¿Podemos hacer Amazon VPC como nube privada?

Por lo general, no comienzo las respuestas con la definición de lo que es una nube, pero como otros parecen no estar seguros, citaré de la publicación 800-145 de NIST: “La definición NIST de Cloud Computing:”

La nube privada es “La infraestructura de la nube está aprovisionada para uso exclusivo de una sola organización que comprende múltiples consumidores (por ejemplo, unidades de negocios). Puede ser propiedad, administrada y operada por la organización, un tercero o alguna combinación de ellos, y puede existir dentro o fuera de las instalaciones “.

No hay nada vago en eso. Entonces, la pregunta es: ¿Se puede usar AWS VPC como una nube privada?

• Una VPC de AWS está diseñada para ser aprovisionada por un solo usuario / organización para uso de esa organización, que consta de uno o más consumidores (unidades de negocio).
• AWS posee, administra y opera sus VPC; un tercero, como se detalla en la definición anterior.
• AWS solo ofrece sus servicios en un modelo fuera de las instalaciones, pero esto está permitido en la definición anterior.

Dicho todo esto, sí, puede hacer que AWS VPC sea su propia nube privada.

Sospecho que la pregunta que intentaba hacerse es ¿cómo se hace eso? Todas las cuentas de AWS “modernas” tienen una VPC configurada de manera predeterminada (la “VPC” no clásica solía ser la predeterminada, pero creo que ahora debe solicitar una configuración “clásica” … podría estar apagado aquí). Esa VPC está configurada con conectividad a Internet. Para tener una VPC totalmente “privada”, configuré una nueva VPC que no tiene puerta de enlace a Internet, y solo se puede acceder a través de VPN o de AWS Direct Connect.

El enlace a AWS VPC anterior es un buen lugar para comenzar a leer.