Virtual Private Cloud (VPC) adalah jaringan virtual yang aman dan terisolasi di cloud tempat Anda dapat melakukan deployment dan mengakses sumber daya cloud.
VPC menggabungkan keamanan dan kontrol dari pusat data tradisional dengan elastisitas dan skalabilitas komputasi cloud. Ini memungkinkan Anda mengelola lingkungan jaringan, termasuk memilih rentang alamat IP, membuat vSwitch, serta menyiapkan tabel rute dan gateway.
Skenario
Melakukan deployment aplikasi di VPC Lakukan deployment aplikasi di seluruh zona dalam VPC untuk menyediakan layanan dengan ketersediaan tinggi. | Menyediakan layanan yang terhubung ke Internet Gunakan Server Load Balancer (SLB) dan NAT Gateway untuk mengelola lalu lintas masuk dan keluar secara terpusat untuk aplikasi Anda. |
Menghubungkan bisnis antar-wilayah Bangun jaringan antar-wilayah menggunakan VPC yang saling terhubung melalui Cloud Enterprise Network (CEN). | Membuat cloud hibrida Hubungkan lingkungan jaringan VPC dan on-premise melalui sirkuit Express Connect. |
Manfaat
Isolasi keamanan: Memungkinkan isolasi yang aman antar-VPC menggunakan teknologi tunneling.
Stabil dan andal: Mendukung deteksi serta peralihan multi-jalur dan dilengkapi kemampuan pemulihan cepat dari kegagalan jaringan guna menjamin kontinuitas dan stabilitas operasional bisnis.
Kemudahan penggunaan: Memungkinkan Anda mengonfigurasi jaringan sesuai kebutuhan dengan rentang alamat IP, tabel rute, dan kebijakan keamanan yang dapat disesuaikan.
Konektivitas tanpa batas: Memudahkan pengelolaan cloud hibrida dan mendukung jaringan yang fleksibel di berbagai skenario.
Komponen
VPC biasanya mencakup blok CIDR private, setidaknya satu vSwitch, dan tabel rute.
Blok CIDR private: Rentang alamat IP, seperti
192.168.0.0/16,192.168.1.0/24, yang dialokasikan ke VPC dan vSwitch. Perencanaan yang tepat diperlukan untuk menghindari konflik dan memastikan skalabilitas.vSwitch: Memungkinkan pembagian VPC menjadi satu atau beberapa subnet, tempat Anda dapat men-deploy sumber daya cloud serta mengalokasikan alamat IP kepada sumber daya tersebut. Setiap vSwitch harus berada dalam satu zona ketersediaan
Tabel rute: Mengontrol pengalihan lalu lintas dari VPC ke tujuan. Tabel rute sistem dibuat secara default, dan rute sistem akan ditambahkan secara otomatis.
Penagihan
Fitur berbayar:
Fitur dalam pratinjau publik (saat ini gratis):
IP Address Manager (IPAM)
High-availability virtual IP address (HaVip)
Fitur gratis:
VPC dan vSwitch
Blok CIDR sekunder, blok CIDR cadangan
Hostname DNS, set opsi DHCP
Tabel rute, daftar prefix
VPC bersama
ClassicLink, gateway endpoint
Gateway IPv4, jaringan ACL
Meskipun VPC itu gratis, Anda akan dikenakan biaya untuk sumber daya cloud yang diterapkan di dalamnya. Untuk detail penagihan, lihat dokumen penagihan sumber daya cloud.
Memulai dengan VPC
Panduan pemula: Masuk ke Konsol VPC, klik Create VPC untuk membuat VPC dan vSwitch sebagai persiapan untuk melakukan deployment layanan cloud.
Rencanakan jaringan Anda: Perencanaan jaringan yang matang membantu menghindari konflik blok CIDR dan memastikan skalabilitas jaringan. Perencanaan yang kurang matang dapat mengakibatkan biaya tinggi karena perlunya membangun ulang infrastruktur di kemudian hari. Oleh karena itu, kami merekomendasikan untuk merencanakan jaringan Anda sebelum membuat VPC.