o bases de datos: casi todo lo que tiene IP vive en una VPC. Separa entornos en VPC distintas. No lo uses cuando: busques conectar tu oficina con AWS; eso lo hacen AWS VPN y Direct Connect, al final de la sesión.