Una VPC (Virtual Private Cloud) es una red virtual privada y aislada, creada en Huawei Cloud. Este tipo de red le permite controlar por completo su red virtual y seleccionar su propio rango de direcciones IP, así como crear subredes, configurar grupos de seguridad e incluso asignar EIP y ancho de banda en su red, para poder acceder de forma segura y fácil a su sistema empresarial.

Escenarios de aplicación:

Aplicaciones web universales

Servicios que exigen seguridad

Ampliación de su red corporativa a la nube

Una interconexión de VPC permite que dos VPC se comuniquen entre sí a través de direcciones IP privadas, del mismo modo que si estuvieran en la misma VPC. Este tipo de interconexiones puede crearse entre sus propias VPC o entre su VPC y una VPC de otra cuenta dentro de la misma región. Una interconexión de VPC entre VPC de diferentes regiones no funcionará.

Una lista de control de acceso a la red (ACL) actúa como un firewall que controla el tráfico de red tanto dentro como fuera de una subred, lo que agrega una capa adicional de seguridad a sus subredes. Cree una ACL de red, agréguele rutas de entrada y salida, y vincule subredes para proteger los recursos de sus subredes.

Una ruta personalizada es una regla de enrutamiento definida por el usuario y agregada a la VPC. Esta ruta permite que los ECS de una VPC que no tengan EIP vinculadas accedan a Internet.

Una regla de un grupo de seguridad existente puede replicarse fácilmente entre grupos de seguridad.

Las reglas de grupos de seguridad pueden importarse y exportarse por lotes.

Puede crear rápidamente un grupo de seguridad con una plantilla específica que contenga reglas de grupos de seguridad.

Puede clonar un grupo de seguridad de una región a otra y aplicar rápidamente las reglas de grupos de seguridad a los ECS de otra región.

Un registro de flujos de VPC almacena información sobre el tráfico de entrada y salida de la VPC. Los registros de flujos de VPC permiten monitorear el tráfico de red, analizar ataques a la red y determinar si es necesario modificar el grupo de seguridad y las reglas de ACL de red. Solicite una prueba beta abierta.

Los registros de flujos de VPC deben usarse junto con Log Tank Service (LTS). Primero debe crear un grupo de registros y un tema de registros en LTS y, a continuación, crear un registro de flujos de VPC.

Después de crear una subred para la VPC, la subred se vincula automáticamente a la tabla de enrutamiento predeterminada creada para la VPC, ya que cada subred debe estar vinculada a una tabla de enrutamiento. Si no desea utilizar la tabla de enrutamiento predeterminada, ahora podrá crear una nueva personalizada y vincularla a la subred. Una tabla de enrutamiento se puede vincular a múltiples subredes. Sin embargo, cada subred solo puede vincularse a una tabla de enrutamiento.

La doble pila IPv4 e IPv6 permite que sus recursos, tales como los ECS, utilicen direcciones IPv4 e IPv6 para la comunicación a través de redes públicas y privadas.

Un grupo de direcciones IP es un conjunto de direcciones IP que utilizan las mismas reglas de grupo de seguridad. Un grupo de direcciones IP puede ser utilizado para gestionar direcciones IP que tengan los mismos requerimientos de seguridad o cuyos requerimientos de seguridad cambien de manera frecuente. Un grupo de direcciones IP le libera de modificar repetidamente las reglas de grupos de seguridad y simplifica la gestión de las reglas de dichos grupos.

Puede agregar un bloque CIDR IPv4 secundario a su VPC.

Si necesita asignar diferentes permisos a los empleados de su empresa para que accedan a sus recursos de VPC, IAM es una buena elección.