Virtual Private Cloud (VPC) memungkinkan Anda membuat jaringan virtual pribadi yang disesuaikan di Alibaba Cloud. VPC secara logis terisolasi satu sama lain. Anda dapat membuat dan mengelola VPC sendiri, termasuk konfigurasi blok CIDR, subnet, tabel rute, dan kebijakan jaringan untuk memastikan keamanan data dan aplikasi. Sumber daya dalam VPC dapat disesuaikan berdasarkan beban kerja bisnis guna mendukung kelangsungan, perubahan, dan pertumbuhan bisnis. Sumber daya tersebut mencakup instance Elastic Compute Service (ECS), instance Server Load Balancer (SLB), dan instance ApsaraDB RDS. VPC memberikan kontrol akses sumber daya yang lebih baik serta meningkatkan keamanan dan fleksibilitas data.
Komponen
Setiap VPC terdiri dari setidaknya satu vRouter, satu blok CIDR pribadi, dan satu vSwitch.
Blok CIDR pribadi
Saat membuat VPC dan vSwitch, Anda harus menentukan rentang alamat IP pribadi untuk VPC dalam notasi CIDR. Anda dapat menggunakan salah satu blok CIDR pribadi standar yang tercantum dalam tabel berikut sebagai blok CIDR pribadi VPC atau menggunakan blok CIDR kustom. Untuk informasi lebih lanjut, lihat Perencanaan jaringan.
Blok CIDR
Deskripsi
192.168.0.0/16
Jumlah alamat IP pribadi yang tersedia (tidak termasuk alamat IP yang dicadangkan oleh sistem): 65.532
172.16.0.0/12
Jumlah alamat IP pribadi yang tersedia (tidak termasuk alamat IP yang dicadangkan oleh sistem): 1.048.572
10.0.0.0/8
Jumlah alamat IP pribadi yang tersedia (tidak termasuk alamat IP yang dicadangkan oleh sistem): 16.777.212
Blok CIDR kustom
Anda dapat menggunakan blok CIDR kustom, kecuali 100.64.0.0/10, 224.0.0.0/4, 127.0.0.0/8, 169.254.0.0/16, dan subset mereka.
vRouter
vRouter adalah router virtual yang menghubungkan semua vSwitch dalam VPC. vRouter berfungsi sebagai gateway antara VPC dan jaringan lainnya. Setelah membuat VPC, vRouter secara otomatis dibuat untuk VPC tersebut dan dikaitkan dengan setidaknya satu tabel rute. Untuk informasi lebih lanjut tentang tabel rute, lihat Tabel rute.
vSwitches
vSwitch adalah perangkat jaringan dasar dari VPC. Anda dapat menggunakan vSwitch untuk menghubungkan berbagai sumber daya cloud. Setelah membuat VPC, Anda dapat membuat vSwitch untuk membagi VPC menjadi satu atau beberapa subnet. vSwitch dalam VPC yang sama dapat saling berkomunikasi. Untuk meningkatkan ketersediaan layanan, Anda dapat menerapkan aplikasi pada vSwitch yang termasuk dalam zona berbeda. Untuk informasi lebih lanjut tentang vSwitch, lihat Membuat dan mengelola vSwitch.
Perencanaan VPC
Sebelum menggunakan VPC, Anda harus merencanakan VPC berdasarkan kebutuhan bisnis. Untuk informasi lebih lanjut, lihat Perencanaan jaringan.
Koneksi VPC
Instance dalam VPC dapat terhubung ke Internet, VPC lainnya, dan pusat data lokal. Alibaba Cloud menyediakan berbagai solusi untuk memenuhi persyaratan koneksi tersebut. Untuk informasi lebih lanjut, lihat Mengelola koneksi VPC.
Operasi yang diperlukan untuk VPC
Untuk menggunakan sumber daya cloud dalam VPC, Anda harus membuat VPC dan vSwitch.
Untuk informasi lebih lanjut tentang VPC, lihat Apa itu VPC?