Virtual Private Cloud (VPC)

Beheerde netwerkfunctionaliteit voor uw Google Cloud Platform-resources.

Bekijk de documentatie voor dit product.

Een privégedeelte binnen Google Cloud Platform

Met Virtual Private Cloud (VPC) kunt u productietaken schalen en bepalen hoe deze regionaal en wereldwijd met elkaar in verbinding staan. Wanneer u op locatie of op afstand beheerde resources aan GCP koppelt, krijgt u wereldwijde toegang tot uw VPC's zonder dat u in elke regio connectiviteit of beheerbeleid hoeft te repliceren. U kunt nu uw eigen IP-adressen gebruiken in alle regio's op het netwerk van Google.

Wereldwijd

Eén Google Cloud-VPC kan meerdere regio's bereiken zonder over het openbare internet te communiceren. Op locatie kunnen VPC en lokale resources een verbinding met alle regio's in één VPC delen. U heeft niet in elke regio een verbinding nodig.

Deelbaar

Dankzij het gebruik van één VPC voor een volledige organisatie kunnen teams binnen projecten geïsoleerd werken, met afzonderlijke facturering en quota, maar toch een gedeelde privé-IP-ruimte en toegang tot populaire services zoals VPN en Cloud Interconnect gebruiken.

Uitbreidbaar

Met Google Cloud-VPC's kunt u de IP-ruimte van al uw subnetwerken uitbreiden zonder productietaken uit te schakelen en zonder uitvaltijd. Zo beschikt u over alle flexibiliteit en schalingsopties die u nodig heeft.

Transparant

Gebruik VPC-stroomlogboeken voor logboekregistratie die bijna in realtime (met een interval van vijf seconden) plaatsvindt. Hiermee kunt u uw implementatie controleren om prestaties te analyseren en netwerken te onderzoeken. Zo blijft uw implementatie veilig en optimaal actief.

Functies

VPC-netwerk

VPC kan uw virtuele topologie automatisch instellen, waarbij het voorvoegselbereik voor uw subnetwerken en netwerkbeleid wordt geconfigureerd. U kunt ook uw eigen virtuele topologie configureren. Daarnaast kunt u CIDR-bereiken uitbreiden zonder uitvaltijd.

Pakketmirroring

Los problemen met uw huidige VPC's op door netwerkverkeer op schaal te verzamelen en te inspecteren en met behulp van indringingsdetectie, controle van app-prestaties en nalevingscontrole.

VPN

U kunt IPsec gebruiken om uw bestaande netwerk veilig te verbinden met het VPC-netwerk.

Firewall

Met een wereldwijd gedistribueerde firewall kunt u uw netwerken segmenteren om de toegang tot instanties te beperken. Met Firewall Rules Logging kunt u de gevolgen van uw firewallregels controleren, verifiëren en analyseren.

VPC-peering

Configureer privécommunicatie binnen of tussen organisaties, zonder knelpunten in bandbreedte en zonder single points of failure.

Shared VPC

U kunt uw VPC-netwerk zodanig configureren dat het door meerdere projecten in uw organisatie wordt gedeeld. Verbindingsroutes en gekoppelde firewalls worden centraal beheerd. Uw ontwikkelaars hebben hun eigen projecten met afzonderlijke facturering en quota, en kunnen eenvoudig verbinding maken met een gedeeld particulier netwerk om met elkaar te communiceren.

Routes

U heeft geen externe IP-adressen nodig om verkeer door te sturen van de ene naar de andere instantie in hetzelfde netwerk of tussen verschillende subnetwerken.

VPC-stroomlogboeken

Stroomlogboeken bevatten informatie over het IP-verkeer van en naar netwerkinterfaces op Compute Engine. VPC-stroomlogboeken zijn handig voor netwerkcontrole, onderzoek, realtime beveiligingsanalyse en kostenoptimalisatie. GCP-stroomlogboeken worden elke vijf seconden geüpdatet en bieden onmiddellijke zichtbaarheid.

Eenvoudige en complexe architecturen

Host wereldwijd gedistribueerde meerlaagse apps door een VPC met subnetwerken te maken. Koppel door GCP of extern gehoste databases aan de unieke services voor machine learning van Google, door een VPC met subnetwerken en VPN-toegang te maken.

Rampherstel

Stel GCP-rekencapaciteit in als back-up met behulp van app-replicatie en zet alles weer terug nadat het incident is opgelost.

Privétoegang

Krijg privétoegang tot Google-services, zoals opslag, big data, analytische gegevens en machine learning, zonder uw service een openbaar IP-adres te geven. Stel de front end van uw app zo in dat het internetverzoeken kan ontvangen en voorkom contact tussen uw backendservices en openbare eindpunten terwijl u toch van Google Cloud-services gebruik kunt maken.

Gebruik uw eigen IP-adressen

Gebruik uw eigen IP-adressen op het netwerk van Google in alle regio's om de uitvaltijd tijdens de migratie tot een minimum te beperken en om uw netwerkinfrastructuurkosten te verminderen. Nadat u uw eigen IP-adressen heeft overgedragen, kondigt GCP ze wereldwijd aan bij alle peers. Uw voorvoegsels kunnen worden verdeeld in bouwstenen van 16 adressen (/28), waardoor uw resources flexibeler worden.