VPC 的云计算基础 - 标准（金融服务版）变体

VPC 可部署架构的云基础标准（金融服务版）变体使用两个虚拟私有云 (VPC)、一个管理 VPC 和一个工作负载 VPC 来管理环境和部署的工作负载。 每个 VPC 都是一个多分区、多子网实现，可确保工作负载安全。 这种可部署架构与 金融服务 IBM Cloud 的 VPC 参考架构 相一致。 它具有以下功能

• 在 VPC 中定义多个子网，以定义 IP 范围并在网络中组织资源。
• 包括在 VPC 资源和公共互联网之间提供连接的公共网关。
• 创建 ACL 并定义规则，用于允许或拒绝 VPC 内子网之间的流量。
• 创建中转网关，使 VPC 相互连接，虚拟专用端点用于连接 IBM Cloud 服务。
• 创建安全组，控制 VPC 内资源的入站和出站流量。
• 如果启用，通过使用特定位置的边缘 VPC 隔离和加速到公共互联网的流量
• 如果指定了现有 CBR 区域 ID，则将着陆区 VPC CRN 添加到现有 CBR（基于上下文的限制）网络区域。
• IBM Cloud Flow Logs for VPC 可收集和存储有关进出 VPC 内网络接口的互联网协议 (IP) 流量的信息。 此外，Activity Tracker 还会记录来自已启用服务的事件。
• 通过集成 IBM Key Protect for IBM Cloud 服务或 Hyper Protect Crypto Services，增加了密钥管理功能。 这些密钥管理服务可帮助您创建、管理和使用加密密钥，以保护您的敏感数据。

有关 VPC 组件的更多信息，请参阅 VPC 概念。

有关如何创建自定义 CBR（基于上下文的限制）区域和规则的更多信息，请参阅 CBR 模块。 参考 FS Cloud 子模块的预连接 CBR 配置 来创建符合金融服务的默认粗粒度 CBR 规则。

体系结构图

设计要求