🏗️VPC

🚪البوابات

🧭Route 53

📡CloudFront

السحابة الخاصة الافتراضية (VPC) هي شبكتك المعزولة داخل منطقة، تُعرَّف بنطاق CIDR. تقسّمها إلى شبكات فرعية لكل منطقة توافر. الشبكة الفرعية العامة لها مسار إلى بوابة الإنترنت (IGW)؛ بينما الشبكة الفرعية الخاصة لا تملك ذلك — تصل مثيلاتها إلى الإنترنت صادراً عبر بوابة NAT الموضوعة في شبكة فرعية عامة.

🏗️VPC + CIDRمثل 10.0.0.0/16

🔲الشبكات الفرعيةعامة + خاصة لكل منطقة

🚪IGW / NATالوصول للإنترنت

🗺️جداول التوجيهتوجّه الحركة

جداران يحميان الموارد. مجموعات الأمان جدران على مستوى المثيلة ذات حالة (حركة العودة مسموحة تلقائياً؛ قواعد سماح فقط). وقوائم NACL جدران على مستوى الشبكة الفرعية بلا حالة (قواعد سماح ورفض؛ يجب السماح في الاتجاهين). ويستخدم الاتصال الخاص نقاط نهاية VPC (بوابة لـ S3/DynamoDB وواجهة/PrivateLink للبقية) وتناظر VPC وTransit Gateway وVPN موقع لموقع أو Direct Connect للربط المحلي.

الميزة	مجموعة الأمان	قائمة NACL
المستوى	المثيلة / ENI	الشبكة الفرعية
الحالة	ذات حالة	بلا حالة
القواعد	سماح فقط	سماح ورفض

Amazon Route 53 هو نظام DNS المُدار، ويقدّم سياسات توجيه — بسيط ومُرجّح وبحسب زمن الاستجابة والموقع الجغرافي والقرب الجغرافي ومتعدد القيم والتحويل عند العطل مع فحوص صحة للتعافي من الكوارث. وAmazon CloudFront شبكة توزيع المحتوى العالمية التي تخزّن المحتوى مؤقتاً على الحافة، فتخفّض زمن الاستجابة وتخفّف عن المصادر، وتتكامل مع WAF ومصادر S3 عبر Origin Access Control. ويحسّن Global Accelerator الإتاحة لحركة TCP/UDP غير القابلة للتخزين المؤقت.

⚠️ انتبه لا يمكن لمجموعات الأمان أن تتضمّن قواعد رفض صريحة. لحجب نطاق IP خبيث عند حافة الشبكة الفرعية تحتاج إلى قاعدة رفض في قائمة NACL، لا في مجموعة أمان.

🏗️ AWS Solutions Architect – Associate (SAA-C03)