Sanal Özel Bulut (VPC)

Sanal özel bulut, bir genel bulut sağlayıcısının içinde mantıksal olarak yalıtılmış bir ağdır; adres aralığını siz seçersiniz ve yönlendirme, alt ağlar ile trafik kuralları üzerinde tam denetime sahip olursunuz. İçine açılan kaynaklar birbirleriyle özel olarak konuşabilir ve siz kasten bir yol açmadıkça hiçbir şey genel internete ulaşmaz. Bulut güvenlik mimarisinin çoğu bu sınır üzerine kurulur. Standart düzen alt ağları maruziyete göre ayırır: yalnızca yük dengeleyiciyi ve internetten gelen trafiği kabul etmesi gereken şeyleri barındıran bir genel alt ağ ile uygulama sunucularını, veritabanlarını ve önbellekleri dışarıdan girişi olmayacak biçimde barındıran özel alt ağlar. Özel bir kaynağa erişim böylece yük dengeleyici, bir sıçrama sunucusu ya da kimlik farkındalıklı bir vekil üzerinden olur; bir veritabanı bağlantı noktasını dünyaya açarak asla değil — bu, veri sızıntısının en yaygın nedenlerinden biri olmayı sürdürüyor. Konuya yeni ekipler için iki noktayı söylemek gerekir. Ağ yalıtımı gereklidir ama yeterli değildir: bir VPC içinde hizmetler arası trafiğin de kimlik doğrulamasına ihtiyacı vardır, aksi halde ele geçirilen tek bir iş yükü düz bir iç ağa kavuşur. Ve VPC sınırı, pratikte başka birkaç konunun da uygulandığı yerdir: yönetilen hizmetlere ve SaaS sağlayıcılarına özel bağlantı, iş yüklerinizin dışarıda neyi çağırabileceği üzerindeki çıkış denetimi ve bir olayı sonradan yeniden kurmayı mümkün kılan trafik günlüğü. Alıcılar için bir sağlayıcının kendi VPC'nize kurulup kurulamayacağı çoğu zaman belirleyici bir tedarik sorusudur.