Region
Region adalah seluruh area geografis yang berisi beberapa AZ.
Ia bukan unit yang membagi VPC berdasarkan satu AZ, sehingga tidak tepat.
Apa nama unit yang membagi VPC menjadi rentang alamat IP yang termasuk dalam satu Availability Zone, tempat resource ditempatkan berdasarkan tujuan (publik atau privat)?
Pertanyaan yang menanyakan unit mana yang membagi VPC menjadi rentang IP per-AZ.
Region
Region adalah seluruh area geografis yang berisi beberapa AZ.
Ia bukan unit yang membagi VPC berdasarkan satu AZ, sehingga tidak tepat.
Internet gateway
Internet gateway adalah komponen yang menghubungkan VPC ke internet.
Ia bukan unit yang membagi menjadi rentang IP, sehingga tidak tepat.
Security group
Security group adalah firewall yang mengontrol trafik untuk sebuah instans.
Ia bukan unit yang membagi VPC menjadi rentang IP, sehingga tidak tepat.
Subnet
Benar. Subnet adalah unit yang membagi VPC menjadi rentang alamat IP yang termasuk dalam satu AZ. Anda membaginya menjadi public subnet yang terekspos ke internet dan private subnet yang tidak, lalu menempatkan resource berdasarkan tujuan. Setiap subnet termasuk dalam satu AZ.
Subnet = unit yang membagi VPC menjadi rentang IP yang termasuk dalam satu AZ. Bagi menjadi publik (dengan route IGW) dan privat (tanpa route) dan tempatkan sesuai. Ingat hierarki Region ⊃ AZ ⊃ subnet.