Un client selectează de regulă intervale de adrese și subrețele, configurează rutarea și controalele de trafic și conectează sarcini de lucru la alte rețele cloud, medii private, servicii gestionate sau internet. Implementările și terminologia VPC variază în funcție de furnizor; izolarea este logică, nu fizică.
Politica VPC este asamblată din componente precum tabele de rute, liste de control al accesului la rețea, grupuri de securitate, gateway-uri, endpointuri private de servicii, peering, servicii de tranzit și jurnale de flux. Politica de identitate și regulile de acces specifice serviciului rămân controale separate și pot expune resurse chiar și atunci când calea lor de rețea pare privată.
Puncte esențiale
Proiectați adresarea și rutelePreveniți intervalele suprapuse, rutele implicite neintenționate, căile asimetrice, tranzitul necontrolat și dependențele ascunse între conturi, regiuni și medii conectate.
Minimizați expunereaFolosiți endpointuri private acolo unde este potrivit, restricționați căile de intrare și ieșire, guvernați adresele și gateway-urile publice și blocați rutele alternative de management sau servicii.
Observați și guvernațiCentralizați proprietatea, istoricul configurației, dovezile de flux, analiza accesibilității, rezoluția numelor, revizuirea excepțiilor și testarea segmentării și a căilor de eșec.
Limitare importantă„Privat” nu înseamnă deconectat de internet, hardware single-tenant, criptat sau sigur implicit. Identități, rute, grupuri de securitate, politici de servicii gestionate, endpointuri sau rețele conectate permisive pot ocoli izolarea intenționată.