アカマイのプロダクトマーケティングマネージャーです。ニュースレターを購読プライベートクラウドには、主に2つの言い方があります。1つは、専用ハードウェア上でリソースを物理的に分離する方法、もう1つは分離されたネットワークによる仮想的な分離です。物理的な分離によるプライベートクラウドの場合、通常、シングルテナントのユーザーとしてハードウェアをレンタルし、私たちのリソースは他のユーザーから明確に分離されています。separationでは、我々のリソースはマルチテナント環境にあり、ソフトウェアレベルで他のユーザーや公衆インターネットから隔離されています。これは、内部クラウド、イントラネット、またはより一般的には仮想プライベートクラウド(VPC)と呼ばれることもあります。分離して保護する能力です。これにより、ネットワークの攻撃対象領域を大幅に削減し、セキュリティを向上させることができます。利用することで、費用対効果を維持したまま、ソフトウェアレベルでこれを実現することができます。VPC、VLAN、VPNを理解するVPCでは、サーバーは他のパブリッククラウドリソースから遮断され、通常、独自のサブネットの集合体またはセットに閉じ込められる。どのような役割を果たすかを理解するために、部屋にある5台のデスクトップ・コンピュータがイーサネット・ケーブルで結ばれ、互いに個人的に通信していると想像してみてほしい。むかしは実際にこのようなことが行われていましたが、現在ではケーブルを取り外し、VLANによって接続を物理層からOSIモデルのデータリンク層に移しています。上記の例では、ユーザーは同じ部屋にいますが、これは今日、一般的なシナリオではありません。Network)を設定する必要があります。暗号化されたトンネルを経由して、ユーザーが公共のインターネットを介したプライベート・ネットワークに安全に接続するための手段です。使って隔離されたネットワークを作り、VPNを使ってこの隔離されたネットワークに安全にアクセスすることができる。いう用語は同じ意味で使われることがありますが、確かに同じではないことがわかります。VPCとして使用できますか?簡単に言うと、VPCとしてVLAN。VLANはネットワークの分離を提供し、機密情報を安全な空間でホストすることを可能にしますが、これには追加の計画と考慮が必要です。VLANと真のVPCの大きな違いは、OSIモデルのレイヤー2と3を見ればわかります。レイヤー2、データリンク・レイヤーにはスイッチングとイーサネット・ケーブルが含まれる。本質的に物理的なイーサネット・ケーブルの仮想化された代替物なので、レイヤー2の分離と考えられる。接続すると、事実上、隔離された仮想ネットワーク・スイッチに接続されることになる。レイヤー3はネットワーク層で、IPv4とIPv6が含まれます。ファイアウォールはレイヤー3(またはそれ以上)にあり、許可リストとブロックリストを使用してIPアドレスごとにトラフィックを監視し、フィルタリングします。これには通常、ネットワークとOSレベルのファイアウォールが含まれます。真のVPCには、レイヤー2、レイヤー3、およびそれ以上をカバーするソリューションが組み込まれています。*アプリケーションレベルのレイヤー7ファイアウォールでは、ポートやIPアドレスだけでなく、トラフィックの内容に基づいてブロックしたり許可したりするなど、よりきめ細かい制御が可能であることに注意してください。レイヤー2以上の接続を安全にするためには、いくつかの追加ツールが必要になります。OSレベルのファイアウォールは、iptablesやnftablesで実装できる。アドレス解決プロトコル(ARP)と近隣発見(ND)の保護も必要かもしれません。見ての通り、VLANはVMを分離するには十分な機能だが、真の仮想プライベート・クラウドとして利用する前にやるべきことがある。イーサネット・ケーブルの比較に戻ると、リスクとセキュリティに関する考慮点は、共有ネットワーク・スイッチに接続された一連の物理マシンと変わらない。LinodeのVPCとしてVLAN。簡単に言うと、LinodeのVPCとしてVLAN。Linode間の安全なレイヤー2ネットワーク分離を実現します。要件を考慮し、追加のレイヤー3ソリューションを構成する計画があることを確認することが重要です。サービスの一般的な使用例を確認して始めましょう。LinodeのVLANはLinodeで無料で利用でき、世界中の複数のデータセンターで利用できます。リソースを分離するセキュリティに加えて、プライベートネットワーク転送は無料です。介した通信がLinodeの月間ネットワーク転送クォータにカウントされないことを意味します。こちらもどうぞ...LinodeでVPCにNATゲートウェイを構築する方法2024年9月12日タリア・ナッシ著VPCでLinodeのNATゲートウェイを使ってクラウドセキュリティを強化しましょう。プライベートインスタンスを公開せずにインターネットにアクセスする方法をご覧ください。オープンベータを終了し、現在一般に提供されています。ネットワーク仮想プライベートクラウド(VPC)オープンベータ開始クラウドリソース同士のプライベートな通信を可能にします。コメントを残すコメントをキャンセルあなたのメールアドレスは公開されません。必須項目には*印がついています。webサイトをこのブラウザに保存します。LLC.無断複写転載を禁じます。