Zákazník typicky vybírá rozsahy adres a podsítě, konfiguruje směrování a kontroly provozu a připojuje úlohy k jiným cloudovým sítím, privátním prostředím, řízeným službám či internetu. Implementace a terminologie VPC se liší podle poskytovatele; izolace je logická, nikoli fyzická.
Politika VPC je sestavena z komponent jako směrovací tabulky, síťové seznamy řízení přístupu, bezpečnostní skupiny, brány, privátní koncová zařízení služeb, peering, tranzitní služby a flow logy. Politika identit a přístupová pravidla specifická pro služby zůstávají samostatnými kontrolami a mohou prostředky vystavit i tehdy, když jejich síťová cesta vypadá privátně.
Klíčové body
Navrhujte adresování a trasyPředcházejte překrývajícím se rozsahům, nezamýšleným výchozím trasám, asymetrickým cestám, nekontrolovanému tranzitu a skrytým závislostem napříč účty, regiony a propojenými prostředími.
Minimalizujte expoziciPoužívejte privátní koncová zařízení tam, kde je to vhodné, omezte příchozí i odchozí cesty, řiďte veřejné adresy a brány a blokujte alternativní manažerské či servisní trasy.
Pozorujte a řiďteCentralizujte vlastnictví, historii konfigurace, flow důkazy, analýzu dosažitelnosti, resolving jmen, přezkum výjimek a testování segmentačních a záložních cest.
Důležité omezení„Privátní" neznamená odpojeno od internetu, single-tenant hardware, šifrováno či ve výchozím stavu bezpečné. Permisivní identity, trasy, bezpečnostní skupiny, politiky řízených služeb, koncová zařízení či propojené sítě mohou zamýšlenou izolaci obejít.