====== VPC (Virtual Private Cloud) ======

**VPC** je soukromý, izolovaný oddíl veřejného cloudu (např. AWS, Azure, Google Cloud), ve kterém můžeme spouštět naše firemní prostředky (servery **[[VPS]]**, databáze, úložiště) v definované virtuální síti. VPC nám poskytuje logickou izolaci od ostatních zákazníků v cloudu a dává nám plnou kontrolu nad síťovým prostředím.

===== Klíčové komponenty VPC =====
V rámci našeho VPC definujeme:
  * **IP adresní prostor:** Používáme privátní rozsahy (např. 10.0.0.0/16).
  * **Podsítě (Subnets):** Rozdělení sítě na veřejné (přístupné z internetu) a soukromé (izolované).
  * **Směrovací tabulky (Route Tables):** Pravidla pro směřování provozu mezi podsítěmi a internetem.
  * **Brány (Gateways):** Internet Gateway pro veřejný přístup a VPN Gateway pro propojení s naší firemní **[[WAN]]**.



===== Bezpečnostní vrstvy ve VPC =====
VPC je základním kamenem naší **[[Kybernetická bezpečnost|kybernetické bezpečnosti]]**:

  * **Network ACLs (NACL):** Bezstavová kontrola provozu na úrovni podsítě.
  * **Security Groups:** Stavový firewall na úrovni jednotlivých instancí (**[[VPS]]**), který určuje, jaký provoz je povolen (např. pouze port 443).
  * **[[WAF|Web Application Firewall]]:** Předřazen před veřejné podsítě pro ochranu aplikací jako [[Jira]] před útoky.



===== Propojení s firemní infrastrukturou =====
Naše VPC není izolovaný ostrov. Je integrováno do celku pomocí:
  * **Site-to-Site VPN / Direct Connect:** Šifrované propojení našeho VPC s firemní centrálou přes **[[SD-WAN]]**.
  * **VPC Peering:** Bezpečné propojení mezi různými VPC (např. mezi vývojovým a produkčním prostředím).
  * **[[VXLAN]]:** Může být použito pro rozšíření L2 konektivity mezi naším datovým centrem a cloudovým VPC.

===== Využití v odděleních =====
^ Oddělení ^ Využití VPC ^
| **[[Vývojový tým]]** | Pískoviště (Sandbox) pro testování nových aplikací bez rizika pro produkci. |
| **[[Marketingové oddělení]]** | Hostování kampaní na **[[WWW]]** s možností nárazového škálování výkonu. |
| **[[IT Podpora]]** | Centrální správa identit a zálohování v cloudu. |

> **Pravidlo:** Žádná instance ve VPC nesmí mít veřejnou IP adresu, pokud k tomu není výslovný souhlas bezpečnostního oddělení. Pro přístup k soukromým instancím vždy používejte firemní VPN nebo Bastion host.

---
**Související stránky:** [[VPS]], [[WAN]], [[SD-WAN]], [[Kybernetická bezpečnost]], [[WAF]], [[ZIF]], [[VXLAN]]