Subnets: Manejo de Subredes

¿Qué es una subred (subnet)?

Una subred es una segmentación de rango de direcciones de una VPC en donde se montan instancias de EC2, Bases de Datos Relacionales y otro tipo de recursos de AWS. La red mas pequeña que se puede crear es /28 (16 direcciones IP).

AWS reserva las primeras 4 direcciones IP y la ultima para usos internos de la red. Por ejemplo una red definida como /28 tiene 16 IPS disponibles menos 5 IPs que están reservadas para un total de solo 11 direcciones que pueden ser utilizadas.

¿Cuantas subredes pueden existir dentro de un Availability Zone?

Después de crear un VPC, se pueden agregar una o mas subredes en cada AZ. Pueden existir varias subredes dentro de un AZ pero una subred solo puede existir dentro dentro de una AZ.

¿Cómo se clasifican las subredes?

Las subredes se clasifican en publica, privada o VPN-Only (solo VPN).

• Una subred publica es aquella en donde las route tables dirigen el tráfico de la subred al Internet Gateway (IGW) del VPC.

• Una red privada es aquella en donde la route table no dirige el trafico de la subred al IGW del VPC.

• Una red VPN-Only es aquella en donde el route table asociado dirige el trafico de la subred dirige el trafico al Virtual Private Gateway (VPG) de la VPC y carece de una ruta al IGW.

El VPC creado por default por Amazon contiene una red publica en cada AZ dentro de la región, con una netmask (mascara de red) de /20.

¿Cuáles son los rangos CIDR para las IPV4?

Para las IPV4 los Classles Inter-Domain Routing (CIDR) pueden ir de /28 a /16 (16 a 65,536 IPS).