Nube privada virtual (VPC)

La VPC puede crear automáticamente tu topología virtual configurando intervalos de prefijos para tus subredes y políticas de red, aunque tienes la opción de configurar tus propios intervalos. También es posible ampliar los intervalos de CIDR sin periodos inactivos.

Los registros de flujo de VPCs obtienen información sobre el tráfico de IPs que entra y sale de las interfaces de red en Compute Engine. Estos registros de flujo de las VPCs ayudan a monitorizar la red, optimizar el gasto y hacer evaluaciones de informática forense y análisis de seguridad en tiempo real. Los registros de flujo de VPCs se actualizan cada cinco segundos para proporcionar una visibilidad inmediata y se pueden visualizar de forma rápida y sencilla con Flow Analyzer.

Incorpora tus propias direcciones IP a la red Google en todas las regiones para minimizar el periodo de inactividad durante la migración y reducir el coste de la infraestructura de red. Después de incorporar tus propias IPs, Google Cloud las publica globalmente al resto de los puntos. Puedes dividir tus prefijos en bloques de apenas 16 direcciones (/28), lo que permite tener una gestión más flexible de los recursos.

Configura la comunicación privada en una misma empresa o entre varias sin cuellos de botella en el ancho de banda ni puntos únicos de fallo.

Segmenta tus redes con un cortafuegos de distribución mundial para limitar el acceso a las instancias. El almacenamiento de registros de reglas de cortafuegos de VPC te permite auditar, verificar y analizar los efectos de tus reglas de cortafuegos. Esta función registra el acceso al cortafuegos y deniega los eventos que tienen la misma capacidad de respuesta que los registros de flujo de las VPCs.

Reenvía el tráfico de una instancia a otra dentro de la misma red o incluso entre subredes sin necesidad de recurrir a direcciones IP externas.

Configura una red de VPC compartida que se pueda utilizar en diversos proyectos de tu empresa. Las rutas de conectividad y los cortafuegos asociados se gestionan de forma centralizada. Tus desarrolladores tendrán sus propios proyectos, con facturaciones y cuotas independientes. Lo único que compartirán es la red privada a la que se conectan, que facilitará la comunicación entre los equipos.

Soluciona los problemas de tus VPCs recopilando e inspeccionando el tráfico de red a escala para detectar intrusos, monitorizar el rendimiento de las aplicaciones y controlar el cumplimiento con Replicación de Paquetes.

Conecta de forma segura tu red a una red de VPC a través de IPsec.

Obtén acceso privado a los servicios de Google (como el almacenamiento, el Big Data, las analíticas y el aprendizaje automático) sin necesidad de dar a tu servicio una dirección IP pública. Configura el frontend de tu aplicación para recibir solicitudes de Internet y proteger tus servicios de backend frente a endpoints públicos, mientras mantienes el acceso a los servicios de Google Cloud.

Mitiga los riesgos de filtración externa de datos aplicando un perímetro de seguridad para aislar recursos de servicios multicliente de Google Cloud. Configura comunicaciones privadas entre recursos en la nube desde redes de VPC basadas en distintos entornos, tanto en la nube como on‑premise. Mantén la confidencialidad de los datos sensibles y, al mismo tiempo, benefíciate de las ventajas que ofrecen las funciones de almacenamiento y procesamiento de datos totalmente gestionadas.