什么是虛擬私有云(VPC)?VPC 是一種類似私有云的體驗和計算環(huán)境,企業(yè)可以在公共云中設(shè)置和包含它。決定正確的云解決方案可能會令人困惑:虛擬私有云與公共云;虛擬私有云與私有云;然后是私有云和公共云之間的區(qū)別!但是,在查看私有云解決方案時,設(shè)置 VPC 是一個選項,可讓您利用共享公共云基礎(chǔ)設(shè)施的規(guī)模和靈活性,同時讓您控制將虛擬網(wǎng)絡(luò)與其他公共云租戶隔離。聽起來像是兩全其美,對吧?
在很多情況下都是如此。VPC 可以為您提供私有云的許多優(yōu)勢,同時利用公有云資源和節(jié)省,但只有在規(guī)模足夠大時才能開始節(jié)省成本,并且 VPC 的附加優(yōu)勢對您的特定要求有意義.在本博客中,我們將介紹 VPC 的創(chuàng)建方式、優(yōu)勢以及為什么虛擬私有云可能適合您。
為了幫助理解 VPC 與公共云環(huán)境的關(guān)系,讓我們從虛擬私有云的樣子開始:在這種類型的云環(huán)境中,VPC 使用虛擬化層中的管理程序來創(chuàng)建虛擬(而不是實際)私有環(huán)境。
VPC 如何在公共云中隔離?
VPC 使用以下技術(shù)將您的計算資源與公有云上的其他資源和客戶隔離開來:
子網(wǎng):通過公共 Internet 不可見或無法訪問的 IP 地址范圍。它們是 IP 網(wǎng)絡(luò)的邏輯分區(qū),用于將大型網(wǎng)絡(luò)細分為較小的專用網(wǎng)絡(luò)。
VLAN: “虛擬”LAN 是一種對設(shè)備進行分組的方式,無論其位置如何,因此它們似乎位于同一個 LAN 上。與子網(wǎng)類似,它們可用于對網(wǎng)絡(luò)進行邏輯分區(qū),但在OSI 模型中位于第 2 層而不是第 3 層。
VPN:在公共網(wǎng)絡(luò)頂部創(chuàng)建隧道的虛擬專用網(wǎng)絡(luò)。VPN 使用加密技術(shù)對跨公共共享互聯(lián)網(wǎng)基礎(chǔ)設(shè)施傳輸?shù)臄?shù)據(jù)進行加擾,因此任何人都看不到這些數(shù)據(jù)。
VPC 通常具有專用子網(wǎng)和 VLAN,其他租戶無法在公共云中訪問。然后,您可以通過 VPN 進行連接,這樣在您的 VPC 中傳入和傳出的數(shù)據(jù)就不會受到公共互聯(lián)網(wǎng)的影響。
VPC 有什么好處?
如果您正在尋找具有云可擴展性的控制和安全性,那么 VPC 可能是一個不錯的選擇。虛擬私有云可以幫助您的企業(yè)更快地發(fā)展、變得更加敏捷并增加創(chuàng)新。您可以期待虛擬私有云的一些關(guān)鍵功能是:
敏捷性和可擴展性
與共享主機或裸機相比,VPC 通常提供一些即時可擴展性。由于 VPC 在公有云基礎(chǔ)架構(gòu)中提供虛擬機 (VM),因此您可以根據(jù)需要動態(tài)擴展和縮減資源。
一個好的私有云服務(wù)器提供商將能夠為您提供短期合同,并在您的工作負載高峰結(jié)束時靈活地縮減規(guī)模。在虛擬環(huán)境中執(zhí)行此操作通常更容易,因為 VM 可以快速配置并且可以跨運行相同管理程序的物理主機移植。
冗余/可用性
根據(jù)您的解決方案的設(shè)計方式,您可以規(guī)劃基礎(chǔ)架構(gòu)內(nèi)的容錯。這意味著如果服務(wù)器出現(xiàn)故障,您的虛擬機可以在此期間輕松或自動(取決于您的管理程序)移動到另一個物理主機。非常先進的解決方案甚至可以跨地理位置不同的數(shù)據(jù)中心提供災(zāi)難恢復(fù)。
憑借如此高的可用性,您可以期待為您的客戶提供更可靠的在線體驗,從而建立對您品牌的長期信任。請務(wù)必檢查所涉及的費用。更高的彈性可能會很昂貴,但從長遠來看通常是值得的。
增強的安全性
由于 VPC 是一個邏輯隔離的網(wǎng)絡(luò),您不會與其他租戶共享計算資源或空間,讓您對應(yīng)用程序、工作負載和數(shù)據(jù)的保護和性能更加放心。
降低硬件成本
根據(jù)您的設(shè)置,VPC 可以成為您的基礎(chǔ)架構(gòu)中具有成本效益的部分,因為它們通常需要較少的硬件。但是,它們的設(shè)置可能很棘手,因此如果您是一家小型企業(yè),那么節(jié)省的成本可能不如公共云那么有利。
VPC 與公共云的比較
成本和規(guī)??紤]
公共和虛擬私有云產(chǎn)品都使用虛擬化,但它們的使用規(guī)模要大得多,而且是作為多租戶解決方案。超大規(guī)模云公司通常以大量可用容量運營,并提供非常短的合同/計費模型。這些可以短至按秒計費,但更常見的是按分鐘或按小時計費,從而使公司可以快速擴大和縮小規(guī)模。
購買一部分物理服務(wù)器的能力以及擴展和縮減的靈活性顯然對各種規(guī)模的企業(yè)來說都是一個巨大的好處。但是,運行這些復(fù)雜且未充分利用的環(huán)境的開銷可能會呈螺旋式上升。即使只有最大的客戶需要額外的資源,成本通常也會轉(zhuǎn)嫁給每個用戶。
綜上所述,公有云產(chǎn)品的價格通常是裸機相同資源價格的 2 到 5 倍;盡管裸機通常附帶 1 個月的最低合同,但缺??乏某些工作負載可能需要的商業(yè)靈活性。對于具有足夠規(guī)模的企業(yè),虛擬私有云服務(wù)器可能會比公共云顯著節(jié)省他們的費用,因為他們可以調(diào)整解決方案以滿足他們的需求。
VPC 適合您嗎?
VPC 有很多好處,但 VPC 是否適合您的業(yè)務(wù)和網(wǎng)絡(luò)需求取決于您要實現(xiàn)的目標。
需要考慮的一些問題是:
您的項目是否沒有充分利用當前服務(wù)器和托管環(huán)境的全部功能?
如果是這樣,那么虛擬私有云可以為您提供更高的資源利用率和可靠的可用性。通過根據(jù)需要將工作負載部署到云資源,虛擬私有云可以響應(yīng)不斷增長的業(yè)務(wù)的波動需求。
您的需求是否龐大且不可預(yù)測?
VPC 提供了公共云的靈活性,因此如果您的需求不可預(yù)測,您的虛擬私有云服務(wù)器可以相應(yīng)地調(diào)整和調(diào)整大小以滿足您不斷變化的需求。
安全對您來說重要嗎?
然后虛擬私有云服務(wù)器戰(zhàn)勝公共云。使用 VPC,您的數(shù)據(jù)和應(yīng)用程序不受其他租戶的影響。盡管物理基礎(chǔ)設(shè)施是共享的,但由于邏輯上隔離的網(wǎng)絡(luò),您的 VPC 是您的,并且是您自己的。
您是否正在尋找具有成本效益的托管基礎(chǔ)架構(gòu)?
VPC 可能是最好的“物有所值”——作為多租戶解決方案,物理基礎(chǔ)設(shè)施的成本由所有租戶分攤,這有助于降低成本。此外,您可以靈活地擴大和縮小規(guī)模,與傳統(tǒng)托管選項相比,合同期限更短,讓您只需支付所需的費用??偠灾绻诳紤]遷移到云的好處,尋找有保證的可用性、靈活性和強大的安全性,那么 VPC 可能是您武器庫中的強大工具。