Virtual Private Cloud (VPC): rede em nuvem isolada em segurança -Alibaba Cloud

Virtual Private Cloud (VPC)

Um serviço de nuvem privada virtual que fornece uma rede de nuvem isolada para operar recursos em um ambiente seguro.

Console Fale com a equipe de vendas

Visão geral
Benefícios
Características
Cenários
Documentação

Visão geral

Visão geral
Benefícios
Características
Cenários
Documentação

A VPC ajuda você a criar um ambiente de rede isolado baseado no Alibaba Cloud, incluindo a personalização do intervalo de endereços IP, segmento de rede, tabela de rotas e gateway. Além disso, você pode conectar VPC e um IDC tradicional por meio de uma linha alugada, VPN ou GRE para fornecer serviços de nuvem híbrida.

{"moduleinfo":{"benefits":"Benefícios","outputBuyBtn4Partner":true,"os_count":[{"count_phone":0,"count":0}],"products_count":[{"count_phone":0,"count":0}],"benefits_count":[{"count_phone":4,"count":4}],"news_count":[{"count_phone":0,"count":0}],"floor":"floor1","outputNews4Partner":"false","regions_count":[{"count_phone":0,"count":0}]},"regions":[],"os":[],"products":[],"benefits":[{"icon":"https://img.alicdn.com/tfs/TB1BdmyXAL0gK0jSZFxXXXWHVXa-108-108.png_.webp","title":"Isolamento seguro","content":"Cria um ambiente de rede isolado baseado na Alibaba Cloud.  O isolamento lógico de camada 2 é aplicado entre diferentes instâncias de VPC."},{"icon":"https://img.alicdn.com/tfs/TB1fV5xXET1gK0jSZFhXXaAtVXa-108-108.png_.webp","title":"Flexibilidade","content":"O SDN configura a rede conforme necessário, personaliza o intervalo de endereços IP e a tabela de rotas."},{"icon":"https://img.alicdn.com/tfs/TB1Mu5wXAT2gK0jSZFkXXcIQFXa-108-108.png_.webp","title":"Escalabilidade","content":"Funciona com vários produtos e gerencia facilmente os portais da Internet para fornecer uma arquitetura de nuvem híbrida."},{"icon":"https://img.alicdn.com/tfs/TB17FWuXp67gK0jSZPfXXahhFXa-108-108.png_.webp","title":"Gratuito","content":"Obtenha um ambiente de VPC totalmente isolado gratuitamente na plataforma Alibaba Cloud."}],"news":[],"$root":{"moduleinfo":{"benefits":"Benefícios","outputBuyBtn4Partner":true,"os_count":[{"count_phone":0,"count":0}],"products_count":[{"count_phone":0,"count":0}],"benefits_count":[{"count_phone":4,"count":4}],"news_count":[{"count_phone":0,"count":0}],"floor":"floor1","outputNews4Partner":"false","regions_count":[{"count_phone":0,"count":0}]},"regions":[],"os":[],"products":[],"benefits":[{"icon":"https://img.alicdn.com/tfs/TB1BdmyXAL0gK0jSZFxXXXWHVXa-108-108.png_.webp","title":"Isolamento seguro","content":"Cria um ambiente de rede isolado baseado na Alibaba Cloud.  O isolamento lógico de camada 2 é aplicado entre diferentes instâncias de VPC."},{"icon":"https://img.alicdn.com/tfs/TB1fV5xXET1gK0jSZFhXXaAtVXa-108-108.png_.webp","title":"Flexibilidade","content":"O SDN configura a rede conforme necessário, personaliza o intervalo de endereços IP e a tabela de rotas."},{"icon":"https://img.alicdn.com/tfs/TB1Mu5wXAT2gK0jSZFkXXcIQFXa-108-108.png_.webp","title":"Escalabilidade","content":"Funciona com vários produtos e gerencia facilmente os portais da Internet para fornecer uma arquitetura de nuvem híbrida."},{"icon":"https://img.alicdn.com/tfs/TB17FWuXp67gK0jSZPfXXahhFXa-108-108.png_.webp","title":"Gratuito","content":"Obtenha um ambiente de VPC totalmente isolado gratuitamente na plataforma Alibaba Cloud."}],"news":[]},"$moduleId":"7592743950"}

Benefícios

: Isolamento seguro
Cria um ambiente de rede isolado baseado na Alibaba Cloud. O isolamento lógico de camada 2 é aplicado entre diferentes instâncias de VPC.

: Flexibilidade
O SDN configura a rede conforme necessário, personaliza o intervalo de endereços IP e a tabela de rotas.

: Escalabilidade
Funciona com vários produtos e gerencia facilmente os portais da Internet para fornecer uma arquitetura de nuvem híbrida.

: Gratuito
Obtenha um ambiente de VPC totalmente isolado gratuitamente na plataforma Alibaba Cloud.

{"moduleinfo":{"title":"Características","li_count":[{"count_phone":5,"count":5}]},"li":[{"spm":"a","img":"https://img.alicdn.com/tfs/TB1HoCIXxv1gK0jSZFFXXb0sXXa-108-108.png_.webp","more":[{"p":"Cria um ambiente de rede isolado baseado na Alibaba Cloud.  O isolamento lógico de camada 2 é aplicado entre diferentes instâncias de VPC.","tce_rule_count":"1","title":""},{"p":"Virtualização da rede","tce_rule_count":"1","title":"As redes virtuais são construídas em uma rede física baseada na tecnologia OverLay."},{"p":"Isolamento total entre instâncias de VPC","tce_rule_count":"1","title":"As instâncias de VPC são isoladas usando o Vxlan.  O isolamento lógico da camada 2 é alcançado entre diferentes instâncias de VPC para impedir a comunicação entre elas."}],"h1":"Isolamento lógico da camada 2","imgAction":"https://img.alicdn.com/tfs/TB1469JXrj1gK0jSZFOXXc7GpXa-108-108.png_.webp"},{"spm":"a","img":"https://img.alicdn.com/tfs/TB1TFWuXp67gK0jSZPfXXahhFXa-108-108.png_.webp","more":[{"p":"Você pode personalizar o intervalo de endereços IP, o segmento de rede, a tabela de rotas e o gateway.  Você também pode planejar e gerenciar a rede conforme necessário.","tce_rule_count":"1","title":""},{"p":"Você pode dividir o endereço IP privado da VPC em uma ou várias sub-redes usando VSwitches e instalar aplicativos e outros serviços no VSwitch correspondente, conforme necessário.","tce_rule_count":"1","title":"Divisão da sub-rede"},{"p":"As regras de rota dos VRouters são configuradas com base nas necessidades comerciais para gerenciar as rotas de encaminhamento do tráfego do VPC.","tce_rule_count":"1","title":"Regras de rotas personalizadas"}],"h1":"Ambiente de rede personalizado","imgAction":"https://img.alicdn.com/tfs/TB1NvCIXuL2gK0jSZFmXXc7iXXa-108-108.png_.webp"},{"spm":"a","img":"https://img.alicdn.com/tfs/TB1b.uxXrj1gK0jSZFOXXc7GpXa-108-108.png_.webp","more":[{"p":"As regras flexíveis do controle do acesso estão em conformidade com os regulamentos de isolamento seguro para usuários de serviços do governo e serviços financeiros","tce_rule_count":"1","title":""},{"p":"Com a ajuda da função de grupo de segurança, as instâncias do produto no VPC podem ser classificadas em diferentes domínios de segurança e cada domínio pode ter regras de controle de acesso personalizadas.","tce_rule_count":"1","title":"Grupo de segurança"},{"p":"A RAM pode ser usada para gerenciar as permissões da rede.","tce_rule_count":"1","title":"RAM"}],"h1":"Controle de acesso","imgAction":"https://img.alicdn.com/tfs/TB1_v5IXuL2gK0jSZFmXXc7iXXa-108-108.png_.webp"},{"spm":"A","img":"https://img.alicdn.com/tfs/TB16V1xXET1gK0jSZFhXXaAtVXa-108-108.png_.webp","more":[{"p":"Atende a requisitos de recursos de VPC para acessar ativamente a Internet e fornecer serviços externos.","tce_rule_count":"1","title":""},{"p":"Os EIPs podem ser vinculados a instâncias de produtos em nuvem do tipo VPC na mesma região, conforme necessário, para permitir que as instâncias acessem a Internet.","tce_rule_count":"1","title":"Acesso à Internet"},{"p":"O NAT Gateway oferece suporte à configuração SNAT para atender às necessidades dos recursos do VPC para acessar ativamente a Internet.  Ele também permite a configuração DNAT e fornece mapeamento de endereços IP, mapeamento de portas e recursos de encaminhamento de 10 Gbit/s para permitir que vários serviços compartilhem a largura de banda para economizar custos.","tce_rule_count":"1","title":"Gestão do portal da Internet"}],"h1":"Gestão do portal da Internet","imgAction":"https://img.alicdn.com/tfs/TB1cEeJXBv0gK0jSZKbXXbK2FXa-108-108.png_.webp"},{"spm":"A","img":"https://img.alicdn.com/tfs/TB13ZayXAH0gK0jSZPiXXavapXa-108-108.png_.webp","more":[{"p":"O VPC pode ser conectado a um IDC tradicional por meio de linhas alugadas ou VPN para criar uma nuvem híbrida.","tce_rule_count":"1","title":""},{"p":"O Express Connect pode ser usado para estabelecer uma conexão intranet entre instâncias de VPC em diferentes regiões e de diferentes usuários, para obter a interconexão das redes de usuários no Alibaba Cloud.","tce_rule_count":"1","title":"Comunicação de intranet do VPC"},{"p":"Por meio de linhas alugadas, a VPC pode se comunicar com intranets de um IDC com excelente qualidade de comunicação para criar facilmente uma nuvem híbrida.","tce_rule_count":"1","title":"Arquitetura de nuvem híbrida"}],"h1":"Arquitetura de nuvem híbrida","imgAction":"https://img.alicdn.com/tfs/TB1q_5IXEY1gK0jSZFCXXcwqXXa-108-108.png_.webp"}],"$root":{"moduleinfo":{"title":"Características","li_count":[{"count_phone":5,"count":5}]},"li":[{"spm":"a","img":"https://img.alicdn.com/tfs/TB1HoCIXxv1gK0jSZFFXXb0sXXa-108-108.png_.webp","more":[{"p":"Cria um ambiente de rede isolado baseado na Alibaba Cloud.  O isolamento lógico de camada 2 é aplicado entre diferentes instâncias de VPC.","tce_rule_count":"1","title":""},{"p":"Virtualização da rede","tce_rule_count":"1","title":"As redes virtuais são construídas em uma rede física baseada na tecnologia OverLay."},{"p":"Isolamento total entre instâncias de VPC","tce_rule_count":"1","title":"As instâncias de VPC são isoladas usando o Vxlan.  O isolamento lógico da camada 2 é alcançado entre diferentes instâncias de VPC para impedir a comunicação entre elas."}],"h1":"Isolamento lógico da camada 2","imgAction":"https://img.alicdn.com/tfs/TB1469JXrj1gK0jSZFOXXc7GpXa-108-108.png_.webp"},{"spm":"a","img":"https://img.alicdn.com/tfs/TB1TFWuXp67gK0jSZPfXXahhFXa-108-108.png_.webp","more":[{"p":"Você pode personalizar o intervalo de endereços IP, o segmento de rede, a tabela de rotas e o gateway.  Você também pode planejar e gerenciar a rede conforme necessário.","tce_rule_count":"1","title":""},{"p":"Você pode dividir o endereço IP privado da VPC em uma ou várias sub-redes usando VSwitches e instalar aplicativos e outros serviços no VSwitch correspondente, conforme necessário.","tce_rule_count":"1","title":"Divisão da sub-rede"},{"p":"As regras de rota dos VRouters são configuradas com base nas necessidades comerciais para gerenciar as rotas de encaminhamento do tráfego do VPC.","tce_rule_count":"1","title":"Regras de rotas personalizadas"}],"h1":"Ambiente de rede personalizado","imgAction":"https://img.alicdn.com/tfs/TB1NvCIXuL2gK0jSZFmXXc7iXXa-108-108.png_.webp"},{"spm":"a","img":"https://img.alicdn.com/tfs/TB1b.uxXrj1gK0jSZFOXXc7GpXa-108-108.png_.webp","more":[{"p":"As regras flexíveis do controle do acesso estão em conformidade com os regulamentos de isolamento seguro para usuários de serviços do governo e serviços financeiros","tce_rule_count":"1","title":""},{"p":"Com a ajuda da função de grupo de segurança, as instâncias do produto no VPC podem ser classificadas em diferentes domínios de segurança e cada domínio pode ter regras de controle de acesso personalizadas.","tce_rule_count":"1","title":"Grupo de segurança"},{"p":"A RAM pode ser usada para gerenciar as permissões da rede.","tce_rule_count":"1","title":"RAM"}],"h1":"Controle de acesso","imgAction":"https://img.alicdn.com/tfs/TB1_v5IXuL2gK0jSZFmXXc7iXXa-108-108.png_.webp"},{"spm":"A","img":"https://img.alicdn.com/tfs/TB16V1xXET1gK0jSZFhXXaAtVXa-108-108.png_.webp","more":[{"p":"Atende a requisitos de recursos de VPC para acessar ativamente a Internet e fornecer serviços externos.","tce_rule_count":"1","title":""},{"p":"Os EIPs podem ser vinculados a instâncias de produtos em nuvem do tipo VPC na mesma região, conforme necessário, para permitir que as instâncias acessem a Internet.","tce_rule_count":"1","title":"Acesso à Internet"},{"p":"O NAT Gateway oferece suporte à configuração SNAT para atender às necessidades dos recursos do VPC para acessar ativamente a Internet.  Ele também permite a configuração DNAT e fornece mapeamento de endereços IP, mapeamento de portas e recursos de encaminhamento de 10 Gbit/s para permitir que vários serviços compartilhem a largura de banda para economizar custos.","tce_rule_count":"1","title":"Gestão do portal da Internet"}],"h1":"Gestão do portal da Internet","imgAction":"https://img.alicdn.com/tfs/TB1cEeJXBv0gK0jSZKbXXbK2FXa-108-108.png_.webp"},{"spm":"A","img":"https://img.alicdn.com/tfs/TB13ZayXAH0gK0jSZPiXXavapXa-108-108.png_.webp","more":[{"p":"O VPC pode ser conectado a um IDC tradicional por meio de linhas alugadas ou VPN para criar uma nuvem híbrida.","tce_rule_count":"1","title":""},{"p":"O Express Connect pode ser usado para estabelecer uma conexão intranet entre instâncias de VPC em diferentes regiões e de diferentes usuários, para obter a interconexão das redes de usuários no Alibaba Cloud.","tce_rule_count":"1","title":"Comunicação de intranet do VPC"},{"p":"Por meio de linhas alugadas, a VPC pode se comunicar com intranets de um IDC com excelente qualidade de comunicação para criar facilmente uma nuvem híbrida.","tce_rule_count":"1","title":"Arquitetura de nuvem híbrida"}],"h1":"Arquitetura de nuvem híbrida","imgAction":"https://img.alicdn.com/tfs/TB1q_5IXEY1gK0jSZFCXXcwqXXa-108-108.png_.webp"}]},"$moduleId":"8645396000"}

Características

Isolamento lógico da camada 2

Cria um ambiente de rede isolado baseado na Alibaba Cloud. O isolamento lógico de camada 2 é aplicado entre diferentes instâncias de VPC.

As redes virtuais são construídas em uma rede física baseada na tecnologia OverLay.

Virtualização da rede

As instâncias de VPC são isoladas usando o Vxlan. O isolamento lógico da camada 2 é alcançado entre diferentes instâncias de VPC para impedir a comunicação entre elas.

Isolamento total entre instâncias de VPC
Ambiente de rede personalizado

Você pode personalizar o intervalo de endereços IP, o segmento de rede, a tabela de rotas e o gateway. Você também pode planejar e gerenciar a rede conforme necessário.

Divisão da sub-rede

Você pode dividir o endereço IP privado da VPC em uma ou várias sub-redes usando VSwitches e instalar aplicativos e outros serviços no VSwitch correspondente, conforme necessário.

Regras de rotas personalizadas

As regras de rota dos VRouters são configuradas com base nas necessidades comerciais para gerenciar as rotas de encaminhamento do tráfego do VPC.
Controle de acesso

As regras flexíveis do controle do acesso estão em conformidade com os regulamentos de isolamento seguro para usuários de serviços do governo e serviços financeiros

Grupo de segurança

Com a ajuda da função de grupo de segurança, as instâncias do produto no VPC podem ser classificadas em diferentes domínios de segurança e cada domínio pode ter regras de controle de acesso personalizadas.

RAM

A RAM pode ser usada para gerenciar as permissões da rede.
Gestão do portal da Internet

Atende a requisitos de recursos de VPC para acessar ativamente a Internet e fornecer serviços externos.

Acesso à Internet

Os EIPs podem ser vinculados a instâncias de produtos em nuvem do tipo VPC na mesma região, conforme necessário, para permitir que as instâncias acessem a Internet.

Gestão do portal da Internet

O NAT Gateway oferece suporte à configuração SNAT para atender às necessidades dos recursos do VPC para acessar ativamente a Internet. Ele também permite a configuração DNAT e fornece mapeamento de endereços IP, mapeamento de portas e recursos de encaminhamento de 10 Gbit/s para permitir que vários serviços compartilhem a largura de banda para economizar custos.
Arquitetura de nuvem híbrida

O VPC pode ser conectado a um IDC tradicional por meio de linhas alugadas ou VPN para criar uma nuvem híbrida.

Comunicação de intranet do VPC

O Express Connect pode ser usado para estabelecer uma conexão intranet entre instâncias de VPC em diferentes regiões e de diferentes usuários, para obter a interconexão das redes de usuários no Alibaba Cloud.

Arquitetura de nuvem híbrida

Por meio de linhas alugadas, a VPC pode se comunicar com intranets de um IDC com excelente qualidade de comunicação para criar facilmente uma nuvem híbrida.

Cenários comuns

Intranet na nuvem
Arquitetura de nuvem híbrida
Provisionamento de serviços externos
Interconexão de alta velocidade para múltiplas regiões

Intranet na nuvem

Ambiente de rede totalmente isolado

O sistema de serviço pode ser implantado em IDCs locais e na nuvem. Diferentes módulos de serviço são criados no VPC da Alibaba Cloud para criar ambientes totalmente isolados na nuvem. Os serviços na nuvem e fora da nuvem interagem uns com os outros através da Internet.

Vantagens

Configuração flexível

O VPC é uma SDN que permite personalizar as configurações de rede conforme necessário. As operações de gerenciamento são executadas em tempo real.
Isolamento seguro

As instâncias de VPC de usuários diferentes são totalmente isoladas umas das outras e não compartilham a Internet.

Produtos

Arquitetura de nuvem híbrida

Interconexão de dados de alta velocidade dentro e fora da nuvem

Um IDC na nuvem é construído no VPC da Alibaba Cloud e conectado ao IDC fora da nuvem em uma linha alugada. Isso protege os principais dados do usuário, atende perfeitamente aos picos de serviços e sincronização rápida de dados e implementa uma solução de nuvem híbrida.

Vantagens

Segurança de dados avançada

Os dados principais são armazenados no IDC fora da nuvem para garantir a segurança.
Proteção contra pico de serviços

O IDC na nuvem é usado para atender ao aumento de acesso aos serviços em tempo real.
Sincronização rápida de dados

Ao usarem linhas alugadas, os dados na nuvem e fora da nuvem podem ser rapidamente sincronizados em lotes.

Produtos

Provisionamento de serviços externos

Vários serviços compartilham a largura de banda da Internet

Se você criar vários aplicativos com base no VPC da Alibaba Cloud, em que cada aplicativo precisa fornecer serviços externos e as flutuações de tráfego são inconsistentes, você pode compartilhar largura de banda entre vários endereços IP para minimizar o efeito dessas flutuações e reduzir custos.

Vantagens

Provisionamento de serviços externos

O mapeamento de portas e o mapeamento de endereços IP são fornecidos, permitindo que instâncias VPC ECS forneçam serviços externos.
Baixo custo

Várias instâncias do VPC ECS podem compartilhar a largura de banda para otimizar os custos.
Alto desempenho

O NAT Gateway fornece o throughput de largura de banda ampla e um grande número de conexões.

Produtos

Interconexão de alta velocidade para múltiplas regiões

Serviços amplamente difundidos e interconexão de dados de alta velocidade

Os serviços na nuvem podem ser criados totalmente com base na VPC com usuários espalhados por todas as regiões. Para acelerar o acesso dos usuários, as redes dos sistemas de serviço em diferentes nós devem estar interconectadas entre elas em alta velocidade.

Vantagens

Isolamento seguro

Os serviços são implantados no VPC da Alibaba Cloud, que é seguro e confiável.
Alta confiabilidade

O Express Connect é usado para conectar diferentes instâncias de VPC, garantindo a qualidade da interconexão entre regiões.
Alto desempenho

A VPC com Express Connect fornece a largura de banda máxima de interconexão de 10 Gbit/s, atendendo facilmente às necessidades de aplicativos massivos.

Produtos

{"moduleinfo":{"category_count":[{"count_phone":3,"count":3}]},"category":[{"link":"/help/product/27706.htm","description":"Documentação do produto de VPC","output4Partner":"true","title":"Documentação","target":"_blank"},{"link":"support/developer-resources","description":"API e SDKs para desenvolvedores","output4Partner":"true","title":"Recursos","target":"_blank"},{"link":"product","description":"Consulte mais produtos da Alibaba","output4Partner":"true","title":"Produtos","target":"_blank"}],"$root":{"moduleinfo":{"category_count":[{"count_phone":3,"count":3}]},"category":[{"link":"/help/product/27706.htm","description":"Documentação do produto de VPC","output4Partner":"true","title":"Documentação","target":"_blank"},{"link":"support/developer-resources","description":"API e SDKs para desenvolvedores","output4Partner":"true","title":"Recursos","target":"_blank"},{"link":"product","description":"Consulte mais produtos da Alibaba","output4Partner":"true","title":"Produtos","target":"_blank"}]},"$moduleId":"5029825140"}