# Čo je virtuálny privátny cloud (VPC)?

> Virtuálny privátny cloud (virtual private cloud, VPC) je poskytovateľom definovaná, logicky izolovaná virtuálna sieť vo verejnom cloude.

- Kanonická URL: https://yellowcube.eu/sk/glossary/virtual-private-cloud/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu

## Obsah

Zákazník typicky vyberá adresové rozsahy a podsiete, konfiguruje smerovanie a kontroly prevádzky a pripája úlohy k iným cloudovým sieťam, privátnym prostrediam, spravovaným službám alebo internetu. Implementácie a terminológia VPC sa líšia podľa poskytovateľa; izolácia je logická, nie fyzická.

Politika VPC je skladaná z komponentov ako smerovacie tabuľky, zoznamy riadenia sieťového prístupu, security skupiny, brány, privátne servisné koncové body, peering, tranzitné služby a flow logy. Identitová politika a prístupové pravidlá špecifické pre službu zostávajú samostatnými kontrolami a môžu odhaliť prostriedky aj keď ich sieťová cesta vyzerá privátne.

### Kľúčové body

- **Navrhnúť adresovanie a trasy:** Predchádzať prekrývajúcim sa rozsahom, nezamýšľaným predvoleným trasám, asymetrickým cestám, nekontrolovanému tranzitu a skrytým závislostiam naprieč účtami, regiónmi a pripojenými prostrediami.
- **Minimalizovať expozíciu:** Použiť privátne koncové body tam, kde je to vhodné, obmedziť vstupné a výstupné cesty, riadiť verejné adresy a brány a blokovať alternatívne manažovacie alebo servisné trasy.
- **Pozorovať a riadiť:** Centralizovať vlastníctvo, históriu konfigurácie, dôkazy tokov, analýzu dosiahnuteľnosti, rezolúciu mien, kontrolu výnimiek a testovanie segmentácie a ciest zlyhania.
- **Dôležité obmedzenie:** „Privátny" neznamená odpojený od internetu, jedno-tenantový hardvér, šifrovaný ani bezpečný predvolene. Permisívne identity, trasy, security skupiny, politiky spravovaných služieb, koncové body alebo pripojené siete môžu zamýšľanú izoláciu obísť.

### Súvisiace pojmy

[Bezpečnosť cloudových sietí](<https://yellowcube.eu/sk/glossary/cloud-network-security/>) · [Segmentácia siete](<https://yellowcube.eu/sk/glossary/network-segmentation/>) · [Zoznam riadenia sieťového prístupu (ACL)](<https://yellowcube.eu/sk/glossary/network-access-control-list/>) · [Virtuálna privátna sieť (virtual private network, VPN)](<https://yellowcube.eu/sk/glossary/virtual-private-network/>) · [Cloudový firewall](<https://yellowcube.eu/sk/glossary/cloud-firewall/>)

### Zdroje

[Amazon Web Services, What Is Amazon VPC?](https://docs.aws.amazon.com/vpc/latest/userguide/what-is-amazon-vpc.html) · [Google Cloud, Virtual Private Cloud Documentation](https://cloud.google.com/vpc/docs/overview) · [Microsoft Azure, Virtual Network Overview](https://learn.microsoft.com/azure/virtual-network/virtual-networks-overview)

## Uvedenie zdroja a rozsah

Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.