Virtual Private Cloud（VPC）

すべてのリージョンにまたがるグローバルな仮想ネットワーク。組織全体で 1 つの VPC を使用し、プロジェクト内で分離。ダウンタイムなしで IP 空間を拡大。

新規のお客様には、VPC で使用できる無料クレジット $300 分を差し上げます。

VPC を無料で試すお問い合わせコンソールへ移動お問い合わせ

入門ガイドを使って VPC ネットワークの使用を開始
200 以上の国と地域、34 のリージョン、103 のゾーンからなる稼働率 99.99% を誇るネットワーク
1 つの VPC で複数のリージョンをカバーし、公共のインターネットを経由せずに通信が可能
Google VPC についてのお客様の声

画面いっぱいに広がり、中央に「Virtual Private Cloud」の文字のある青い丸

動画

1 分でわかる VPC

02:12

主な機能

VPC ネットワーク

VPC では、仮想トポロジを自動的に設定し、サブネットやネットワークポリシーに応じたプレフィックス範囲を構成できます。もちろん、お客様独自の構成も可能です。また、ダウンタイムなしに CIDR 範囲を拡張することもできます。

VPC フローログ

フローログは、Compute Engine のネットワークインターフェースを経由する IP トラフィック情報を記録します。VPC のフローログは、ネットワークモニタリング、フォレンジック、リアルタイムセキュリティ分析、費用の最適化に利用できます。Google Cloud のフローログは 5 秒ごとに更新され、即座に表示されます。

VPC ピアリング

帯域幅のボトルネックや単一障害点なしに、同一または異なる組織間のプライベート通信を構成します。

共有 VPC

1 つの VPC ネットワークを組織内の複数のプロジェクトで共有するように構成し、関連する接続ルートとファイアウォールを集中管理できます。開発者は、各自のプロジェクトの請求と割り当てを個別に管理しながら、共有プライベートネットワークに接続して他のプロジェクトや開発者とデータ連携ができます。

お客様所有の IP の持ち込み

すべてのリージョンで Google のネットワークにお客様所有の IP アドレスを持ち込む（Bring your own IP）ことで、移行中のダウンタイムを最小化し、ネットワークインフラストラクチャ費用を軽減できます。お客様所有の IP が持ち込まれたら、Google Cloud がすべてのピアに向けてグローバルにアドバタイズします。プレフィックスは 16 個のアドレス（/28）の小さなブロックに分けられるので、リソースをより柔軟に活用できます。

すべての機能を表示

Cloud CDN、Private Service Connect、Cloud DNS など、他のネットワーキングプロダクトをお探しですか？

すべてのプロダクトを見る

導入事例

Virtual Private Cloud をご利用のお客様の事例

ブログ投稿

Bitly が迅速にクラウドへ移行できた理由

所要時間: 5 分

事例紹介

Planet: ダイナミックに変化し続ける地球を画像にとらえる

所要時間: 5 分

事例紹介

Metro: お客様のニーズに合わせたクラウドへの移行

所要時間: 5 分

すべての導入事例を見る

VPC の使用

Virtual Private Cloud のドキュメント、入門ガイド、サポート。

バーチャルプライベートネットワーク（VPN）の作成

VPN を作成するための入門ガイド、チュートリアル、その他のサポート。

Cloud Router の使用

Cloud Router のドキュメントとリソース。

Interconnect を使用してオンプレミスネットワークを Google のネットワークに拡張する

Dedicated Interconnect を使用して Google に直接接続する方法や、Partner Interconnect を使用して、サポートされているサービスプロバイダを介して Google に接続する方法を確認します。

Google Cloud Skills Boost: Networking in Google Cloud

この 2 日間のクラスでは、一般的なネットワーク設計パターンと自動デプロイのほかに、Google Cloud のネットワーキングオプション全般について学習します。

すべての機能

VPC ネットワーク	VPC では、仮想トポロジを自動的に設定し、サブネットやネットワークポリシーに応じたプレフィックス範囲を構成できます。もちろん、お客様独自の構成も可能です。また、ダウンタイムなしに CIDR 範囲を拡張することもできます。
VPC フローログ	フローログは、Compute Engine のネットワークインターフェースを経由する IP トラフィック情報を記録します。 VPC のフローログは、ネットワークモニタリング、フォレンジック、リアルタイムセキュリティ分析、費用の最適化に応用できます。Google Cloud のフローログは 5 秒ごとに更新され、即座に表示されます。
お客様所有 IP の持ち込み（Bring your own IP）	すべてのリージョンで Google のネットワークにお客様所有 IP アドレスを持ち込む（Bring your own IP）ことで、移行中のダウンタイムを最小化し、ネットワークインフラストラクチャ費用を軽減できます。お客様所有 IP を持ち込んだら、Google Cloud がすべてのピアに向けてグローバルにアドバタイズします。プレフィックスは 16 個のアドレス（/28）の小さなブロックに分けられるので、リソースをより柔軟に活用できます。
VPC ピアリング	帯域幅のボトルネックや単一障害点なしに、同一または異なる組織間のプライベート通信を構成します。
ファイアウォール	グローバルな分散型ファイアウォールでネットワークをセグメント化して、インスタンスへのアクセスを制限できます。VPC ファイアウォールルールロギングにより、ファイアウォールルールの効果を監査、検証、分析できます。VPC フローログと同様の更新頻度で、ファイアウォールのアクセスログやイベントの拒否を記録します。
ルート	同じネットワーク内であれば、サブネットをまたぐ場合であっても外部 IP アドレスなしにインスタンス間でトラフィックを転送できます。
共有 VPC	1 つの VPC ネットワークを組織内の複数のプロジェクトで共有するように構成し、関連する接続ルートとファイアウォールを集中管理できます。開発者は、各自のプロジェクトの請求と割り当てを個別に管理しながら、共有プライベートネットワークに接続して他のプロジェクトや開発者とデータ連携ができます。
Packet Mirroring	ネットワークトラフィックを大規模に収集および検査して、既存の VPC をトラブルシューティングします。Packet Mirroring により侵入検知、アプリケーションのパフォーマンスモニタリング、コンプライアンス管理も可能です。
VPN	既存のネットワークと VPC ネットワークを IPsec 経由で安全に接続します。
限定公開アクセス	自社のサービスにパブリック IP アドレスを与えなくても、Google のサービス（ストレージ、ビッグデータ、分析、機械学習など）への限定公開アクセスが可能です。Google Cloud サービスへのアクセスを維持したまま、アプリケーションのフロントエンドを構成してインターネットリクエストを受信し、バックエンドサービスをパブリックエンドポイントから保護できます。
VPC Service Controls	マルチテナントの Google Cloud サービスのリソースを隔離するセキュリティ境界を適用することで、データ流出リスクを軽減します。クラウドとオンプレミスをまたがる VPC ネットワークから、クラウドリソース間のプライベート通信を構成します。機密データを非公開にし、フルマネージドストレージやデータ処理機能を活用します。