Übersicht

Verwenden Sie IBM Cloud® Virtual Private Cloud (VPC), um einen eigenen Bereich in IBM Cloud® zu erstellen. Bei Virtual Private Cloud handelt es sich um ein sicheres isoliertes virtuelles Netz, das die Sicherheit einer privaten Cloud mit der Verfügbarkeit und Skalierbarkeit der öffentlichen IBM Cloud kombiniert.

Logische Isolation

VPC ermöglicht Ihnen die logische Isolation Ihrer Anwendungen gegenüber anderen Netzen und gleichzeitig Skalierbarkeit und Sicherheit. Zur Ermöglichung dieser logischen Isolation wird die VPC-Instanz in Teilnetze untergliedert, die einen Bereich privater IP-Adressen verwenden. Sie können Subnetze in vorgeschlagenen Präfixbereichen erstellen oder Ihren eigenen öffentlichen IP-Adressbereich (BYOIP) in Ihr IBM Cloud-Konto einbringen. Standardmäßig können alle Ressourcen innerhalb derselben VPC-Instanz miteinander über das private Netz kommunizieren, und zwar unabhängig vom jeweiligen Teilnetz.

Schnelle Bereitstellung von Instanzen mit hoher Netzleistung

Sie können schnell skalierbare Rechenressourcen in Ihrer VPC bereitstellen, indem Sie virtuelle Serverinstanzen mit der für Ihre Arbeitslast am besten geeigneten Core- und RAM-Konfiguration erstellen. Sie können eine Auswahl unter den unterstützten Archivimages oder angepassten Images treffen, die aus IBM Cloud Object Storage importiert wurden. Alle Images unterstützen die Cloud-Initialisierung (cloud-init). Sie können eine Verbindung zu Ihrer Instanz herstellen, ohne ein Kennwort zu verwenden, indem Sie SSH-Schlüssel hinzufügen.

Sie können Instanzen mit einer maximalen Netzbandbreite von 80 Gb/s pro Instanz erstellen. Jede Instanz kann mehrere Netze aufweisen, sodass Sie mehrere Netzschnittstellen pro Instanz erstellen können.

Images für mehrere Architekturen

Sie können virtuelle Serverinstanzen mit verschiedenen Betriebssystemen erstellen:

  • x86_64 prozessorarchitektur
  • Abgelehnt s390x Prozessorarchitektur

Weitere Informationen hierzu finden Sie unter Images.

Speicherleistungsmerkmale

Wenn Sie eine Instanz erstellen, wird automatisch ein Block Storage Volume als primäres Boot-Volume angehängt. Sie können die Kapazität des Startvolumens auf 250 GB erhöhen, wenn Sie Volume-Profile der ersten Generation verwenden, und auf 32.000 GB, wenn Sie das Profil sdp verwenden. Um Ihrer Instanz sekundären Datenspeicher hinzuzufügen, erstellen Sie Block Storage for VPC Volumes oder File Storage for VPC Freigaben.

Sie können Block Storage for VPC-Snapshots verwenden, um Zeitpunktkopien Ihrer Boot-oder Datendatenträger, Kopien der Snapshots in anderen Regionen und Datenträger aus den Snapshots zu erstellen. Sie können die Erstellung der Snapshots mit dem Service IBM Cloud® Backup for VPC automatisieren.

Externe Konnektivität

Sie können Ihren Instanzen auf unterschiedliche Weise die Kommunikation mit dem öffentlichen Internet ermöglichen:

  • Ordnen Sie einem Teilnetz ein öffentliches Gateway zu, damit alle Instanzen des Teilnetzes ausgehenden Datenverkehr senden können.
  • Um die Kommunikation zu und von einer bestimmten Instanz zu ermöglichen, unabhängig davon, ob das Subnetz mit einem öffentlichen Gateway verbunden ist, ordnen Sie der Instanz eine freie IP zu.
  • Ermöglichen Sie eine sichere Konnektivität, indem Sie den VPN-Service (VPN = Virtual Private Network, virtuelles privates Netz) verwenden.

Sicherheit

Für den Schutz auf Instanzebene verwenden Sie Sicherheitsgruppen, die als virtuelle Firewalls fungieren, um den Datenverkehr für einzelne oder mehrere Instanzen zu beschränken. Verwenden Sie für den Schutz auf Teilnetzebene Zugriffssteuerungslisten (Access Control Lists, ACLs), um den ein- und ausgehenden Datenverkehr in einem Teilnetz zu begrenzen.

Hochverfügbarkeit (HA)

Eine Region ist der geografische Standort, in dem Sie die VPC-Services, -Ressourcen und -Anwendungen implementieren. Jede Region enthält Zonen, die logisch isolierte Gebiete mit unabhängigen Infrastrukturen sind. Sie können Ressourcen in mehreren Zonen bereitstellen, um Fehlertoleranz und Hochverfügbarkeit zu erreichen.

Verwenden Sie Lastaugleichsfunktionen, um den Netzverkehr auf mehrere Virtual Server-Instanzen zu verteilen und die Leistung und Verfügbarkeit zu verbessern. Sie können eine Lastausgleichsfunktion einrichten, um den eingehenden Anwendungsdatenverkehr auf Instanzen in einer einzigen Zone oder auf mehrere Zonen innerhalb einer Region zu verteilen.

Interkonnektivität

IBM bietet die folgenden Angebote, mit denen Sie VPCs miteinander verbinden können:

Klassischer Zugriff

Sie können den Zugriff von einer VPC auf Ihre klassische IBM Cloud-Infrastruktur einschließlich Direct Link-Konnektivität einrichten. Eine VPC pro Region kann mit klassischen Ressourcen kommunizieren. Weitere Informationen hierzu finden Sie unter Zugriff auf die klassische Infrastruktur einrichten.

Nächste Schritte

Um mit der API und der CLI zu beginnen, richten Sie Ihre Umgebung ein. In den Lernprogrammen zu den folgenden Themen wird das Erstellen von VPC-Ressourcen erläutert:

Eine Liste der momentan in Virtual Private Cloud (VPC) noch nicht unterstützten Funktionen finden Sie unter Einschränkungen.