Qu'est-ce qu'un VPC ?

Un « Virtual Private Cloud » (VPC) est un réseau virtuel isolé sur le plan logique au sein d’un fournisseur de cloud public tel qu’AWS, dans lequel un client déploie des ressources tout en contrôlant ses propres plages d’adresses IP, ses sous-réseaux et sa configuration de routage : il s’agit d’un réseau privé entièrement construit à partir de l’infrastructure partagée du fournisseur.

Points clés à retenir

• Un VPC est un réseau contrôlé par le client et isolé logiquement au sein d'un cloud public.
• Vous définissez ses plages d'adresses IP, ses sous-réseaux, ses tables de routage et ses groupes de sécurité.
• Les passerelles Internet et les passerelles VPN permettent de connecter un VPC à Internet ou à un environnement sur site.
• Les passerelles de transit et le peering VPC permettent de relier plusieurs VPC au sein d'une même structure routée.
• Versa accède aux charges de travail VPC via IPsec vers une passerelle, ou via VOS déployé en son sein.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Types · VPC et Versa · FAQ

Pourquoi un VPC est-il important ?

Par nature, l'infrastructure du cloud public est partagée : des milliers de clients exécutent leurs charges de travail sur les mêmes serveurs physiques. Un VPC constitue la barrière qui garantit cette sécurité : il s'agit d'une partie privée de l'espace d'adressage et du routage que rien en dehors du VPC ne peut voir ni atteindre, sauf autorisation explicite.

Cet isolement fait également du VPC le fondement d’une véritable conception de réseau, et non une simple liste de serveurs. Les équipes configurent les sous-réseaux, les tables de routage et les groupes de sécurité comme elles le feraient pour un réseau sur site, en séparant les couches exposées au public des couches privées. L’espace d’adressage étant défini par le client, il peut être numéroté de manière à éviter les collisions lorsque le réseau s’étend à des sites sur site ou à une structure SD-WAN, ce qui rend l’architecture hybride pratique plutôt que de recourir à une solution de contournement NAT.

Qu'est-ce qu'un VPC ?

Un VPC est un environnement réseau virtuel qui permet à un client de déployer des ressources cloud (machines virtuelles, équilibreurs de charge, stockage) au sein d’une partie logiquement isolée de l’infrastructure d’un fournisseur. Le client définit la plage d’adresses IP du VPC sous la forme d’un bloc CIDR, puis la divise en sous-réseaux, chacun étant associé à une zone de disponibilité. Les tables de routage contrôlent le trafic entre les sous-réseaux et vers l’extérieur.

Deux composants se trouvent à la périphérie de la plupart des VPC : une passerelle Internet, qui permet aux ressources du sous-réseau public d'accéder à Internet et d'être accessibles depuis celui-ci, et des groupes de sécurité, c'est-à-dire des pare-feu avec suivi d'état qui contrôlent le trafic entrant et sortant de chaque ressource. Tous les autres éléments – VPN, passerelles de transit, peering, équilibreurs de charge – s'appuient sur cette base.

Types de connectivité VPC

Un VPC fonctionne rarement de manière isolée ; sa connexion à d’autres réseaux suit généralement quelques grands schémas. Le peering entre VPC relie directement deux VPC, acheminant le trafic entre leurs espaces d’adressage privés sans passer par Internet : une solution simple, mais qui ne s’adapte pas lorsque de nombreux VPC doivent communiquer entre eux. La connectivité par passerelle de transit résout ce problème grâce à un hub de routage géré : de nombreux VPC et réseaux sur site se connectent à une seule passerelle, qui échange les routes de manière dynamique via le protocole BGP et centralise les politiques. Un VPN site à site ou des circuits dédiés étendent un VPC à un réseau sur site ou à une superposition SD-WAN via un tunnel chiffré, en utilisant une passerelle privée virtuelle comme point de terminaison. Les environnements multi-VPC convergent généralement vers le modèle de passerelle de transit ; les déploiements à VPC unique commencent souvent par un VPN direct.

VPC & Versa

Versa relie les succursales SD-WAN et les utilisateurs d’ SASE s distants aux charges de travail au sein d’un VPC à l’aide de trois modèles. Le plus simple consiste en un tunnel IPsec de site à site entre la passerelle SASE et la passerelle privée virtuelle du VPC, avec échange de routes via eBGP – une solution adaptée à un seul VPC. Pour plusieurs VPC ou régions, la passerelle SASE établit plutôt une relation de pair à pair avec une passerelle de transit, centralisant ainsi le routage. Un troisième modèle consiste à déployer VOS lui-même en tant qu’instance EC2 au sein du VPC, ce qui en fait une succursale SD-WAN à part entière. Consultez les articles «Versa » (Networks ), « SASE Gateway Integration with AWS Cloud » (Intégration de la passerelle VOS avec le cloud AWS ) pour comparer ces trois modèles, « Deploy a VOS Branch in AWS Using Transit Gateway » (Déployer une succursale VOS dans AWS à l’aide d’une passerelle de transit ) pour un déploiement via une passerelle de transit couvrant plusieurs VPC, et « VOS High Availability in AWS Using Gateway Load Balancer » (Haute disponibilité de VOS dans AWS à l’aide d’un équilibreur de charge de passerelle ) pour des instances VOS redondantes inspectant le trafic du VPC.

Questions fréquentes

Quelle est la différence entre un VPC et un réseau classique ?

Un VPC offre les mêmes éléments de base qu'un réseau physique – adressage, sous-réseaux, routage, pare-feu –, mais il repose entièrement sur l'infrastructure virtualisée d'un fournisseur de services cloud. Il n'y a ni matériel à installer dans des baies ni câblage à réaliser ; tout est configuré via une console ou une API.

Un VPC peut-il se connecter à un réseau sur site ?

Oui. Un VPC peut accéder à un réseau sur site via un VPN site à site, une liaison dédiée telle que Direct Connect ou une superposition SD-WAN. La structure « Secure SD-WAN » d’ Versas’étend jusqu’à un VPC via l’un de ces chemins, en traitant la charge de travail comme s’il s’agissait simplement d’un site supplémentaire sur le réseau.

Quelle est la différence entre un VPC et un sous-réseau ?

Un VPC est un réseau global isolé ; un sous-réseau est une plage d'adresses IP plus restreinte, délimitée au sein de son espace d'adressage et associée à une zone de disponibilité. Un VPC comprend généralement plusieurs sous-réseaux, par exemple des sous-réseaux distincts pour le trafic de gestion, le trafic WAN et le trafic LAN.

Un VPC est-il spécifique à AWS ?

« VPC » est le nom donné par AWS à cette entité, mais tous les principaux clouds publics disposent d’un équivalent : Azure l’appelle « réseau virtuel » (Virtual Network), et Google Cloud utilise le même terme. Le principe sous-jacent – un réseau isolé et contrôlé par le client – est commun à tous les fournisseurs.

Comment « Versa » sécurise-t-il le trafic entrant et sortant d'un VPC ?

Versa inspecte le trafic du VPC via une passerelle « SASE » sur site, accessible via IPsec, ou via des instances VOS déployées au sein du VPC sous forme d’appareils EC2. Dans les deux cas, le trafic est soumis aux règles de pare-feu, de NAT et de SD-WAN lorsqu’il entre, sort ou circule entre les VPC.

En savoir plus sur le VPC

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez au VPC, voici quelques liens qui pourraient vous intéresser.