Panoramica di Virtual Private Cloud (VPC)

Virtual Private Cloud (VPC) fornisce funzionalità di networking a istanze di macchine virtuali (VM) di Compute Engine, cluster Google Kubernetes Engine (GKE) e carichi di lavoro serverless.

VPC fornisce networking per le tue risorse e i tuoi servizi basati su cloud che è globale, scalabile e flessibile.

Questa pagina fornisce una panoramica generale dei concetti e delle funzionalità di VPC.

Reti VPC

In sostanza, una rete VPC è come una rete fisica, ad eccezione del fatto che è virtualizzata all'interno di Google Cloud. Una rete VPC è una risorsa globale formata da un elenco di subnet virtuali regionali ubicate in data center, tutte collegate tramite una rete WAN (wide area network) globale. Le reti VPC sono isolate logicamente tra loro in Google Cloud.

Esempio di rete VPC.
Esempio di rete VPC (fai clic per ingrandire).

Una rete VPC svolge le seguenti operazioni:

Per ulteriori informazioni, consulta Reti VPC.

Regole firewall

Ogni rete VPC implementa un firewall virtuale distribuito che puoi configurare. Le regole firewall ti consentono di controllare quali pacchetti possono raggiungere quali destinazioni. Ogni rete VPC ha due regole firewall implicite che bloccano tutte le connessioni in entrata e consentono tutte le connessioni in uscita.

La rete default ha regole firewall aggiuntive, tra cui la regola default-allow-internal, che consente la comunicazione tra le istanze della rete.

Per saperne di più, consulta Regole firewall VPC.

Route

Le route mostrano alle istanze VM e alla rete VPC come inviare il traffico da un'istanza a una destinazione, all'interno della rete o all'esterno di Google Cloud. Ogni rete VPC include alcune route generate dal sistema per instradare il traffico tra le sue subnet e inviarlo da istanze idonee a internet.

Puoi creare route statiche personalizzate per indirizzare determinati pacchetti a destinazioni specifiche.

Per saperne di più, consulta la sezione Percorsi.

Regole di forwarding

Mentre le route regolano il traffico in uscita da un'istanza, le regole di forwarding indirizzano il traffico a una risorsa Google Cloud in una rete VPC in base a indirizzo IP, protocollo e porta.

Alcune regole di forwarding indirizzano il traffico esterno a Google Cloud a una destinazione all'interno della rete; altre indirizzano il traffico dall'interno della rete. Le destinazioni per le regole di forwarding sono istanze di destinazione, destinazioni del bilanciatore del carico (servizi di backend, proxy di destinazione e pool di destinazione) e gateway VPN classica.

Per saperne di più, consulta Panoramica delle regole di forwarding.

Interfacce e indirizzi IP

Le reti VPC forniscono le seguenti configurazioni per gli indirizzi IP e le interfacce di rete VM.

Indirizzi IP

Le risorseGoogle Cloud , come le istanze VM di Compute Engine, le regole di forwarding e i container GKE, si basano sugli indirizzi IP per comunicare.

Per saperne di più, consulta Indirizzi IP.

Intervalli IP alias

Se hai più servizi in esecuzione su una singola istanza VM, puoi assegnare a ogni servizio un indirizzo IP interno diverso utilizzando gli intervalli IP alias. La rete VPC inoltra i pacchetti destinati a un determinato servizio alla VM corrispondente.

Per saperne di più, consulta Intervalli IP alias.

Interfacce di rete multiple

Puoi aggiungere più interfacce di rete a un'istanza VM, dove ogni interfaccia risiede in una rete VPC univoca. Più interfacce di rete consentono a una VM appliance di rete di fungere da gateway per proteggere il traffico tra diverse reti VPC o da e verso internet.

Per ulteriori informazioni, consulta Interfacce di rete multiple.

Condivisione e peering VPC

Google Cloud fornisce le seguenti configurazioni per la condivisione delle reti VPC tra progetti e per la connessione delle reti VPC tra loro.

VPC condiviso

Puoi condividere una rete VPC da un progetto (chiamato progetto host) con altri progetti nella tua organizzazione Google Cloud . Puoi concedere l'accesso a intere reti VPC condiviso o selezionare subnet al loro interno utilizzando autorizzazioni IAM specifiche. In questo modo puoi fornire un controllo centralizzato su una rete comune mantenendo la flessibilità dell'organizzazione. Il VPC condiviso è particolarmente utile nelle grandi organizzazioni.

Per maggiori informazioni, consulta VPC condiviso.

Peering di rete VPC

Il peering di rete VPC consente di creare ecosistemi software as a service (SaaS) in Google Cloud, rendendo i servizi disponibili privatamente in diverse reti VPC, indipendentemente dal fatto che le reti si trovino nello stesso progetto, in progetti diversi o in progetti di organizzazioni diverse.

Con il peering di rete VPC, tutte le comunicazioni avvengono tramite indirizzi IP interni. In base alle regole firewall, le istanze VM in ogni rete in peering possono comunicare tra loro senza utilizzare indirizzi IP esterni.

Le reti in peering scambiano automaticamente le route delle subnet per gli intervalli di indirizzi IP privati. Il peering di rete VPC consente di configurare lo scambio dei seguenti tipi di route:

  • Route di subnet per intervalli IP pubblici riutilizzati privatamente
  • Route statiche e dinamiche personalizzate

L'amministrazione della rete per ogni rete in peering rimane invariata: le norme IAM non vengono mai scambiate dal peering di rete VPC. Ad esempio, gli amministratori di rete e della sicurezza di una rete VPC non ottengono automaticamente questi ruoli per la rete in peering.

Per maggiori informazioni, consulta Peering di rete VPC.

Cloud ibrido

Google Cloud fornisce le seguenti configurazioni che consentono di connettere le reti VPC a reti on-premise e reti di altri cloud provider.

Cloud VPN

Cloud VPN ti consente di connettere la tua rete VPC alla tua rete fisica on-premise o a un altro provider cloud utilizzando una rete privata virtuale sicura.

Per ulteriori informazioni, consulta Cloud VPN.

Cloud Interconnect

Cloud Interconnect ti consente di connettere la tua rete VPC alla tua rete on-premise utilizzando una connessione fisica ad alta velocità.

Per ulteriori informazioni, consulta Cloud Interconnect.

Cloud Load Balancing

Google Cloud offre diverse configurazioni di bilanciamento del carico per distribuire il traffico e i carichi di lavoro su molti tipi di backend.

Per ulteriori informazioni, consulta la panoramica di Cloud Load Balancing.

Accesso privato ai servizi

Puoi utilizzare Private Service Connect, l'accesso privato Google e l'accesso privato ai servizi per consentire alle VM che non hanno un indirizzo IP esterno di comunicare con i servizi supportati.

Per ulteriori informazioni, consulta Opzioni di accesso privato per i servizi.