Virtual Private Cloud(VPC)
모든 리전을 아우르는 글로벌 가상 네트워크입니다. 조직 전체에 하나의 VPC만 사용해 프로젝트 내에서 팀을 분리할 수 있습니다. 다운타임 없이 IP 공간을 늘릴 수 있습니다.
신규 고객에게는 VPC에 사용할 수 있는 $300의 무료 크레딧이 제공됩니다.
주요 특징
주요 특징
VPC 네트워크
VPC로 가상 토폴로지를 자동으로 설정해 서브넷 및 네트워크 정책의 프리픽스 범위를 구성하거나 직접 구성할 수 있습니다. 또한 다운타임 없이 CIDR 범위를 확장할 수 있습니다.
VPC 흐름 로그
VPC 흐름 로그는 Compute Engine의 네트워크 인터페이스에서 송수신되는 IP 트래픽 정보를 기록합니다. 이러한 로그는 네트워크 모니터링, 포렌식, 실시간 보안 분석, 비용 최적화에 활용할 수 있습니다. VPC 흐름 로그는 5초마다 업데이트되어 즉각적인 가시성을 제공하며 Flow Analyzer를 통해 쉽고 빠르게 시각화할 수 있습니다.
VPC 피어링
공유 VPC
조직의 여러 프로젝트에서 공유되도록 VPC 네트워크를 구성하세요. 관련된 연결 경로 및 방화벽은 중앙에서 관리됩니다. 개발자가 청구 및 할당량이 별도로 적용되는 자체 프로젝트를 운영하는 동시에, 서로 소통할 수 있는 공유된 비공개 네트워크에 접속할 수 있습니다.
자체 IP 사용
문서
문서
Interconnect를 사용하여 온프레미스 네트워크를 Google로 확장
Google Cloud Skills Boost: Networking in Google Cloud
원하는 내용을 찾을 수 없으신가요?
모든 특징
모든 기능
| VPC 네트워크 | VPC로 가상 토폴로지를 자동으로 설정해 서브넷 및 네트워크 정책의 프리픽스 범위를 구성하거나 직접 구성할 수 있습니다. 또한 다운타임 없이 CIDR 범위를 확장할 수 있습니다. |
| VPC 흐름 로그 | VPC 흐름 로그는 Compute Engine의 네트워크 인터페이스에서 송수신되는 IP 트래픽 정보를 기록합니다. 이러한 VPC 흐름 로그는 네트워크 모니터링, 포렌식, 실시간 보안 분석, 비용 최적화에 활용할 수 있습니다. VPC 흐름 로그는 5초마다 업데이트되어 즉각적인 가시성을 제공하며 Flow Analyzer를 통해 쉽고 빠르게 시각화할 수 있습니다. |
| 자체 IP 사용 | 모든 리전에 걸친 Google 네트워크로 자체 IP 주소를 가져와 마이그레이션 중 다운타임을 최소화하고 네트워킹 인프라 비용을 절감할 수 있습니다. 자체 IP를 가져오면 Google Cloud에서 전 세계 모든 피어에 이를 공지합니다. 프리픽스를 최소 16개의 주소 블록(/28)으로 나눌 수 있으므로 리소스의 유연성이 높아집니다. |
| VPC 피어링 | 대역폭의 병목 현상이나 단일 장애점 없이 같은 조직 내 또는 다른 조직 간의 비공개 통신을 구성할 수 있습니다. |
| 방화벽 | 네트워크를 전 세계에 분산된 방화벽으로 분할하여 인스턴스 액세스를 제한합니다. VPC 방화벽 규칙 로깅을 사용하면 방화벽 규칙의 영향을 감사, 확인, 분석할 수 있습니다. 방화벽 액세스를 기록하고 VPC 흐름 로그와 동일한 응답을 가진 이벤트를 거부합니다. |
| 경로 | 외부 IP 주소 없이도 동일 네트워크 안에서, 심지어 여러 서브넷에 걸쳐 인스턴스 간에 트래픽을 전달할 수 있습니다. |
| 공유 VPC | 조직의 여러 프로젝트에서 공유되도록 VPC 네트워크를 구성하세요. 관련된 연결 경로 및 방화벽은 중앙에서 관리됩니다. 개발자가 청구 및 할당량이 별도로 적용되는 자체 프로젝트를 운영하는 동시에, 서로 소통할 수 있는 공유된 비공개 네트워크에 접속할 수 있습니다. |
| 패킷 미러링 | 패킷 미러링을 사용하면 대량으로 네트워크 트래픽을 수집 및 조사하고 침입 감지, 애플리케이션 성능 모니터링, 규정 준수 제어를 통해 기존 VPC의 문제를 해결할 수 있습니다. |
| VPN | IPsec을 통해 기존 네트워크를 VPC 네트워크로 안전하게 연결할 수 있습니다. |
| 비공개 액세스 | 서비스에 공개 IP 주소를 지정할 필요 없이 스토리지, 빅데이터, 분석, 머신러닝과 같은 Google 서비스에 비공개로 액세스할 수 있습니다. 애플리케이션의 프런트엔드를 구성하여 인터넷 요청을 수신하고 공개 엔드포인트로부터 백엔드 서비스를 보호하는 동시에 Google Cloud 서비스에도 액세스할 수 있습니다. |
| VPC 서비스 제어 | 멀티 테넌트 Google Cloud 서비스의 리소스를 격리하도록 보안 경계를 적용하여 데이터 무단 반출 위험을 완화할 수 있습니다. 클라우드 및 온프레미스 배포에 걸쳐 있는 VPC 네트워크의 클라우드 리소스 간에 비공개 통신을 구성할 수 있습니다. 민감한 정보를 비공개로 유지하고 완전 관리형 스토리지 및 데이터 처리 기능을 활용할 수 있습니다. |
가격 책정
가격 책정
VPC 가격은 데이터 전송, 즉 VM과 같이 Google Cloud 리소스에서 외부로 나가는 데이터를 기반으로 책정됩니다.
커스텀 가격 견적을 받으려면 영업 담당자에게 문의하세요.
USD 외의 통화로 지불하는 경우 Google Cloud SKU에 해당 통화로 표기된 가격이 적용됩니다.
