Virtual Private Cloud (VPC)

Mit einer VPC können Sie automatisch Ihre virtuelle Topologie einrichten und die Präfixbereiche für Ihre Subnetze und Netzwerkrichtlinien konfigurieren. Eigene Bereiche lassen sich ebenfalls konfigurieren. Bei Bedarf können Sie Ihre CIDR-Dienstbereiche ohne Ausfallzeiten erweitern.

In VPC-Flusslogs werden Informationen über den IP-Traffic festgehalten, der in der Compute Engine an Netzwerkschnittstellen ein- oder ausgeht. Diese Logs können für das Netzwerkmonitoring, forensische Untersuchungen, Sicherheitsanalysen in Echtzeit sowie zur Kostenoptimierung verwendet werden. VPC-Flusslogs werden alle fünf Sekunden aktualisiert und bieten somit sofortige Sichtbarkeit. Mit Flow Analyzer lassen sie sich schnell und einfach visualisieren.

Verwenden Sie Ihre eigenen IP-Adressen für alle Regionen im Google-Netzwerk, um Ausfallzeiten während der Migration zu minimieren und die Kosten für Ihre Netzwerkinfrastruktur zu senken. Ihre IP-Adressen werden von Google Cloud weltweit auf allen Peers beworben. Ihre Präfixe lassen sich in Blöcke von nur 16 Adressen (/28) unterteilen, sodass Sie Ihre Ressourcen flexibel nutzen können.

Konfigurieren Sie die private Kommunikation innerhalb eines oder mehrerer Unternehmen ohne Bandbreitenengpässe oder Single Points of Failure.

Durch Segmentierung Ihrer Netzwerke mithilfe einer global verteilten Firewall schränken Sie den Zugriff auf Instanzen ein. Durch das Logging von Regeln in VPC-Firewalls können Sie die Auswirkungen Ihrer Firewallregeln im Blick behalten, prüfen und analysieren. Firewallzugriffe und abgelehnte Zugriffe werden damit genauso responsiv protokolliert wie mit VPC-Flusslogs.

Sie können Traffic innerhalb desselben Netzwerks zwischen Instanzen und sogar über Subnetze weiterleiten, ohne dass hierfür externe IP-Adressen erforderlich sind.

Ein VPC-Netzwerk kann für mehrere Projekte innerhalb Ihres Unternehmens freigegeben werden. Die entsprechenden Verbindungsrouten und Firewalls werden zentral verwaltet. Ihre Entwickler verwenden für ihre Projekte eigene Kontingente, die separat abgerechnet werden. Gleichzeitig sind sie mit einem freigegebenen privaten Netzwerk verbunden, über das sie kommunizieren können.

Beheben Sie Fehler in Ihren vorhandenen VPCs, indem Sie Netzwerk-Traffic bedarfsgerecht erfassen und untersuchen. Nutzen Sie dafür die Einbruchserkennung, das Monitoring der Anwendungsleistung sowie die Compliance-Kontrollen der Paketspiegelung.

Ihr bestehendes Netzwerk können Sie über IPsec sicher mit einem VPC-Netzwerk verbinden.

Sie erhalten privaten Zugriff auf Google-Dienste für Speicherung, Big Data, Analysen oder Machine Learning, ohne Ihrem Dienst eine öffentliche IP-Adresse zuzuweisen. Außerdem können Sie das Frontend Ihrer Anwendung so konfigurieren, dass Sie Internetanfragen erhalten und Backend-Dienste von öffentlichen Endpunkten abschirmen können. Dabei haben Sie jederzeit Zugriff auf Google Cloud-Dienste.

Sie können das Risiko der Daten-Exfiltration minimieren, indem Sie einen Sicherheitsperimeter festlegen, um die Ressourcen mehrmandantenfähiger Google Cloud-Dienste zu isolieren.  Konfigurieren Sie die private Kommunikation zwischen Cloud-Ressourcen mithilfe von VPC-Netzwerken, die sowohl Cloud- als auch lokale Bereitstellungen umfassen.  So können Sie sensible Daten schützen und gleichzeitig von den Vorteilen der vollständig verwalteten Speicher- und Datenverarbeitungsfunktionen profitieren.