Virtual Private Cloud (VPC) er en cloud computing-standard til sikring af cloud-apps i et offentligt cloudmiljø.
Hvis du er en cloud computing-entusiast eller teknologilærer, skal du have hørt om udtrykket Virtual private cloud (VPC.) Det refererer til den blomstrende ressourcedelingsteknologi til cloud computing.
De dage, hvor it-virksomheder plejede at være afhængige af den private sky for datasikkerhed, er forbi. Scenariet har ændret sig med fremkomsten af avancerede cloud-sikkerhedsprotokoller. Nu går mange brugere efter den offentlige sky for besparelser og skalerbarhed, når de skal bruge cloud-ressourcer.
Fortsæt med at læse denne blog for at vide mere om teknologien og dens funktionaliteter.
Indholdsfortegnelse
Definition af en virtuel privat sky (VPC)
Lad os først se på dens detaljerede definition for at forstå konceptet. Virtual private cloud eller VPC er en cloud-ressourcedelingsstandard. VPC vil sikre sikkerhed og datadrift gennemstrømning som en privat sky, selvom du bruger et overfyldt offentligt cloudmiljø.
Forestil dig for eksempel den offentlige sky som en restaurant med hundredvis af andre, der spiser der. Her svarer en VPC til et privat kammer, som du kan bruge med din familie og har privatliv og sikkerhed i en offentlig lokalitet.
Årsagen til dens popularitet er mangfoldig. Nogle af fordelene ved at bruge VPC er minimale it-infrastrukturomkostninger, on-demand ressourceskalering (op og ned) og praktisk talt ingen nedetid på grund af vedligeholdelse.
Desuden er processen til opsætning af et privat skylignende computersystem til forskellige typer websteder og applikationer (web, mobil eller desktop) super nem. Du kan også konfigurere det på et offentligt cloud-økosystem, der administreres af en tredjepart.
En VPC er en perfekt løsning til cloud-brugere, der ønsker fuldstændig kontrol over deres software-as-a-service (SaaS) apps og foretrækker kraftfulde tilpasningsmuligheder. Årsagen er adskillelsen af deres cloud-aktiver fra andre cloud-brugere. Desuden forstyrrer ændringer, som VPC-brugere foretager, ikke indstillingerne eller aktiver for ikke-VPC-brugere.
VPC sikrer VPC-brugeres sikkerhed ved kun at tillade adgang til deres digitale aktiver gennem nogle bestemte IP-adresser. Brugerne kan kontrollere adgangstilladelse og tildele apps eller webstedsadgangstilladelse til en betroet gruppe af offentlige cloud-brugere.
Sådan konstrueres en VPC
En VPC-arkitektur består af flere cloud-ressourcer. Det minder mere eller mindre om et hjemmecomputersystem. Den eneste forskel er, at den findes i skyen.
Her er cloud-ressourcerne for en VPC:
- En virtuel serverinstans (VSI) opretter computerressourcerne. Den kommer med specifik processorkraft og hukommelse.
- Den logiske instans hjælper med datakommunikation. Denne instans er kendt som netværk. Det giver slutbrugere adgang til de cloud-apps eller værktøjer, de ejer.
- En fleksibel lagerressource til datalagring. Du kan opskalere eller nedskalere din lagerkvote baseret på de skiftende behov.
VPC-netværkssystemet bruger forskellige komplicerede og robuste protokoller til at udføre forskellige handlinger. For eksempel kan værktøjsbrugere få adgang til de offentlige gateways ved hjælp af internettet, som er et offentligt vendt netværk.
I VPC-arkitekturen er der også elementer som load balancers, der distribuerer den indgående trafik til forskellige VSI’er. Som et resultat kan netværket have en positiv indvirkning på værktøjets drift og ydeevne. VPC bruger også routere til intern kommunikation mellem segmenterede værker og bringe trafik. Det sikrer, at den eksterne trafik kommer til de offentligt vendte apps.
De logiske forekomster eller cloud-ressourcer af en VPC forbliver adskilt fra den resterende offentlige sky. For at holde de logiske tilfælde isoleret bruger cloud computing-leverandøren forskellige virtuelle og fysiske mekanismer.
Dataene i en VPC fungerer gennem en tre-lags arkitektur, hvor alle niveauerne har brug for deres eget undernet. Af denne grund får hvert niveau dedikerede IP-adresseområder.
Desuden har applikationslagene deres egen adgangskontrolliste (ACL), hvorigennem brugere kan kontrollere adgangen til forskellige dele af deres cloud-aktiv.
Niveauerne i virtuel privat sky er:
- Præsentationsniveauet: Det er også kendt som weblaget, der modtager anmodningerne fra slutbrugeren og leverer de anmodede data.
- Applikationsniveauet udfører de fleste beregningsopgaver og indeholder forretningslogikken.
- Databaseniveauet: Det har en databaseserver, hvor det indeholder data fra applikationsniveauet.
Hvordan man isolerer en VPC
Ved at generere et virtuelt lag på offentlig cloud-hardware beholder en VPC delvis behandlingslagring, kapacitet og hukommelse for sig selv. Det er muligt at oprette flere VPC’er baseret på kraften i offentlig cloud-infrastruktur. Et virtuelt privat netværk (VPN) holder således sine brugerdata og databehandlingsmetoderne adskilt fra andre offentlige cloud-brugere.
Du kan sikre den sikrede og isolerede datatransmission ved hjælp af disse netværkskomponenter:
#1. Network Address Translation (NAT)
Alle de skybaserede værktøjer, der er placeret på VPC’en, bruger separate private IP-adresser til at overføre data. Således bliver den offentligt vendte forbindelse umulig for enhver VPC-hostet app, medmindre du bruger NAT til at overvinde denne forhindring.
Når nogen forsøger at få adgang til din app, vil NAT sikre sikker kommunikation mellem private og offentlige domæner. Det gør det ved at matche den foruddefinerede offentlige IP med den private IP.
#2. Virtual Local Area Network (VLAN’er)
Funktionen af VLAN er at opdele det offentlige cloud-netværk i et isoleret og reserveret netværk. OSI-modellens datalinklag er stedet, hvor opdelingen sker.
I et VPC-miljø vil dine systemer kommunikere via et VLAN-system. Derfor forbliver den adskilt fra de andre komponenter i den offentlige sky.
#3. Virtuelle private netværk (VPN’er)
VPN er den mest populære af de protokoller, der udvikler en privat netværkskanal på et offentligt netværk.
VPC bruger det offentlige cloud-netværk til at overføre data mellem noderne eller cloud-aktiverne. Men den bruger VPN-teknologien til datakryptering, mens den transmitterer gennem delte ressourcer såsom routere, switches osv.
#4. Private internetprotokoller (undernet-IP’er)
En VPC indeholder også private IP-adresser, som du kan bruge til intern applikationsforbindelse for sikkerhed og ydeevne. Data, der overføres via private IP’er inden for VPC, vil ikke rejse gennem det offentlige internet.
Konklusion 👩💻
For at opsummere er en virtuel privat sky (VPC) et privat cloud computing-miljø placeret i en offentlig sky. Udover fleksibilitet giver det dig skalerbarhed, reduceret risiko og minimal nedetid. Hvis du foretrækker cloud-baseret service, er VPC en overkommelig mulighed for dig, hvis du ønsker, at din netværksinfrastruktur skal udvides sammen med din virksomheds vækst.
Cloud computing bliver mere sikker, efterhånden som tiden går, og nye teknologier dukker op. Lær mere om udfordringer og risici i cloud computing for at holde dine cloudaktiver sikre.