VPC — Public & Private Subnet Segmentation

Contoh arsitektur segmentasi: web di public subnet, database di private subnet, admin via bastion

Internet User / Client Admin SSH dari kantor VPC — 10.0.0.0/16 (Biznet Gio Cloud) Internet GW IGW PUBLIC SUBNET — 10.0.1.0/24 (route ke IGW, akses internet ✅) Load Balancer HTTPS :443 Web Server Nginx :80 sg-web : allow 443 dari 0.0.0.0/0 NAT Gateway outbound saja Bastion Host SSH jump box PRIVATE SUBNET — 10.0.2.0/24 (NO internet langsung, hanya via NAT ✅) Database PostgreSQL :5432 sg-db : allow 5432 hanya dari sg-web App Server backend internal HTTPS app → db :5432 (via sg-db) internal API private → internet (outbound) SSH :22 admin → db (via bastion) Legend Public Subnet Private Subnet Cloud Service Server Security / Admin Security Group NAT / Route

Public Subnet

  • • 10.0.1.0/24 — route ke Internet GW
  • • Web server & load balancer di sini
  • • NAT gateway untuk outbound
  • • Bastion host untuk admin SSH

Private Subnet

  • • 10.0.2.0/24 — TANPA akses internet langsung
  • • Database & app server di sini
  • • Outbound via NAT gateway saja
  • • Tidak punya public IP 🛡️

Security Groups

  • • sg-web : 443 dari internet
  • • sg-db : 5432 HANYA dari sg-web
  • • Admin : SSH dari IP kantor
  • • DB tidak bisa diakses publik ✅

VPC Segmentation • Subnetting 10.0.0.0/16 → /24 • Biznet Gio Cloud scenario

← Kembali ke Airi Web Chat