شبکه ابری خصوصی
شبکه ابری خصوصی یا VPC شبکه‌ای امن، ایزوله و مقیاس‌پذیر برای منابع ابری شما است. به‌کمک VPC می‌توانید ابرک‌ها، پایگاه‌های داده، کانتینرها و CDN را در شبکه‌ای که فقط خودتان آن را کنترل می‌کنید به یک‌دیگر متصل کنید و معماری‌های امنی روی آن پیاده‌سازی کنید.
در شبکه‌ی عمومی همه‌ی منابع از اینترنت در دسترس هستند، اما در VPC منابع به‌طور پیش‌فرض خصوصی‌اند و فقط از مسیرهایی که خودتان مشخص می‌کنید به اینترنت دسترسی پیدا می‌کنند. برای نمونه می‌توانید ابرک‌های بک‌اند را کاملن خصوصی نگه دارید و فقط ابرک وب‌سرور را با یک آی‌پی عمومی در دسترس قرار دهید.
در حال حاضر VPC فقط برای سرور ابری پشتیبانی می‌شود و در آینده سرویس‌های دیگر هم به آن اضافه می‌شوند.
VPC این امکانات را در اختیارتان قرار می‌دهد:
-
امنیت بیش‌تر
داده و زیرساخت شما در یک محیط ایزوله قرار دارد.
-
کنترل ترافیک
با تنظیم قوانین دسترسی و گیت‌وی‌ها مشخص می‌کنید چه ترافیکی وارد شبکه‌تان شود و چه ترافیکی از آن خارج شود.
-
پشتیبانی از چند AZ
در نسخه‌ی جدید، هر VPC که می‌سازید در چند زون (Availability Zone یا AZ) کار می‌کند.
شبکه ابری خصوصی چگونه کار می‌کند
VPC در سطح ریجن ساخته می‌شود. برای نمونه VPC در ریجن «ایران مرکزی ۱» در AZهای فروغ، بامداد و سیمین در دسترس است. هر VPC یک رنج IPv4 خصوصی دارد و ساب‌نت‌ها، ابرک‌ها و گیت‌وی‌ها از همین رنج آدرس می‌گیرند. VPC به‌طور پیش‌فرض به اینترنت دسترسی ندارد و فقط پس از فعال کردن دسترسی به اینترنت (Network Gateway) می‌توانید منابع آن را به اینترنت وصل کنید.
راهنمای ساخت VPC در ساخت و مدیریت VPC به شما کمک می‌کند.
قابلیت‌ها
VPC شامل قابلیت‌های زیر است:
-
ساب‌نت
بخشی از رنج IP شبکه در یک AZ که ابرک‌ها داخل آن ساخته می‌شوند. CIDR ساب‌نت ب اید داخل CIDR شبکه‌ی VPC باشد. جزییات این قابلیت را در راهنمای ساب‌نت می‌خوانید.
-
دسترسی به اینترنت (Network Gateway)
مسیر اتصال VPC به اینترنت و شبکه‌های بیرونی. پیش از استفاده از آی‌پی الستیک یا NAT Gateway باید این قابلیت فعال باشد.
-
آی‌پی الستیک
آدرس IP عمومی و ثابتی که منابع را از اینترنت در دسترس قرار می‌دهد. جزییات این قابلیت را در راهنمای آی‌پی الستیک می‌خوانید.
-
NAT Gateway
به منابع یک ساب‌نت اجازه می‌دهد به اینترنت دسترسی داشته باشند، بدون این‌که اتصال ناخواسته از بیرون پذیرفته شود. جزییات این قابلیت را در راهنمای NAT Gateway می‌خوانید.
محدودیت‌ها
در جدول زیر می‌توانید محدودیت‌های VPC را مشاهده کنید:
| محدودیت | مقدار |
|---|---|
| تعداد بلاک CIDR از نوع IPv4 در هر VPC | ۱ |
| تعداد ساب‌نت در هر VPC | ۳۰ |
| تعداد ساب‌نت در هر AZ | ۱۰۰ |
| کوچک‌ترین prefix مجاز برای VPC | 28/ |
| تعداد آی‌پی الستیک در هر AZ | ۲۰ |
برای افزایش این محدودیت‌ها می‌توانید از طریق تیکت با پشتیبانی آروان‌کلاد در ارتباط باشید.
قیمت‌گذاری
قیمت VPC بر اساس مدل Pay-As-You-Go محاسبه می‌شود. ساخت VPC و ساب‌نت رایگان است، اما موارد زیر هزینه دارند:
-
ترافیک ورودی
ترافیک ورودی به منابع داخل VPC (از اینترنت، CDN یا مسیرهای دیگر) به ازای هر گیگابایت ۱٬۸۰۰ تومان هزینه دارد.
-
آی‌پی الستیک
هر آی‌پی الستیک متصل به ابرک یا NAT Gateway در ماه ۳۹۰٬۰۰۰ تومان (به‌شکل PAYG) هزینه دارد.
موارد زیر در VPC رایگان هستند:
- ترافیک داخل VPC، در یک ساب‌نت یا بین ساب‌نت‌ها
- ترافیک خروجی (آپلود) از ابرک به اینترنت
- ترافیک از Object Storage به ابرک، در یک AZ