# Co je virtuální privátní cloud (VPC)?

> Virtuální privátní cloud (virtual private cloud, VPC) je poskytovatelem definovaná, logicky izolovaná virtuální síť ve veřejném cloudu.

- Kanonická URL: https://yellowcube.eu/cs/glossary/virtual-private-cloud/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Zákazník typicky vybírá rozsahy adres a podsítě, konfiguruje směrování a kontroly provozu a připojuje úlohy k jiným cloudovým sítím, privátním prostředím, řízeným službám či internetu. Implementace a terminologie VPC se liší podle poskytovatele; izolace je logická, nikoli fyzická.

Politika VPC je sestavena z komponent jako směrovací tabulky, síťové seznamy řízení přístupu, bezpečnostní skupiny, brány, privátní koncová zařízení služeb, peering, tranzitní služby a flow logy. Politika identit a přístupová pravidla specifická pro služby zůstávají samostatnými kontrolami a mohou prostředky vystavit i tehdy, když jejich síťová cesta vypadá privátně.

### Klíčové body

- **Navrhujte adresování a trasy:** Předcházejte překrývajícím se rozsahům, nezamýšleným výchozím trasám, asymetrickým cestám, nekontrolovanému tranzitu a skrytým závislostem napříč účty, regiony a propojenými prostředími.
- **Minimalizujte expozici:** Používejte privátní koncová zařízení tam, kde je to vhodné, omezte příchozí i odchozí cesty, řiďte veřejné adresy a brány a blokujte alternativní manažerské či servisní trasy.
- **Pozorujte a řiďte:** Centralizujte vlastnictví, historii konfigurace, flow důkazy, analýzu dosažitelnosti, resolving jmen, přezkum výjimek a testování segmentačních a záložních cest.
- **Důležité omezení:** „Privátní" neznamená odpojeno od internetu, single-tenant hardware, šifrováno či ve výchozím stavu bezpečné. Permisivní identity, trasy, bezpečnostní skupiny, politiky řízených služeb, koncová zařízení či propojené sítě mohou zamýšlenou izolaci obejít.

### Související termíny

[Zabezpečení cloudové sítě](<https://yellowcube.eu/cs/glossary/cloud-network-security/>) · [Segmentace sítě](<https://yellowcube.eu/cs/glossary/network-segmentation/>) · [Síťový seznam řízení přístupu (ACL)](<https://yellowcube.eu/cs/glossary/network-access-control-list/>) · [Virtuální privátní síť (VPN)](<https://yellowcube.eu/cs/glossary/virtual-private-network/>) · [Cloudový firewall](<https://yellowcube.eu/cs/glossary/cloud-firewall/>)

### Zdroje

[Amazon Web Services, What Is Amazon VPC?](https://docs.aws.amazon.com/vpc/latest/userguide/what-is-amazon-vpc.html) · [Google Cloud, Virtual Private Cloud Documentation](https://cloud.google.com/vpc/docs/overview) · [Microsoft Azure, Virtual Network Overview](https://learn.microsoft.com/azure/virtual-network/virtual-networks-overview)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.