什麼是虛擬私有雲端（VPC）？

虛擬私有雲端（VPC）是雲端供應商基礎架構中一個安全且隔離的區段。本指南將探討 VPC 的優勢，包括強化安全性、資源控制能力，以及自訂選項。

了解 VPC 架構的關鍵元件與實作最佳實務。對於希望在維持安全性與合規性的同時運用雲端運算的組織而言，理解 VPC 至關重要。

VPC 的用途是什麼？

虛擬私有雲端可讓組織在由第三方託管與維護、且具高度可擴展性的雲端環境中部署雲端型資源（例如儲存資料庫、執行機器學習程式碼，以及託管網站），而非在本地端託管雲端環境。

託管私有雲端網路

私有雲端，不論是否為虛擬形式，都為單一組織提供專屬的雲端存取。非虛擬私有雲端網路通常稱為「on-prem」，是在由使用者維護的伺服器與網路上於本地端託管，這可能限制擴展性，且若未妥善維護，還可能帶來安全威脅。

以虛擬方式擴展私有雲端

然而，虛擬私有雲端由大型雲端供應商維護，使組織能更自主地在雲端中輕鬆且快速地擴展。例如，若一家託管網站的企業在其 on-prem 雲端伺服器上遇到流量大幅激增，伺服器可能達到容量上限並導致效能下降。

相較之下，若該公司以虛擬方式託管其私有雲端，便可輕鬆且快速地擴展以滿足流量需求。作為參考，AWS 在全球擁有數百萬台伺服器，遠遠超過任何單一公司的私有網路規模。

維持私有控制

組織利用 VPC 安全部署與管理其雲端私有資源，同時維持對網路設定、安全政策、存取控制與規模的控制。VPC 甚至可分割為不同的虛擬網路，以降低風險並提升雲端安全性，防止資料外洩或未經授權的存取。

在 VPC 環境中，私有組織通常負責控制對網路的存取以及網路內的設定。同時，雲端網路安全與基礎架構則由雲端供應商維護。

補充本地端資料中心

虛擬私有雲端也可用於補充本地端私有雲端，形成混合雲環境。這對於希望透過將敏感資料與工作負載保留在本地端來維持控制，同時仍享有 VPC 優勢的公司特別有利。例如，客戶可能希望使用本地端伺服器執行其專有的AI 模型訓練，但將模型擴展至 VPC 中進行儲存與使用。

在混合雲模型中，公司可以自行平衡本地端資訊，同時仍利用公有雲供應商提供的可擴展性與安全能力。這對於維持法規遵循（通常與敏感資料儲存有關）也有優勢，且不會犧牲擴展性或成本效益。

災難復原與業務持續性

VPC 也可用於實作應用程式或儲存備援，作為災難復原或維持業務持續性的手段。公司可在 VPC 內複寫本地端基礎架構與資料，以在發生災難、中斷或外洩事件時維持營運持續性，因此對於資料遺失防護（DLP）特別有用。

在此情境中，VPC 可作為組織系統可進行容錯移轉的次要位置，提供備援並將停機時間降至最低。此設定將包含自動化的容錯移轉與容錯回復流程，以確保在災難發生時環境之間能平順轉換。此 VPC 雲端設定與其說是混合雲模型，不如說更像是具備備援功能的備份私有雲模型。

VPC 如何運作？

從技術角度來看，設定 VPC 有數個重要步驟。根據組織選擇的 VPC 設定不同，其中某些步驟可能比其他設定更為複雜。

VPC 建立與設定

建立 VPC 的第一步是選擇雲端供應商。在設定 VPC 時，組織會建立特定的 VPC 參數，例如網路存取控制、VPC 的大小、子網路、可用區域等。

網路隔離分段

建立 VPC 後，供應商必須將該網路與公有雲中的所有其他網路隔離。完成後，全球雲端基礎架構中的一部分將只能由購買該服務的組織使用。

在許多情況下，組織偏好將某些資源與其他資源分開。為此，可將 VPC 分割為同一雲端基礎架構中的多個隔離虛擬網路，且每個網路都與其他網路完全隔離。這些隔離網路也稱為「子網路」，可提供不同的存取類型、高效率的位址配置，以及智慧型網路路由。每個子網路都是 VPC 網路內一系列專用的私有 IP 位址，且僅供特定使用者或應用程式存取。

安全性與存取控制

VPC 及其供應商透過 Security Groups（SG）與 Network Access Control Lists（NACL）提供各種安全機制，以滿足客戶與合規需求。NACL 在每個子網路內充當虛擬防火牆，而安全群組則存在於整個 VPC 範圍內。兩者皆可用於控制傳入與傳出流量。安全群組與 NACL 的設定對 VPC 設定至關重要，因為它們可保護組織與雲端資源免受內部與外部威脅。

路由與流量管理

預設情況下，每個 VPC 都附帶一個主要路由表，用於定義如何在 VPC 網路內路由流量的邏輯。管理員可自訂路由表，以定義進入子網路、子網路之間以及網際網路的路由。路由表可將流量導向特定目的地，例如 internet gateway 或用於 VPN 連線的 virtual private gateway。

另一方面，網路對等互連可讓組織在相同或不同雲端區域中的 NPC 之間建立私有連線。此功能可在 VPC 之間實現無縫且安全的連線，對於資源共享很有價值，同時仍可維持對公有雲的完整隱私。

監控與記錄

許多 VPC 供應商提供用於監控與記錄網路活動的工具。網路流量與效能可用於最佳化 VPC 設定與安全稽核。這些工具可讓管理員偵測並回應安全事件、最佳化網路效能、調整 VPC 設定，以及確保安全合規。

例如，AWS 提供鏡像流量與存取記錄的能力，並將這些資料傳送至頻外安全設備進行檢查。此類檢查可用於偵測異常、取得營運洞察、調整安全與合規控制，以及疑難排解問題。

結論

VPC 為企業提供安全、可擴展且靈活的基礎架構，用於部署雲端工作負載與資源，同時維持控制、可視性與安全合規。VPC 可補強現有私有雲基礎架構，並安全地擴展組織的雲端工作負載。透過運用 VPC，組織可強化其雲端安全態勢、最佳化資源使用率，並在其雲端部署中實現成本效益。

由於 VPC 供應商的廣度與深度持續變動，選擇 VPC 供應商可能是一項具挑戰性的任務。安排一場示範 今天就來了解 SentinelOne 如何在虛擬私有雲供應商的選擇、設定與使用方面，成為具優勢的合作夥伴。

AI-Powered Cybersecurity

Elevate your security posture with real-time detection, machine-speed response, and total visibility of your entire digital environment.

Get a Demo