Ingeniero Cloud: pregunta de entrevista
¿Cuál es la diferencia entre subredes públicas y privadas?
Una subred pública enruta a un internet gateway y puede alojar direcciones públicas; una privada no tiene ruta entrante directa y suele usar NAT o endpoints privados para salida controlada.
Respuesta directa
Qué debe cubrir una buena respuesta
Cómo funciona
La diferencia está por completo en la tabla de rutas. Una subred pública tiene una ruta para 0.0.0.0/0 hacia un internet gateway, así que una instancia con dirección pública puede aceptar e iniciar tráfico de Internet. Una subred privada no tiene esa ruta; sus instancias llegan a Internet solo mediante un NAT gateway para acceso solo saliente, o no llegan, y alcanzan servicios cloud mediante endpoints privados. Los balanceadores y hosts bastión van en subredes públicas; los servidores de aplicación, bases de datos y servicios internos van en privadas, de modo que una capa web comprometida sigue sin tener ruta directa desde Internet a la capa de datos.
Ejemplo
Una VPC de tres capas tiene subredes públicas en cada zona con solo el balanceador de aplicación y un NAT gateway, subredes privadas de aplicación donde corren los contenedores de la API con security groups que permiten tráfico solo desde el balanceador, y subredes aisladas de base de datos sin ruta NAT. La API llega a S3 y Secrets Manager mediante endpoints de VPC, así que la capa de datos nunca necesita salida a Internet.
Errores frecuentes
- Lanzar servidores de aplicación en subredes públicas porque es más fácil entrar por SSH.
- Dar a las subredes de base de datos una ruta NAT que nunca necesitan y ampliar la salida.
- Suponer que una subred privada es segura sin security groups ni NACLs.
Una estructura útil para responder
Responde desde tu propia experiencia.
No memorices un guion: usa solo ejemplos que puedas explicar con honestidad en preguntas posteriores.
Abre el espacio de trabajo de escritorio y ensaya una respuesta clara con tus propias palabras.