Что такое виртуальное частное облако (vpc)?

 

Виртуальное частное облако (vpc) — это функция общедоступного облака, с помощью которой можно создать собственную вычислительную среду по модели частного облака, используя общую инфраструктуру общедоступного облака. vpc позволяет создать виртуальную сеть, логически изолированную от всех остальных арендаторов общедоступного облака, и получить полный контроль над этим частным, защищенным пространством внутри общедоступной облачной среды.



Каковы преимущества vpc?

 

vpc помогает контролировать размер виртуальной сети и развертывать облачные ресурсы в любой момент, когда это потребуется. Мы уже позаботились о резервировании ресурсов и создании отказоустойчивых архитектур на основе зон доступности. Поскольку vpc является логически изолированной сетью, ваши данные и приложения не будут смешиваться в общем пространстве с данными и приложениями других клиентов облачного провайдера. И наконец, vpc позволяет избежать расходов на аппаратное обеспечение и персонал службы поддержки.



Каковы преимущества vpc для бизнеса?

 

vpc предоставляет гибкие возможности для поддержки развития бизнеса в условиях быстро меняющихся потребностей. В цифровом мире клиенты хотят получить максимально возможные показатели непрерывной работы. Этого можно добиться благодаря высокой доступности сред vpc. vpc обеспечивает высокий уровень безопасности на уровне экземпляра и/или подсети, снижая риски на всех этапах жизненного цикла данных. Теперь благодаря снижению расходов и нагрузки на внутренних ИТ-специалистов вы сможете сосредоточиться на бизнес-инновациях.



Насколько защищена среда vpc?

 

vpc обеспечивает высокий уровень безопасности за счет виртуализированных версий функций безопасности, которые управляют доступом к ресурсам в традиционных центрах обработки данных. Виртуальные сети можно создать в логически изолированных областях общедоступного облака. Можно настроить доступ к определенным ресурсам, указав разрешенные ip-адреса.

Списки управления доступом (acl) — это списки правил, ограничивающие доступ к определенной подсети внутри vpc. acl содержит набор ip-адресов или приложений, которым предоставлен доступ к подсети.

Можно создать группы ресурсов, которые будут располагаться в нескольких подсетях, и назначить им правила унифицированного доступа. Группы безопасности выполняют роль виртуальных брандмауэров — они контролируют поток трафика к виртуальным серверам вне зависимости от того, в какой подсети они расположены. 



Могу ли я подключить vpc к другим задачам, выполняемым в ibm cloud? 

 

Да. В каждом регионе доступ к классической инфраструктуре ibm cloud можно настроить только в одном vpc. 

Инструкции по настройке доступа к классической инфраструктуре



Существуют ли ограничения на символы, которые можно использовать в имени ресурса vpc?

 

Да. При указании имени экземпляра виртуального сервера (vsi) пользовательский интерфейс блокирует два дефиса подряд, подчеркивания и точки. 



Необходимо ли резервировать нефиксированный ip-адрес при создании шлюза в общедоступную сеть?

 

api автоматически создает нефиксированный ip-адрес вместе со шлюзом в общедоступную сеть, если не указан существующий нефиксированный ip-адрес. Назначенный ip-адрес можно увидеть в списке всех нефиксированных ip-адресов.



Каким образом применяется правило, устанавливающее ограничение в один шлюз vpc в общедоступную сеть для каждой зоны?

 

За применение этого ограничения отвечает служба api vpc. 



Как узнать имя облачного ресурса (crn) для vpc?

 

Чтобы узнать crn вашего vpc, выберите **Меню > Список** **ресурсов** в консоли ibm cloud. Разверните **Инфраструктура vpc**, чтобы просмотреть список vpc. Выберите vpc и щелкните на записи **Состояние**, чтобы просмотреть сведения. С помощью значка скопируйте crn и вставьте его там, где это необходимо.