3.4.1 Dasar-dasar jaringan <\/strong><\/p>\n\n\n\n Jaringan komputer adalah dua mesin klien atau lebih yang terhubung bersama-sama untuk berbagi sumber daya. Sebuah jaringan dapat secara logis dipartisi menjadi subnet. Jaringan memerlukan perangkat jaringan (seperti perute atau switch) untuk menghubungkan semua klien bersama-sama dan memungkinkan komunikasi antar klien. <\/p>\n\n\n\n 3.4.1.1 Model Open Systems Interconnection (OSI) <\/strong><\/p>\n\n\n\n Model Open Systems Interconnection (OSI) adalah model konseptual yang digunakan untuk menjelaskan bagaimana data melalui jaringan. Model ini terdiri dari tujuh lapis dan menunjukkan protokol umum dan alamat yang digunakan untuk mengirim data pada setiap lapis.<\/p>\n\n\n\n 3.4.1.2 Alamat IP <\/strong><\/p>\n\n\n\n Setiap mesin klien dalam jaringan memiliki alamat Internet Protocol (IP) yang unik yang mengidentifikasinya. Alamat IP adalah label numerik dalam format desimal. Mesin mengonversi angka desimal ke format biner. Alamat IP 32 bit disebut sebagai alamat IPv4. Alamat IP 128bit disebut sebagai IPV6, Alamat IPv6 dapat menampung lebih banyak perangkat pengguna dari pada IPV4. <\/p>\n\n\n\n 3.4.2 Amazon Virtual Private Cloud (Amazon VPC) <\/strong><\/p>\n\n\n\n Amazon Virtual Private cloud (Amazon VPC) adalah layanan virtual network yang memungkinkan Anda menyediakan bagian yang terisolasi secara logis dari AWS cloud (disebut virtual private cloud, atau VPC), VPC menjadi bagian dari satu Wilayah AWS dan dapat menjangkau beberapa Availability Zone. <\/p>\n\n\n\n Amazon VPC memberi kontrol atas sumber daya jaringan virtual, termasuk pilihan rentang alamat IP sendiri, pembuatan subnet, serta konfigurasi tabel rute, dan gateway jaringan. <\/p>\n\n\n\n 3.4.2.1 Subnet dan VPC <\/strong><\/p>\n\n\n\n VPC adalah sebuah jaringan virtual yang terisolasi secara logis dari jaringan virtual lainnya di AWS Cloud.Sebuah VPC didedikasikan untuk akun Anda. VPC menjadi bagian dari satu Wilayah AWS dan dapat menjangkau beberapa Availability Zone.<\/p>\n\n\n\n Setelah membuat VPC, Anda dapat membaginya menjadi satu subnet atau lebih. Subnet adalah rentang alamat IP dalam VPC.Subnet menjadi bagian dari satu Availability Zone. Anda dapat membuat subnet di Availability Zone yang berbeda untuk ketersediaan tinggi. Subnet umumnya diklasifikasikan sebagai publik atau privat. <\/p>\n\n\n\n 3.4.2.2 Antar muka jaringan elastis <\/strong><\/p>\n\n\n\n Antarmuka jaringan elastisadalah sebuah antarmuka jaringan virtual yang dapat Anda lampirkan atau lepaskan dari instans dalam VPC.Atribut antarmuka jaringan mengikutinya ketika dilampirkan kembali ke instans lain. Ketika Anda memindahkan antarmuka jaringan dari satu instans ke instans lainnya, lalu lintas jaringan dialihkan ke instans baru. <\/p>\n\n\n\n 3.4.3 Jaringan VPC <\/strong><\/p>\n\n\n\n 3.4.3.1 Gateway Internet <\/strong><\/p>\n\n\n\n Gateway internet adalah komponen VPC yang dapat diskalakan, redundan, dan tersedia dengan sangat baik yang memungkinkan komunikasi antara instans di VPC dan internet. <\/p>\n\n\n\n Gateway internet memiliki dua tujuan: <\/p>\n\n\n\n 1. untuk memberikan target dalam tabel rute VPC untuk lalu lintas yang dapat dirutekan internet <\/p>\n\n\n\n 2. untuk melakukan penerjemahan alamat jaringan untuk instans yang telah ditetapkan alamat IPv4 publik. <\/p>\n\n\n\n 3.4.3.2 Gateway network address translation (NAT) <\/strong><\/p>\n\n\n\n Gateway NAT adalah layanan Network Address Translation (NAT). Anda dapat menggunakan gateway NAT sehingga instans di subnet privat dapat terhubung ke layanan di luar VPC Anda tetapi layanan eksternal tidak dapat memulai koneksi dengan instans instans tersebut. <\/p>\n\n\n\n 3.4.3.3 Berbagi VPC <\/strong><\/p>\n\n\n\n Manfaat berbagi VPC sebagai berikut: <\/p>\n\n\n\n 1. Pemisahan tugas \u2013 Struktur VPC yang dikendalikan secara terpusat, perutean, alokasi alamat IP <\/p>\n\n\n\n 2. Kepemilikan \u2013 Pemilik aplikasi terus memiliki sumber daya, akun, dan grup keamanan <\/p>\n\n\n\n 3. Grup keamanan \u2013 peserta berbagi VPC dapat mereferensikan ID grup<\/p>\n\n\n\n keamanan satu sama lain <\/p>\n\n\n\n 4. Efisiensi \u2013 Kepadatan yang lebih tinggi di subnet, penggunaan VPN dan AWS Direct Connect <\/p>\n\n\n\n 5. Tanpa batas langsung \u2013 Batas langusng dapat dihindari\u2014misalnya, 50antarmuka virtual per koneksi AWS Direct Connect melalui arsitektur jaringan yang disederhanakan <\/p>\n\n\n\n 6. Pengoptimalan biaya – Biaya dapat dioptimalkan melalui penggunaan kembali gateway NAT, endpoint antarmuka VPC, dan lalu lintas antar-Availability Zone. <\/p>\n\n\n\n 3.4.3.4 Peering VPC <\/strong><\/p>\n\n\n\n peering VPC adalah koneksi jaringan antara dua VPC yang memungkinkan Anda merutekan lalu lintas di antaranya secara privat.Instans di masing-masing VPC dapat berkomunikasi dengan satu sama lain seakan-akan berada dalam jaringan yang sama. Anda dapat membuat koneksi peering VPC antar VPC Anda sendiri, dengan VPC di akun AWS yang lain, atau dengan VPC di wilayah AWS yang berbeda. <\/p>\n\n\n\n Peering VPC memiliki beberapa batasan: <\/p>\n\n\n\n 1. Rentang alamat IP tidak dapat tumpang tindih <\/p>\n\n\n\n 2. Peering transitif tidak didukung. Misalnya, Anda memiliki tiga VPC: A, B, dan C. VPC A terhubung ke VPC B, dan VPC A terhubung ke VPC C. Namun, VPC B tidakterhubung ke VPC C secara implisit. Untuk menghubungkan VPC B ke VPC C, Anda harus secara eksplisit menetapkan konektivitas tersebut. <\/p>\n\n\n\n 3. Anda hanya dapat memiliki satu sumber daya peering antara dua VPC yang sama. <\/p>\n\n\n\n 3.4.3.5 VPN AWS Site-to-Site <\/strong><\/p>\n\n\n\n Virtual Machine yang diluncurkan ke VPC yang dibuat belum bisa langsung digunakan untuk berkomunikasi jarak jauh, dikarenakan VM yang tersedia masih di setting secara default. Untuk menghubungkan VPC ke jarak jauh dibutuhkan sebuah VPN<\/p>\n\n\n\n site-to-side dengan membuat virtual machine tambahan. <\/p>\n\n\n\n 3.4.3.6 Endpoint VPC <\/strong><\/p>\n\n\n\n Endpoint VPC adalah perangkat virtual yang memungkinkan Anda menghubungkan VPC ke layanan AWS yang didukung dan layanan endpoint VPC yang didukung oleh AWS PrivateLink. Koneksi ke layanan ini tidak memerlukan gateway internet, perangkat NAT, koneksi VPN, atau koneksi AWS Direct Connect. <\/p>\n\n\n\n Ada dua jenis endpoint VPC: <\/p>\n\n\n\n 1. Endpoint VPC antarmuka(endpoint antarmuka) <\/p>\n\n\n\n memungkinkan Anda terhubung ke layanan yang didukung oleh AWS PrivateLink.Layanan ini mencakup beberapa layanan AWS, layanan yang di host oleh pelanggan AWS lainnya dan Partner AWS Partner Network (APN) di VPC mereka sendiri (disebut sebagai layanan endpoint), dan layanan AWS Marketplace APN Partner yang didukung. <\/p>\n\n\n\n 2. Endpoint gateway <\/p>\n\n\n\n Penggunaan endpoint gateway tidak dikenakan biaya tambahan. Biaya standar untuk transfer data dan penggunaan sumber daya berlaku. <\/p>\n\n\n\n 3.4.4 Keamanan VPC <\/strong><\/p>\n\n\n\n Ada dua opsi firewall Amazon VPC yang dapat digunakan untuk mengamankan VPC seperti grup keamanan dan access control list jaringan (ACL jaringan). <\/p>\n\n\n\n 3.4.4.1 Grup keamanan <\/strong><\/p>\n\n\n\n AWS Grup keamanan bertindak sebagai firewall virtual bagi instans, serta mengontrol lalu lintas masuk dan keluar. Grup keamanan bertindak pada tingkat instans, bukan tingkat subnet. Oleh karena itu, setiap instans di subnet pada VPC dapat ditetapkan ke rangkaian grup keamanan yang berbeda. <\/p>\n\n\n\n Grup keamanan dibagi menjadi dua jenis yaitu: <\/p>\n\n\n\n a. Grup keamanan stateful <\/p>\n\n\n\n yang berarti bahwa informasi status disimpan bahkan setelah<\/p>\n\n\n\n permintaan diproses. Karena itu, jika Anda mengirim permintaan dari instans Anda, lalu lintas respons untuk permintaan itu diizinkan masuk, terlepas dari aturan masuk grup keamanan. Respons terhadap lalu lintas masuk yang diizinkan tersebut diizinkan untuk keluar, terlepas dari aturan lalu lintas keluarnya. <\/p>\n\n\n\n b. Grup keamanan kustom <\/p>\n\n\n\n dapat menentukan aturan izinkan, tetapi tidak untuk aturan tolak. <\/p>\n\n\n\n Semua aturan dievaluasi sebelum keputusan untuk mengizinkan lalu lintas. Access control list jaringan (ACL jaringan) <\/p>\n\n\n\n 3.4.4.2 Access control list jaringan (ACL jaringan) <\/strong><\/p>\n\n\n\n Access control list jaringan (ACL jaringan) adalah lapis keamanan opsional untuk Amazon VPC. Ini bertindak sebagai firewall untuk mengendalikan lalu lintas masuk dan keluar dari satu subnet atau lebih. Untuk menambahkan lapis keamanan lain ke VPC, Anda dapat mengatur ACL jaringan dengan aturan yang mirip dengan grup keamanan. <\/p>\n\n\n\n Setiap subnet di VPC Anda harus dikaitkan dengan ACL jaringan. Jika Anda tidak mengaitkan subnet dengan ACL jaringan secara eksplisit, subnet dikaitkan dengan ACL jaringan default secara otomatis. <\/p>\n\n\n\n![\"\"](\"https:\/\/b581640.smushcdn.com\/581640\/wp-content\/uploads\/2025\/05\/image-36.png?lossy=1&strip=1&webp=1\")
<\/a><\/figure>\n\n\n\n<\/a><\/figure>\n\n\n\n<\/a><\/figure>\n\n\n\n<\/a><\/figure>\n\n\n\n<\/a><\/figure>\n\n\n\n