Crea ambienti cloud sicuri e isolati grazie a una Virtual Private Cloud (VPC) e a Private Network regionali per controllare il traffico, le risorse e gli accessi per le tue applicazioni e i tuoi dati.
Sfrutta una rete regional layer-2 affidabile e sicura per isolare le tue risorse da Internet. Utilizza le regole delle Network ACL per filtrare il traffico privato in base alle tue specifiche esigenze di business.
Ogni VPC è regional e garantisce l'alta affidabilità della tua architettura, offrendo ridondanza e resilienza per mantenere le tue applicazioni sempre operative e performanti.
Costruisci infrastrutture multi-livello e integra facilmente le tue risorse cloud esistenti grazie a servizi integrati di routing, DHCP e DNS privato.
LAN privata
Rete Ethernet regionale di livello 2
Resilienza
Distribuisci le tue risorse sulla stessa rete in diverse zone di disponibilità (AZ) all'interno di una regione
Multi-Private Networks
Fino a 8 Private Network per Istanza
Traffico illimitato
Le tue risorse possono comunicare all'interno della tua VPC senza costi aggiuntivi
Managed DHCP
Gli indirizzi IP privati vengono assegnati automaticamente alle risorse
Scalabilità
Fino a 4096 risorse per ogni Private Network
Routing
vRouter per la gestione del routing tra le Private Network
QinQ
Disponibile con le Istanze (non disponibile con Elastic Metal)
Network ACL
Definisci regole granulari per filtrare il traffico tra le subnet
Distribuisci le tue risorse in diverse AZ all'interno della stessa regione e lasciale comunicare in modo sicuro attraverso la stessa Private Network.
Utilizza le Private Network, il routing e le Network ACL per isolare le tue risorse da Internet e stabilire una chiara separazione tra front-end e back-end, garantendo maggiore sicurezza e resilienza.
Utilizza Elastic Metal e Database sulla stessa Private Network situata in due AZ differenti.
VPC è un prodotto che consente di creare il proprio cloud privato virtuale (Virtual Private Cloud) sulla piattaforma cloud pubblica condivisa di Scaleway. In questo modo, le risorse Scaleway rimangono protette e isolate, lontane dalla rete Internet pubblica.
Una rete privata è un servizio cloud gestito che consente di creare domini regionali con commutazione Ethernet di livello 2. Questi domini possono anche essere definiti LAN virtuali (VLAN). Si tratta di reti locali virtuali, ma completamente private, che collegano in modo sicuro le vostre istanze (o altre risorse) senza necessariamente renderle accessibili al pubblico.
Una VPC offre un isolamento di rete a livello 3. All'interno di ogni VPC è possibile creare più reti private e collegarvi risorse Scaleway, a condizione che tali risorse si trovino in una zona di disponibilità (AZ) all'interno della regione della rete. Le risorse collegate possono quindi comunicare tra loro all'interno di una rete isolata e sicura a livello 2, separata dalla rete Internet pubblica.
Il routing VPC consente di automatizzare l'instradamento del traffico tra risorse situate in reti private diverse all'interno dello stesso VPC. È inoltre possibile definire percorsi personalizzati. Consulta la nostra documentazione dedicata.
Le reti private sono attualmente compatibili con tutte le nostre istanze, la nostra offerta Elastic Metal, i chip Apple Silicon, i database gestiti, Kubernetes Kapsule, il gateway pubblico, il bilanciatore di carico, le funzioni serverless e i container serverless.
Sì, è possibile configurare più reti private sulla stessa istanza. Per ogni rete privata a cui è collegata l'istanza viene creata un'interfaccia di rete virtuale. È possibile attivarle come indicato nella documentazione del prodotto. È possibile configurare: - Fino a 8 reti private per istanza - Fino a 215 reti private per organizzazione - Fino a 4096 risorse per rete privata
No, le istanze vengono collegate a reti private tramite hot plug. Ciò significa che le interfacce di rete private appariranno sulle tue istanze senza bisogno di riavviarle.
Sì, è possibile configurare IPv6 all'interno delle reti private. Per utilizzarlo, la subnet mask deve essere sempre /64 e si consiglia di utilizzare un intervallo di indirizzi locali univoci (ULA) fc00::/7. Esistono numerosi generatori di indirizzi IPv6 ULA che consentono di creare un intervallo personalizzato.
No, non richiedono un indirizzo IPv4 pubblico.
In linea di principio, qualsiasi payload Ethernet dovrebbe funzionare sulle reti private. Tuttavia, sono ufficialmente supportati solo IPv4 e IPv6. Se avete casi d'uso concreti per altri protocolli, fatecelo sapere.
Puoi trovare l'SLA relativo a questo prodotto qui.
