VPC (Virtual Private Cloud)

VPC je soukromý, izolovaný oddíl veřejného cloudu (např. AWS, Azure, Google Cloud), ve kterém můžeme spouštět naše firemní prostředky (servery VPS (Virtual Private Server), databáze, úložiště) v definované virtuální síti. VPC nám poskytuje logickou izolaci od ostatních zákazníků v cloudu a dává nám plnou kontrolu nad síťovým prostředím.

Klíčové komponenty VPC

V rámci našeho VPC definujeme:

IP adresní prostor: Používáme privátní rozsahy (např. 10.0.0.0/16).
Podsítě (Subnets): Rozdělení sítě na veřejné (přístupné z internetu) a soukromé (izolované).
Směrovací tabulky (Route Tables): Pravidla pro směřování provozu mezi podsítěmi a internetem.
Brány (Gateways): Internet Gateway pro veřejný přístup a VPN Gateway pro propojení s naší firemní WAN (Wide Area Network).

Bezpečnostní vrstvy ve VPC

VPC je základním kamenem naší kybernetické bezpečnosti:

Network ACLs (NACL): Bezstavová kontrola provozu na úrovni podsítě.
Security Groups: Stavový firewall na úrovni jednotlivých instancí (VPS (Virtual Private Server)), který určuje, jaký provoz je povolen (např. pouze port 443).
Web Application Firewall: Předřazen před veřejné podsítě pro ochranu aplikací jako Jira před útoky.

Propojení s firemní infrastrukturou

Naše VPC není izolovaný ostrov. Je integrováno do celku pomocí:

Site-to-Site VPN / Direct Connect: Šifrované propojení našeho VPC s firemní centrálou přes SD-WAN (Software-Defined Wide Area Network).
VPC Peering: Bezpečné propojení mezi různými VPC (např. mezi vývojovým a produkčním prostředím).
VXLAN (Virtual Extensible LAN): Může být použito pro rozšíření L2 konektivity mezi naším datovým centrem a cloudovým VPC.

Využití v odděleních

Oddělení	Využití VPC
Vývojový tým	Pískoviště (Sandbox) pro testování nových aplikací bez rizika pro produkci.
Marketingové oddělení	Hostování kampaní na WWW (World Wide Web) s možností nárazového škálování výkonu.
IT podpora	Centrální správa identit a zálohování v cloudu.

Pravidlo: Žádná instance ve VPC nesmí mít veřejnou IP adresu, pokud k tomu není výslovný souhlas bezpečnostního oddělení. Pro přístup k soukromým instancím vždy používejte firemní VPN nebo Bastion host.

— Související stránky: VPS (Virtual Private Server), WAN (Wide Area Network), SD-WAN (Software-Defined Wide Area Network), Kybernetická bezpečnost, WAF (Web Application Firewall), ZIF (Základní informační faktory), VXLAN (Virtual Extensible LAN)