Nuvem privada virtual (VPC)

Faça a configuração por conta própria ou deixe que a VPC defina sua topologia virtual automaticamente, configurando intervalos de prefixos para suas políticas de rede e sub-redes. Também é possível expandir intervalos CIDR sem que haja inatividade.

Os registros de fluxo de VPC capturam informações sobre o tráfego de IP de e para interfaces de rede no Compute Engine. Esses registros ajudam no monitoramento de rede, na perícia digital, na análise de segurança em tempo real e na otimização dos gastos. Os registros de fluxo de VPC são atualizados a cada cinco segundos, o que fornece visibilidade imediata. Eles podem ser visualizados de maneira rápida e fácil com o Flow Analyzer.

Traga seus próprios endereços IP à rede do Google em todas as regiões para minimizar a inatividade durante a migração e reduzir o custo da sua infraestrutura de rede. Depois que você trouxer os próprios IPs, o Google Cloud vai divulgá-los globalmente a todos os pares. Seus prefixos podem ser divididos em blocos de até 16 endereços (1/28), o que cria mais flexibilidade para os recursos.

Configure a comunicação particular na mesma organização ou em organizações diferentes sem gargalos de largura de banda ou pontos únicos de falha.

Segmente suas redes com um firewall distribuído globalmente para restringir o acesso a instâncias. A geração de registros de regras de firewall da VPC permite auditar, verificar e analisar os efeitos das suas regras de firewall. Ele registra o acesso ao firewall e nega eventos com a mesma responsividade dos registros de fluxo da VPC.

Direcione o tráfego de uma instância para outra dentro da mesma rede, e até mesmo entre sub-redes, sem a necessidade de endereços IP externos.

Configure uma rede VPC para ser compartilhada entre vários projetos da sua organização. As rotas de conectividade e os firewalls associados são gerenciados de forma centralizada. Seus desenvolvedores têm os próprios projetos com faturamentos e cotas separados, bastando que se conectem a uma rede particular compartilhada para se comunicarem.

Resolva problemas das VPCs atuais ao coletar e inspecionar o tráfego de rede em grande escala, realizando detecção de intrusões, monitoramento do desempenho de aplicativos e controles de compliance com o Espelhamento de pacotes.

Conecte com segurança sua rede atual à rede VPC pelo IPsec.

Tenha acesso particular a Serviços do Google, como armazenamento, Big Data, análises ou machine learning, sem precisar atribuir um endereço IP público ao seu serviço. Configure o front-end dos seus aplicativos para receber solicitações da Internet e proteger os serviços de back-end contra endpoints públicos, isso tudo sem deixar de acessar os serviços do Google Cloud.

Reduza os riscos de exfiltração de dados ao definir um perímetro de segurança para isolar os recursos dos serviços multilocatário do Google Cloud.  Configure comunicações particulares entre os recursos da nuvem de redes VPC que abrangem implantações locais e na nuvem.  Mantenha a privacidade dos dados sensíveis e, ao mesmo tempo, aproveite os recursos de armazenamento e processamento de dados totalmente gerenciados.