Cos'è un cloud privato virtuale (VPC)?

Cos'è un cloud privato virtuale (VPC)?

Un cloud privato virtuale (VPC) è un cloud privato sicuro e isolato ospitato all'interno di un cloud pubblico. I clienti di un VPC possono eseguire codice, archiviare dati, ospitare siti Web e fare qualsiasi altra cosa potrebbero fare in un normale cloud privato, ma il cloud privato è ospitato in remoto da un fornitore di cloud pubblico. Chiaramente non tutti i cloud privati sono ospitati in questo modo. I VPC combinano la scalabilità e la praticità del cloud computing pubblico con l'isolamento dei dati del cloud computing privato.

Immagina un cloud pubblico come un ristorante affollato e un cloud privato virtuale come un tavolo riservato nello stesso ristorante affollato. Anche se il ristorante è pieno di gente, un tavolo con il cartello "Riservato" è accessibile solo a chi ha effettuato la prenotazione. Allo stesso modo, un cloud pubblico è affollato da vari clienti cloud che accedono alle risorse di elaborazione, ma una VPC riserva alcune di queste risorse per l'utilizzo da parte di un solo cliente.

Che cos'è un cloud pubblico? Cos'è un cloud privato?

Un cloud pubblico è un'infrastruttura cloud condivisa. Più clienti del fornitore di servizi cloud accedono alla stessa infrastruttura, sebbene i loro dati non siano condivisi, proprio come ogni persona in un ristorante ordina dalla stessa cucina, ma riceve piatti diversi. I fornitori di servizi per cloud pubblici includono, tra gli altri, AWS, Google Cloud Platform e Microsoft Azure.

Il termine tecnico per più clienti separati che accedono alla stessa infrastruttura cloud è "multitenancy" (consulta la sezione Cos'è la multitenancy? per maggiori informazioni).

Un cloud privato, tuttavia, è single-tenant. Un cloud privato è un servizio cloud offerto esclusivamente a un'organizzazione. Un cloud privato virtuale (VPC) è un cloud privato all'interno di un cloud pubblico; nessun altro condivide il VPC con il cliente del VPC.

In che modo un VPC viene isolato all'interno di un cloud pubblico?

Un VPC isola le risorse di elaborazione dalle altre risorse di elaborazione disponibili nel cloud pubblico. Le tecnologie chiave per isolare un VPC dal resto del cloud pubblico sono:

Sottoreti: una sottorete è un intervallo di indirizzi IP all'interno di una rete che sono riservati in modo che non siano disponibili per tutti all'interno della rete, dividendo essenzialmente parte della rete per uso privato. In un VPC si tratta di indirizzi IP privati che non sono accessibili tramite Internet pubblico, a differenza dei tipici indirizzi IP, che sono visibili pubblicamente.

VLAN: una LAN è una rete locale o un gruppo di dispositivi informatici tutti connessi tra loro senza l'uso di Internet. Una VLAN è una LAN virtuale. Come una sottorete, una VLAN è un modo per partizionare una rete, ma il partizionamento avviene a un livello diverso all'interno del modello OSI (livello 2 anziché livello 3).

VPN: una rete privata virtuale (VPN) utilizza la crittografia per creare una rete privata sopra una rete pubblica. Il traffico della VPN passa attraverso l'infrastruttura Internet condivisa pubblicamente (router, switch e così via), ma il traffico è codificato e non è visibile a nessuno.

Un VPC avrà una sottorete e una VLAN dedicate accessibili solo dal cliente del VPC. Ciò impedisce a chiunque altro all'interno del cloud pubblico di accedere alle risorse di elaborazione all'interno della VPC, posizionando di fatto il cartello "Riservato" sul tavolo. Il cliente del VPC si connette tramite VPN al proprio VPC in modo che i dati che transitano dentro e fuori dal VPC non siano visibili agli altri utenti del cloud pubblico.

Alcuni fornitori di VPC offrono ulteriori opzioni di personalizzazione con:

• Network Address Translation (NAT): questa funzionalità abbina gli indirizzi IP privati a un indirizzo IP pubblico per le connessioni con l'Internet pubblico. Grazie al NAT, un sito Web o un'applicazione rivolti al pubblico potrebbero essere eseguiti in una VPC.
• Configurazione del percorso BGP: alcuni provider consentono ai clienti di personalizzare le tabelle di routing BGP per connettere la propria VPC con le altre infrastrutture. Scopri come funziona il BGP.

Quali sono i vantaggi dell'utilizzo di un VPC anziché di un cloud privato?

Scalabilità: poiché un VPC è ospitato da un fornitore di cloud pubblico, i clienti possono aggiungere più risorse di calcolo su richiesta.

Facile implementazione del cloud ibrido: connettere un VPC a un cloud pubblico o a un'infrastruttura locale tramite VPN è relativamente semplice. Scopri di più sui cloud ibridi e sui loro vantaggi.

Prestazioni migliori: i siti Web e le applicazioni ospitati nel cloud in genere hanno prestazioni migliori rispetto a quelli ospitati su server in locale.

Maggiore sicurezza: i fornitori di cloud pubblico che offrono i VPC spesso dispongono di maggiori risorse per l'aggiornamento e la manutenzione dell'infrastruttura, soprattutto per le piccole e medie imprese. Per le grandi aziende o per le aziende soggette a normative sulla sicurezza dei dati estremamente severe, questo non rappresenta un vantaggio.

In che modo Cloudflare supporta i cloud privati virtuali?

Cloudflare semplifica l'utilizzo di qualsiasi servizio cloud offrendo un unico piano di controllo per i servizi di prestazioni, sicurezza e affidabilità, tra cui gestione dei bot, DNS, SSL e protezione da attacchi DDoS (anche per il traffico di livello 3). L'intero stack Cloudflare si trova davanti a qualsiasi distribuzione cloud e accelera il traffico valido bloccando quello dannoso.

Scopri come la connettività cloud si integra facilmente con qualsiasi tipo di implementazione cloud.