DevOps Bootcamp · Pelajaran

Mengonfigurasi VPC dan Jaringan

Sediakan Virtual Private Cloud AWS, subnet, dan grup keamanan dengan Terraform untuk memberikan fondasi jaringan yang aman dan terisolasi bagi infrastruktur Anda.

Mengonfigurasi VPC dan Jaringan adalah pelajaran DevOps Bootcamp gratis di CoddyKit. Ini adalah pelajaran 4 dari 4. Kamu bisa membaca pelajaran lengkapnya di bawah secara gratis — lalu praktikkan langsung di browser dengan editor kode bawaan dan tutor AI 24/7. Ini adalah bagian dari jalur belajar DevOps Bootcamp, dan progresmu tersinkronisasi di web dan aplikasi CoddyKit. Kursus DevOps Bootcamp mencakup 4 pelajaran total.

Mengapa VPC Kustom?

Setiap akun AWS dilengkapi VPC bawaan, tetapi infrastruktur produksi sebaiknya menggunakan jaringan yang Anda rancang sendiri. VPC (Virtual Private Cloud) adalah bagian terisolasi dari cloud AWS tempat Anda mengendalikan rentang IP, subnet, perutean, dan firewall.

Dengan Terraform, Anda mendeskripsikan seluruh jaringan sebagai kode, sehingga jaringan tersebut dapat dibuat ulang di berbagai wilayah dan akun.

Mendeklarasikan Sumber Daya VPC

Sumber daya aws_vpc adalah akar jaringan Anda. Blok CIDR menentukan rentang IP privat. Blok /16 memberi Anda sekitar 65.000 alamat untuk dibagi menjadi subnet.

resource "aws_vpc" "main" {
  cidr_block           = "10.0.0.0/16"
  enable_dns_support   = true
  enable_dns_hostnames = true

  tags = {
    Name = "main-vpc"
  }
}

Subnet Publik dan Privat

Subnet membagi rentang VPC menjadi blok-blok yang lebih kecil dan dikaitkan dengan Availability Zone.

Subnet publik — memiliki rute ke gateway internet, digunakan untuk penyeimbang beban dan host bastion.
Subnet privat — tidak memiliki rute internet langsung, ideal untuk basis data dan server aplikasi.

Membuat Subnet Publik

Setiap subnet memerlukan CIDR-nya sendiri (bagian dari rentang VPC) dan Availability Zone. Menetapkan map_public_ip_on_launch ke true akan otomatis memberikan IP publik kepada instans yang diluncurkan di sini.

resource "aws_subnet" "public" {
  vpc_id                  = aws_vpc.main.id
  cidr_block              = "10.0.1.0/24"
  availability_zone       = "us-east-1a"
  map_public_ip_on_launch = true

  tags = {
    Name = "public-subnet"
  }
}

Gateway Internet

Gateway internet (IGW) memungkinkan sumber daya di subnet publik mengakses internet. Anda memasangnya langsung ke VPC.

resource "aws_internet_gateway" "gw" {
  vpc_id = aws_vpc.main.id

  tags = {
    Name = "main-igw"
  }
}

Tabel Rute

Subnet baru benar-benar menjadi publik setelah sebuah tabel rute mengarahkan lalu lintas 0.0.0.0/0 ke gateway internet. Tabel rute memetakan CIDR tujuan ke target.

resource "aws_route_table" "public" {
  vpc_id = aws_vpc.main.id

  route {
    cidr_block = "0.0.0.0/0"
    gateway_id = aws_internet_gateway.gw.id
  }
}

Mengaitkan Rute dengan Subnet

Tabel rute tidak berfungsi hingga dikaitkan dengan subnet. Sumber daya aws_route_table_association menghubungkan keduanya.

resource "aws_route_table_association" "public" {
  subnet_id      = aws_subnet.public.id
  route_table_id = aws_route_table.public.id
}

Grup Keamanan sebagai Firewall

Grup keamanan adalah firewall virtual stateful di sekitar instans. Stateful berarti lalu lintas balasan untuk permintaan masuk yang diizinkan akan otomatis diperbolehkan, sehingga biasanya Anda hanya perlu menentukan aturan masuk yang diperlukan.

Mendefinisikan Grup Keamanan Web

Di bawah ini, kami mengizinkan HTTP masuk dari mana saja dan mengizinkan semua lalu lintas keluar. Dalam penerapan nyata, persempit CIDR sumber semaksimal mungkin.

resource "aws_security_group" "web" {
  name   = "web-sg"
  vpc_id = aws_vpc.main.id

  ingress {
    from_port   = 80
    to_port     = 80
    protocol    = "tcp"
    cidr_blocks = ["0.0.0.0/0"]
  }

  egress {
    from_port   = 0
    to_port     = 0
    protocol    = "-1"
    cidr_blocks = ["0.0.0.0/0"]
  }
}

Menghubungkan Instans ke Jaringan

Pasang subnet dan grup keamanan ke instans EC2 melalui subnet_id dan vpc_security_group_ids. Dengan demikian, server ditempatkan di dalam jaringan kustom Anda.

resource "aws_instance" "app" {
  ami                    = "ami-0abcd1234"
  instance_type          = "t3.micro"
  subnet_id              = aws_subnet.public.id
  vpc_security_group_ids = [aws_security_group.web.id]
}

Menghasilkan ID Jaringan

Tampilkan ID penting sebagai output agar modul lain atau tim Anda dapat merujuknya setelah penerapan.

output "vpc_id" {
  value = aws_vpc.main.id
}

output "public_subnet_id" {
  value = aws_subnet.public.id
}

Pemeriksaan Singkat

Uji pemahaman Anda tentang perutean VPC.

Ringkasan: Fondasi Jaringan Anda

Anda telah membangun jaringan lengkap di Terraform:

aws_vpc dengan rentang CIDR.
Subnet di berbagai Availability Zone, publik atau privat.
Gateway internet serta tabel rute untuk akses publik.
Grup keamanan sebagai firewall stateful.

Jaringan ini adalah tulang punggung yang menjadi tempat semua sumber daya AWS lainnya terhubung.

Pertanyaan yang Sering Diajukan

Apakah pelajaran “Mengonfigurasi VPC dan Jaringan” gratis?

Ya — teks lengkap “Mengonfigurasi VPC dan Jaringan” gratis dibaca di sini di web. Untuk praktiknya secara interaktif (editor kode bawaan dan tutor AI 24/7) dan buka sisa kursus DevOps Bootcamp, upgrade ke CoddyKit PRO. Kursus DevOps Bootcamp mencakup 4 pelajaran total.

Apa yang akan aku pelajari di “Mengonfigurasi VPC dan Jaringan”?

Sediakan Virtual Private Cloud AWS, subnet, dan grup keamanan dengan Terraform untuk memberikan fondasi jaringan yang aman dan terisolasi bagi infrastruktur Anda. Kamu berlatih DevOps Bootcamp dengan kode praktik yang langsung kamu jalankan di browser, dan tutor AI 24/7 menjawab pertanyaanmu saat kamu mengerjakan pelajaran ini.

Apakah aku perlu pengalaman untuk memulai DevOps Bootcamp?

Tidak diperlukan pengalaman sebelumnya. DevOps Bootcamp di CoddyKit dirancang untuk pemula hingga pelajar tingkat lanjut, jadi kamu bisa memulai di sini atau dari awal dan belajar sesuai kecepatan kamu sendiri. Ini adalah pelajaran 4 dari 4.

Berapa lama pelajaran “Mengonfigurasi VPC dan Jaringan” memakan waktu?

Sebagian besar pelajaran CoddyKit memakan waktu sekitar 5–10 menit. Setiap pelajaran ringkas dan interaktif, jadi kamu membuat kemajuan stabil dan melanjutkan dari tempat kamu tinggalkan di web dan aplikasi.

Bisakah aku menulis dan menjalankan kode dalam pelajaran DevOps Bootcamp ini?

Ya. Setiap pelajaran DevOps Bootcamp menyertakan editor kode bawaan, jadi kamu menulis dan menjalankan kode nyata langsung di browser dan mendapatkan umpan balik AI instan — tidak diperlukan penyiapan lokal.

Semua pelajaran dalam kursus ini

← Kembali ke DevOps Bootcamp