Was ist ein VPC?

Eine Virtual Private Cloud (VPC) ist ein logisch isoliertes virtuelles Netzwerk innerhalb eines öffentlichen Cloud-Anbieters wie AWS, in dem ein Kunde Ressourcen bereitstellt und dabei seine eigenen IP-Adressbereiche, Subnetze und Routing-Konfigurationen verwaltet – ein privates Netzwerk, das vollständig auf der gemeinsam genutzten Infrastruktur des Anbieters aufbaut.

Die wichtigsten Erkenntnisse

• Ein VPC ist ein vom Kunden verwaltetes, logisch isoliertes Netzwerk innerhalb einer öffentlichen Cloud.
• Sie legen die IP-Adressbereiche, Subnetze, Routingtabellen und Sicherheitsgruppen fest.
• Internet-Gateways und VPN-Gateways verbinden eine VPC nach außen mit dem Internet oder mit lokalen Systemen.
• Transit-Gateways und VPC-Peering verbinden mehrere VPCs zu einer gerouteten Struktur.
• Versa erreicht VPC-Workloads über IPsec zu einem Gateway oder über ein darin bereitgestelltes VOS.

Auf dieser Seite: Warum das wichtig ist · So funktioniert es · Arten · VPC & Versa · Häufig gestellte Fragen

Warum ist eine VPC wichtig?

Die Infrastruktur einer öffentlichen Cloud ist von Natur aus gemeinsam genutzt – Tausende von Kunden führen Workloads auf denselben physischen Servern aus. Eine VPC ist die Grenze, die dies sicher macht: ein privater Teil des Adressraums und des Routings, den nichts außerhalb der VPC sehen oder erreichen kann, sofern dies nicht ausdrücklich gestattet ist.

Diese Isolation macht eine VPC zudem zur Grundlage für ein echtes Netzwerkdesign und nicht nur zu einer Liste von Servern. Teams richten Subnetze, Routing-Tabellen und Sicherheitsgruppen so ein, wie sie ein lokales Netzwerk entwerfen würden – indem sie öffentlich zugängliche Ebenen von privaten trennen. Da der Adressraum vom Kunden definiert wird, kann er so nummeriert werden, dass Kollisionen vermieden werden, wenn das Netzwerk auf lokale Standorte oder eine SD-WAN-Struktur erweitert wird, wodurch eine hybride Architektur praktikabel wird, anstatt auf eine NAT-Umgehungslösung zurückgreifen zu müssen.

Was ist ein VPC?

Eine VPC ist eine virtuelle Netzwerkumgebung, die es einem Kunden ermöglicht, Cloud-Ressourcen – virtuelle Maschinen, Load Balancer, Speicher – innerhalb eines logisch isolierten Bereichs der Infrastruktur eines Anbieters bereitzustellen. Der Kunde definiert den IP-Adressbereich der VPC als CIDR-Block und unterteilt diesen anschließend in Subnetze, die jeweils einer Verfügbarkeitszone zugeordnet sind. Routingtabellen steuern den Datenverkehr zwischen den Subnetzen sowie nach außen.

Am Rand der meisten VPCs befinden sich zwei Komponenten: ein Internet-Gateway, über das Ressourcen im öffentlichen Subnetz vom Internet aus erreichbar sind und umgekehrt, sowie Sicherheitsgruppen, also zustandsorientierte Firewalls, die steuern, welcher Datenverkehr zu und von den einzelnen Ressourcen zugelassen wird. Alles andere – VPNs, Transit-Gateways, Peering, Load Balancer – wird an diese Basis angebunden.

Arten der VPC-Konnektivität

Eine VPC steht selten für sich allein; wie sie mit anderen Netzwerken verbunden wird, lässt sich in einige wenige allgemeine Muster einordnen. VPC-Peering verbindet zwei VPCs direkt miteinander und leitet den Datenverkehr zwischen ihren privaten Adressräumen weiter, ohne das Internet zu berühren – einfach, aber nicht skalierbar, sobald viele VPCs miteinander kommunizieren müssen. Die Transit-Gateway-Konnektivität löst dieses Problem mit einem verwalteten Routing-Hub: Viele VPCs und lokale Netzwerke sind an ein Gateway angeschlossen, das Routen dynamisch über BGP austauscht und Richtlinien zentral verwaltet. Site-to-Site-VPNs oder dedizierte Leitungen erweitern eine VPC über einen verschlüsselten Tunnel auf ein lokales Netzwerk oder ein SD-WAN-Overlay, wobei ein virtuelles privates Gateway als Endpunkt dient. Multi-VPC-Umgebungen konvergieren in der Regel auf das Transit-Gateway-Modell; Single-VPC-Bereitstellungen beginnen oft mit einem direkten VPN.

VPC & Versa

Versa verbindet SD-WAN-Niederlassungen und Remote- SASE -Benutzer über drei Modelle mit Workloads innerhalb einer VPC. Das einfachste Modell ist ein Site-to-Site-IPsec-Tunnel zwischen dem „ SASE “-Gateway und dem virtuellen privaten Gateway der VPC, wobei Routen über eBGP ausgetauscht werden – geeignet für eine einzelne VPC. Bei mehreren VPCs oder Regionen stellt das „ SASE “-Gateway stattdessen eine Peer-Verbindung zu einem Transit-Gateway her, wodurch das Routing zentralisiert wird. Ein drittes Modell sieht den Einsatz von VOS selbst als EC2-Instanz innerhalb der VPC vor, wodurch diese zu einer vollwertigen SD-WAN-Niederlassung wird. Unter „Versa “, „Networks “ und „SASE -Gateway-Integration mit der AWS-Cloud“ finden Sie einen Vergleich der drei Modelle; unter „Bereitstellung einer VOS-Niederlassung in AWS mithilfe des Transit-Gateways“ finden Sie Informationen zu einer Transit-Gateway-Bereitstellung, die sich über mehrere VPCs erstreckt, und unter „VOS-Hochverfügbarkeit in AWS mithilfe des Gateway-Load-Balancers“ finden Sie Informationen zu redundanten VOS-Instanzen, die den VPC-Datenverkehr überwachen.

Häufig gestellte Fragen

Was ist der Unterschied zwischen einem VPC und einem herkömmlichen Netzwerk?

Ein VPC bietet dieselben Bausteine wie ein physisches Netzwerk – Adressierung, Subnetze, Routing, Firewall – basiert jedoch vollständig auf der virtualisierten Infrastruktur eines Cloud-Anbieters. Es muss keine Hardware in Schränke eingebaut oder verkabelt werden; alles wird über eine Konsole oder eine API konfiguriert.

Kann eine VPC eine Verbindung zu einem lokalen Netzwerk herstellen?

Ja. Eine VPC kann über ein Site-to-Site-VPN, eine dedizierte Verbindung wie Direct Connect oder ein SD-WAN-Overlay auf ein lokales Netzwerk zugreifen. Die „ Secure SD-WAN “-Struktur von Versaerstreckt sich über einen dieser Pfade in eine VPC hinein und behandelt die Workload dabei wie einen weiteren Standort im Netzwerk.

Was ist der Unterschied zwischen einer VPC und einem Subnetz?

Eine VPC ist das gesamte isolierte Netzwerk; ein Subnetz ist ein kleinerer IP-Bereich, der aus dem Adressraum der VPC abgegrenzt und einer Verfügbarkeitszone zugeordnet ist. Eine VPC umfasst in der Regel mehrere Subnetze – beispielsweise separate Subnetze für Verwaltungs-, WAN- und LAN-Datenverkehr.

Ist eine VPC AWS-spezifisch?

VPC ist die Bezeichnung von AWS für dieses Konzept, doch jede große öffentliche Cloud verfügt über ein entsprechendes Äquivalent: Azure nennt es „Virtual Network“, und Google Cloud verwendet denselben Begriff. Das zugrunde liegende Prinzip – ein vom Kunden kontrolliertes, isoliertes Netzwerk – ist bei allen Anbietern gleich.

Wie sichert „ Versa “ den Datenverkehr zu und von einer VPC?

Versa überprüft den VPC-Datenverkehr über ein lokales „ SASE “-Gateway, auf das über IPsec zugegriffen wird, oder über VOS-Instanzen, die innerhalb der VPC als EC2-Appliances bereitgestellt sind. In beiden Fällen unterliegt der Datenverkehr beim Ein- und Ausgang sowie beim Transfer zwischen VPCs den Firewall-, NAT- und SD-WAN-Richtlinien.

Mehr zu VPC

Wenn Sie mehr erfahren möchten, finden Sie hier Quellen, denen wir vertrauen.

Verwandte Begriffe

Wenn Sie sich gerade über VPC informieren, sollten Sie sich als Nächstes diese Artikel ansehen.