Virtual Private Cloud（VPC）

お使いの Google Cloud リソースを安全に運用するマネージドネットワーク機能。

VPC 無料トライアル

ワークロードがリージョン単位またはグローバルでどのように接続されるかを柔軟にスケール、制御できます
リージョンごとに接続ポリシーや管理ポリシーを複製する手間をかけずに VPC へのアクセスが可能になります
すべてのリージョンで Google のネットワークインフラストラクチャにお客様所有の IP アドレスを持ち込む（Bring your own IP）ことができます

ブログ

Packet Mirroring による高度なネットワーク脅威検出のセットアップ

利点

グローバル

単一の VPC で、公共のインターネットを経由することなく複数のリージョンにまたがった通信を実現できます。オンプレミスでは、VPC とオンプレミスリソースとの間の接続を、1 つの VPC 内のすべてのリージョンと共有できます。

共有のしやすさ

組織全体で 1 つの VPC を使用しながら、プロジェクト内のチームごとに請求や割り当てを個別に管理できます。もちろん、共有プライベート IP 空間や、共同で利用するサービスへのアクセスはどのチームも同様に利用できます。

拡張可能

Google Cloud VPC を使用すると、ワークロードのシャットダウンやダウンタイムなしでサブネット IP 空間を増やせるため、ニーズに合わせて変更や拡大を行うことができます。

主な機能

VPC ネットワーク

VPC では、仮想トポロジを自動的に設定し、サブネットやネットワークポリシーに応じたプレフィックス範囲を構成できます。もちろん、お客様独自の構成も可能です。また、ダウンタイムなしに CIDR 範囲を拡張することもできます。

Packet Mirroring

ネットワークトラフィックを大規模に収集および検査することで、既存の VPN のトラブルシューティングを行います。侵入検知、アプリケーションのパフォーマンスモニタリング、コンプライアンス管理も可能です。

VPN

既存のネットワークと VPC ネットワークを IPsec 経由で安全に接続します。

すべての機能を表示

46:01

動画

NEXT ’19: 世界を見据え、大局的に考える

導入事例

Bitly が迅速にクラウドへ移行できた秘訣。

全文を読む

自社所有 IP の利用（Bring Your Own IP）によりクラウドへの移行を迅速化
クライアントからサービスへのレイテンシが最大 50% 減少
ネットワークインフラストラクチャのコストを大幅に削減

テクノロジー

ドキュメント

VPC の使用

Virtual Private Cloud のドキュメント、入門ガイド、サポート。

バーチャルプライベートネットワーク（VPN）の作成

VPN を作成するための入門ガイド、チュートリアル、その他のサポート。

Cloud Router の使用

Cloud Router のドキュメントとリソース。

Interconnect を使用してオンプレミスネットワークを Google のネットワークに拡張する

Dedicated Interconnect を使用して Google に直接接続する方法や、Partner Interconnect を使用して、サポートされているサービスプロバイダを介して Google に接続する方法を確認します。

Qwiklab: Google Cloud のネットワーキング

この 2 日間のクラスでは、一般的なネットワーク設計パターンと自動デプロイのほかに、Google Cloud のネットワーキングオプション全般について学習します。

すべての機能

VPC ネットワーク	VPC では、仮想トポロジを自動的に設定し、サブネットやネットワークポリシーに応じたプレフィックス範囲を構成できます。もちろん、お客様独自の構成も可能です。また、ダウンタイムなしに CIDR 範囲を拡張することもできます。
Packet Mirroring	ネットワークトラフィックを大規模に収集および検査することで、既存の VPC をトラブルシューティングします。侵入検知、アプリケーションのパフォーマンスモニタリング、コンプライアンス管理も可能です。
VPN	既存のネットワークと VPC ネットワークを IPsec 経由で安全に接続します。
ファイアウォール	グローバルな分散型ファイアウォールでネットワークをセグメント化して、インスタンスへのアクセスを制限できます。ファイアウォールルールロギングを使用すると、ファイアウォールルールの効果を監査、検証、分析できます。
VPC ピアリング	帯域幅のボトルネックや単一障害点なしに、同一または異なる組織間のプライベート通信を構成します。
共有 VPC	1 つの VPC ネットワークを組織内の複数のプロジェクトで共有するように構成し、関連する接続ルートとファイアウォールを集中管理できます。開発者は、各自のプロジェクトの請求と割り当てを個別に管理しながら、共有プライベートネットワークに接続して他のプロジェクトやデベロッパーとデータ連携ができます。
ルート	同じネットワーク内であれば、サブネットをまたぐ場合であっても外部 IP アドレスなしにインスタンス間でトラフィックを転送できます。
VPC フローログ	フローログは、Compute Engine のネットワークインターフェースを経由する IP トラフィック情報を記録します。VPC のフローログは、ネットワークモニタリング、フォレンジック、リアルタイムセキュリティ分析、費用の最適化に応用できます。Google Cloud のフローログは 5 秒ごとに更新され、即座に表示されます。
シンプルなものから複雑なアーキテクチャまで	VPC とサブネットを作成して、グローバルに分散された多層アプリケーションをホストします。または、サブネットと VPN 接続を持つ VPC を作成して、Google Cloud または外部でホストされたデータベースを Google の機械学習サービスに接続します。
障害復旧	アプリケーションの複製により、予備の Google Cloud コンピューティング処理能力を調達し、インシデント終了後に元の状態に戻します。
プライベートアクセス	自社のサービスにパブリック IP アドレスを与えなくても、Google のサービス（ストレージ、ビッグデータ、分析、機械学習など）へのプライベートアクセスが可能です。Google Cloud サービスへのアクセスを維持したまま、アプリケーションのフロントエンドを構成してインターネットリクエストを受信し、バックエンドサービスをパブリックエンドポイントから保護できます。
お客様所有の IP の持ち込み（Bring your own IP）	すべてのリージョンで Google のネットワークにお客様所有の IP アドレスを持ち込む（Bring your own IP）ことで、移行中のダウンタイムの最小化や、ネットワークインフラストラクチャ費用の軽減につながります。お客様所有の IP アドレスを利用すると、Google Cloud によってすべてのピアに向けてグローバルにアドバタイズされます。プレフィックスは 16 個のアドレス（/28）の小さなブロックに分けられるので、リソースをより柔軟に活用できます。

料金

VPC の優れた機能を魅力的な料金でご利用いただけます。詳細

上り（内向き）と下り（外向き）: トラフィックの種類	料金
上り	無料
同一ゾーンへの下り*	無料
同一リージョン内の異なる Google Cloud サービスへの下り	無料
Google サービス（YouTube、Google マップ、Google ドライブなど）への下り**	無料
同一リージョン内のゾーン間の下り、米国内のリージョン間の下り	$0.01/GB
大陸間の下りトラフィック - 日本から***	0～1 TB: $0.14～$0.23/GB 1～10 TB: $0.14～$0.22/GB 10 TB 超: $0.12～$0.20/GB
大陸間の下りトラフィック - 他のリージョンから***	0～1 TB: $0.12～$0.23/GB 1～10 TB: $0.11～$0.22/GB 10 TB 超: $0.08～$0.20/GB

* ネットワーク IP アドレス経由の下り（外向き）は無料ですが、同じゾーンでも外部 IP アドレス経由の下り（外向き）は課金対象となります。

** 特別料金

*** インターネット下り（外向き）トラフィックの料金の部分をご覧ください。

外部 IP アドレス	料金 / 時間（米ドル）
静的 IP アドレス（割り当て済み、未使用）	$0.010
標準 VM インスタンスで使用されている静的 IP アドレスとエフェメラル IP アドレス	$0.004*
プリエンプティブル VM インスタンスで使用されている静的 IP アドレスとエフェメラル IP アドレス	$0.002*
転送ルールにアタッチされた静的 IP アドレスとエフェメラル IP アドレス	無料

*2020 年 1 月 1 日から 2020 年 6 月 30 日まで、課金は免除されます。

米ドル以外の通貨でお支払いの場合は、Google Cloud SKU に記載されている該当通貨の料金が適用されます。

料金の詳細を表示

パートナー