Что такое виртуальное частное облако (vpc)?

 

Виртуальное частное облако (vpc) — это общедоступное облачное предложение, позволяющее создать собственную вычислительную среду на основе модели частного облака в совместно используемой инфраструктуре общедоступного облака. С помощью vpc организация может определить виртуальную сеть, логически изолированную от других арендаторов общедоступного облака — создайте частное и безопасное пространство в общедоступном облаке. 

Представьте, что инфраструктура поставщика облачных услуг представляет собой жилое здание. Аренду общедоступного облака можно рассматривать как проживание в апартаментах с несколькими соседями. В отличие от общедоступного облака, vpc аналогично отдельной квартире — ни у кого больше нет ключа и никто не может войти без вашего разрешения. 

Логическая изоляция vpc реализована с помощью функций виртуальных сетей и средств обеспечения безопасности, позволяющих с высокой точностью контролировать, какие ip-адреса и приложения могут обращаться к ресурсам. Такой подход аналогичен функциям настройки доступа в социальных сетях, когда вы можете предоставить доступ к своим записям только друзьям, всем пользователям или никому. 



Каковы преимущества vpc?

 

vpc дают следующие преимущества:

* **Гибкость:** Получите полный контроль над размером виртуальной сети и развертывайте облачные ресурсы по мере изменения потребностей бизнеса. Динамическое масштабирование ресурсов в режиме реального времени.
* **Охват:** Избыточные ресурсы и отказоустойчивые архитектуры на основе зон доступности помогают обеспечить высокую доступность приложений и рабочих задач.
* **Безопасность:** Поскольку vpc представляет собой логически изолированную сеть, ваши данные и приложения не будут соприкасаться с данными и приложениями других клиентов поставщика облачных услуг. Вы обладаете полным контролем над тем, кто и как может обращаться к вашим ресурсам и рабочим задачам.
* **Экономичность:** Клиенты vpc получают преимущества общедоступного облака, такие как экономия на стоимости оборудования, трудозатратах и других ресурсах.


Каковы преимущества vpc для бизнеса?

 

К основным бизнес-преимуществам vpc относятся:

* **Гибкий рост бизнеса:** Благодаря возможности динамического развертывания ресурсов облачной инфраструктуры, включая виртуальные серверы, ресурсы хранения данных и сетевые ресурсы, клиенты vpc могут легко адаптироваться к меняющимся потребностям бизнеса.
* **Довольные клиенты:** В современных цифровых бизнес-средах клиенты ожидают практически стопроцентного времени непрерывной работы. Высокая доступность сред vpc гарантирует надежное взаимодействие с клиентами, помогая повысить лояльность клиентов и укрепить доверие к вашему бренду.
* **Снижение рисков на всех этапах жизненного цикла данных:** vpc отличаются высочайшим уровнем безопасности на уровне экземпляров и/или подсетей. Избавьтесь от лишних забот и укрепите доверие своих клиентов.
* **Дополнительные ресурсы для дальнейшего внедрения бизнес-инноваций:** Снижение затрат и нагрузки на ваших ИТ-специалистов поможет сконцентрироваться на достижении ключевых бизнес-целей и основных обязанностях.


Каким образом обеспечивается безопасность vpc?

 

Высокий уровень безопасности vpc достигается за счет создания виртуализированных копий средств защиты, которые применяются для управления доступом к ресурсам, размещенным в традиционных центрах обработки данных. С помощью этих функций защиты клиенты могут создавать виртуальные сети в логически изолированных сегментах общедоступного облака и контролировать доступ к ресурсам из различных ip-адресов. 

Уровни безопасности vpc реализованы на основе средств контроля доступа к сети двух типов: 

* **Списки управления доступом (acl):** acl — это список правил, предназначенных для управления доступом к подсетям в пределах vpc. Подсеть — это часть или подмножество vpc; acl задает перечень ip-адресов или приложений, обладающих доступом к подсети.
* **Группы безопасности:** С помощью групп безопасности можно объединить ресурсы из одной или нескольких подсетей и применить к ним правила унифицированного доступа. Например, в группу безопасности можно добавить три приложения из трех разных подсетей, чтобы разрешить доступ к ним из Интернета. Группы безопасности выполняют роль виртуальных брандмауэров — они контролируют поток трафика к виртуальным серверам вне зависимости от того, в какой подсети они расположены.


Могу ли я подключить vpc к другим задачам, выполняемым в ibm cloud? 

 

Да. В каждом регионе доступ к классической инфраструктуре ibm cloud можно настроить только в одном vpc. Дополнительная информация приведена на веб-странице Настройка доступа к классической инфраструктуре.



Можно ли изменить размер подсети после ее создания?

 

Нет. После создания размер подсети недоступен для изменения. 



Сколько символов может содержать имя vpc?

 

В настоящее время имя может содержать не более 100 символов. В случае превышения этого ограничения может быть выдано сообщение о внутренней ошибке. 



Может ли имя ресурса vpc начинаться с цифры?

 

Нет. Цифры в имени допустимы, однако имя может начинаться только с буквы. 



Какие символы нельзя использовать в имени? 

 

Да. При указании имени экземпляра виртуального сервера (vsi) пользовательский интерфейс блокирует два дефиса подряд, подчеркивания и точки. 



В ходе создания шлюза пакетов (pgw) нужно ли резервировать плавающий ip-адрес или он резервируется системой автоматически? Включается ли этот плавающий ip-адрес в результаты запроса всех плавающих ip-адресов? 

 

Интерфейс прикладных программ (api) vpc автоматически создает плавающий ip-адрес вместе с общедоступным шлюзом, если не указан существующий плавающий ip-адрес. И да, этот плавающий ip-адрес отображается в списке.



Кто запрещает создание более одного общедоступного шлюза на зону для vpc?

 

За применение этого ограничения отвечает служба api vpc. 



Как получить имя облачного ресурса (crn) для vpc?

 

Для того чтобы получить crn vpc, выберите **Меню > Список ресурсов** в консоли ibm cloud. Разверните **Инфраструктура vpc**, чтобы просмотреть список vpc. Выберите vpc и щелкните на записи **Состояние**, чтобы просмотреть сведения. С помощью значка скопируйте crn и вставьте его там, где это необходимо.