A Virtual Private Cloud (Rede Virtual, VPC) , permite construir um ambiente de rede isolado logicamente na nuvem e que te possibilita customizar e classificar segmentos de rede, endereços IPs e políticas de roteamento. Você também pode estabelecer túneis de VPN através da rede pública ou privada para conectar a Rede Virtual a outros recursos da nuvem e implantar nuvens híbridas com muita flexibilidade.
Virtual Private Cloud
Um espaço de rede privada estável, flexível e seguro na nuvem
Visão geral
Benefícios
Alta disponibilidade
Criado com tecnologias sofisticadas como virtualização de rede, redundância de links, gateway primário/secundário e implantação de zona de disponibilidade cruzada baseada em VPC, a Tencent Cloud garante alta disponibilidade de rede, com abrangente proteção a segurança de rede e confiabilidade nos níveis de link, rede e IDC.
Isolamento completo
Usando tecnologia de sobreposição, a Tencent Cloud ajuda você a construir um ambiente de rede privada com isolamento lógico total entre diferentes VPCs, atendendo às necessidades de segurança e isolamento do seu negócio.
Acesso diversificado
A VPC oferece a você diferentes métodos de acesso a rede para a conexão do seu IDC a recursos da Tencent Cloud como Direct Connect e Conexão VPN.
Internet de alto desempenho
A Tencent Cloud possibilita acesso a internet de desempenho ultra alto por meio de um gateway NAT com suporte para até 10 milhões de conexões concorrentes, ajudando você a vencer com facilidade os gargalos de desempenho no acesso à internet. Além disso, os gateways NAT podem ser usados em conjunto com outros produtos da Tencent Cloud, como Balanceamento de carga elástico e Aceleração de internet Anycast para uma experiência de acesso comercial melhorada.
Segurança multidimensional
A VPC oferece suporte a controle multidimensional de segurança de rede. A VPC permite que você alcance controle de acesso a recursos no nível das portas e instâncias por meio de ACLs de rede e grupos de segurança.
Gerenciamento visual
A VPC oferece suporte a virtualização de topologia de rede, que pode monitorar o status da rede em tempo real, definir alarmes de tráfego e ajudar você a gerenciar redes de maneira fácil, abrangente e inteligente com Logs de fluxo.
Dimensionamento elástico
A Tencent Cloud oferece suporte para dimensionamento elástico de VPC, eliminando a necessidade de comprar, instalar e fazer debug em dispositivos de rede adicionais, permitindo o dimensionamento flexível dos recursos de rede acompanhando as mudanças nas necessidades comerciais e aprimorando o desenvolvimento dos negócios.
Custo otimizado
A maioria das funções da VPC está disponível gratuitamente, permitindo que você aproveite recursos de rede padrão IDC de alto nível sem a necessidade de adquirir dispositivos de rede dedicados adicionais. Para configurações ideais, a Tencent Cloud oferece uma variedade de métodos de cobrança e pacotes flexíveis.
Integração de serviços
A VPC pode ser integrada em profundidade com a maioria dos serviços da Tencent Cloud, como CVM, CDB e TBDS para oferecer a você uma solução de nuvem abrangente.
Recursos
Rede definida por software
As estratégias de intervalo de endereço IP, intervalo de endereço IP de subrede e roteamento da VPC podem ser personalizadas por meio do console Tencent Cloud ou de APIs. A VPC pode ser dividida ainda mais em múltiplas subredes para a implantação de aplicações e serviços. A implantação e a operação de dispositivos de rede subjacentes e a otimização do desempenho de rede são de responsabilidade da equipe técnica profissional da Tencent Cloud, permitindo que você se concentre em definir redes instantaneamente disponíveis com software, desenvolvendo com facilidade redes transparentes, ágeis e inteligentes.
Conexão com a internet
A VPC oferece a você conectividade flexível e de alto desempenho com a internet, incluindo IP Elástico (EIP) e Gateway NAT.
EIP é um endereço IP público que pode ser solicitado de maneira independente e usado para acesso à internet. Oferece suporte a vinculação e desvinculação dinâmica de instâncias (como CVM e gateway NAT) para o bloqueio de falhas em instâncias.
Gateway NAT (NG) é um método por meio do qual a VPC pode acessar a internet. É capaz de traduzir o endereço IP privado na VPC para um endereço IP público caso as redes pública e privada estejam isoladas uma da outra. Um caso de uso típico de NG busca oferecer acesso à internet de alta disponibilidade e alta largura de banda. NG aceita até 10 milhões de conexões concorrentes, largura de banda de 10 Gbps e 10 EIP, com backup ativo em servidor duplo, recuperação automática após desastres e disponibilidade de serviço de 99,99%, sendo ideal para casos de uso de acesso à internet que exigem alta largura de banda e envolvem grandes volumes de endereços IP públicos e múltiplos serviços implantados.
Implantação de nuvem híbrida
Conexão VPN e Conexão Direta podem ser usados para estabelecer conexões estáveis e confiáveis entre os recursos de computação da Tencent Cloud e IDCs locais para criar uma nuvem híbrida.
Conexão VPN é um serviço que conecta seu IDC à VPC por meio de um túnel público IPsec criptografado, ajudando você a implantar uma nuvem híbrida com rapidez e segurança.
A Conexão Direta é um serviço que conecta seu IDC a recursos de computação da Tencent Cloud por meio de conexões físicas, com suporte a backup ativo em servidor duplo, satisfazendo a demanda por conexões de rede de alta qualidade em segmentos como o financeiro.
Interconexão com recursos da nuvem
Você pode interconectar recursos na VPC com outros recursos da nuvem por meio de Peering Connection (PC) e Classiclink.
PC é um serviço que conecta duas VPCs e oferece suporte à interconexão de tráfego entre VPCs de diferentes contas e diferentes regiões, habilitando que recursos como CVMs e CDBs tenham acesso um ao outro em ambas as extremidades. Usando PC, você pode implantar com facilidade servidores globais e soluções de recuperação após desastres do tipo 2-regiões-3-DC.
Classiclink é um serviço que associa CVMs em uma rede básica a uma VPC especificada, possibilitando a comunicação de rede entre as CVMs e a VPC, ajudando você a se conectar a recursos Tencent Cloud sem nenhum atrito.
Controle de segurança
Você pode implementar o controle de acesso a recursos nos níveis de porta e instância por meio de ACLs de rede e grupos de segurança, oferecendo permissões mínimas de acesso via CAM para melhorar de maneira abrangente a segurança da sua rede.
Network ACL é um firewall virtual sem estado capaz de filtrar pacotes selecionados e controlar o tráfego de dados de entrada e saída em uma subrede nos níveis de protocolo e porta.
Um grupo de segurança é um firewall virtual de filtragem de pacotes que controla o tráfego de entrada e saída em uma ou mais CVMs nos níveis de protocolo e porta.
Casos de uso
Rede na nuvem de alto desempenho
Internet das coisas (IoT) na nuvem
Aceleração comercial na nuvem
Recuperação após desastres 2-regiões-3-DC baseada na nuvem
Arquitetura de nuvem híbrida
Negócios de transmissão de vídeo ao vivo e de alto tráfego
A VPC ajuda você a construir com facilidade uma plataforma de transmissões interativas ao vivo baseada na nuvem com suporte à transmissão em tempo real de mais de 100 GB de vídeo, atendendo às necessidades de transmissão ao vivo da transcodificação elástica de um para muitos em redes privadas e garantindo a qualidade da experiência do usuário em diferentes casos de uso.
● Com a ajuda da VPC, você pode construir uma rede na nuvem de alto desempenho de 10 Gbps com suporte para transcodificação de um para muitos.
● IP Elástico de grande largura de banda com suporte para a transmissão de vídeos com mais de 3 GB.
● Usando Pacote de largura de banda, você pode compartilhar a largura de banda entre múltiplos IPs para reduzir custos.
Empresas da IoT
A arquitetura de serviço IoT incorporada à Tencent Cloud facilita o processamento de bilhões de solicitações de conexão gerada pelos numerosos dispositivos compartilhados da IoT, como carregadores portáteis compartilhados, bicicletas compartilhadas e lojas sem atendentes.
● CLB oferece suporte a grandes volumes de solicitações concorrentes para atender a demandas maciças da IoT.
● Mais de 35 linhas BGP atendem o acesso de dispositivos da IoT em qualquer região.
● NG protege recursos da rede privada durante o acesso à internet.
Aceleração de games
Os games online costumam envolver jogadores de todo o mundo e servidores implantados em diferentes regiões. PC facilita para os jogos as situações de alta sensibilidade à latência como batalhas PvP entre servidores, melhorando a experiência do jogador.
● PC pode construir redes estáveis de baixa latência, atendendo às demandas entre diferentes servidores dos jogadores globais.
● A Tencent Cloud conta com 45 zonas de disponibilidade distribuídas em 25 regiões geográficas, permitindo a implantação comercial com base na proximidade e atendendo às necessidades de acesso de jogadores em diferentes regiões.
Recuperação após desastres 2-regiões-3-DC baseada na nuvem
PC possibilita que você construa uma solução de recuperação após desastres 2-regiões-3-DC que atenda às necessidades de segurança e alta disponibilidade de serviços financeiros na nuvem.
● Empresas podem ser implantadas em diferentes regiões, possibilitando a recuperação após desastres ativa-ativa na mesma cidade.
● PC também suporta recuperação após desastres em diferentes regiões.
● Proteção de segurança em múltiplos níveis com base em ACL, grupos de segurança e CAM implementam o isolamento de segurança de regiões comerciais.
Desenvolva uma solução de nuvem híbrida
Usando Conexão Direta ou Conexão VPN, você pode construir diferentes IDCs de nuvem na Tencent Cloud e conectá-los a IDCs locais para criar uma nuvem híbrida com suporte a recuperações após desastres com base na nuvem e implantação comercial elástica.
● Conexão VPN/Conexão Direta com suporte a acesso de vínculo múltiplo.
● Implantação comercial elástica na nuvem ajuda você a enfrentar mudanças de negócios com facilidade.
Preços
A Virtual Private Cloud (VPC) está disponível gratuitamente. Entretanto, durante o uso da VPC, tarifas de outros produtos relacionados, como gateway NAT, Conexão VPN e Peering Connection podem ser cobradas Saiba mais