Conectividade de rede privada dentro da IBM Cloud

Por razões técnicas, de custo, regulamentares e/ou de conformidade, é possível requerer que toda a conectividade com as infraestruturas de VPC, entre elas ou dentro delas seja isolada de todo o backbone público e da Internet.

O tráfego entre nossos data centers fica dentro de nosso backbone e em nossa ASN. O tráfego entre nossos data centers não atravessa outras redes (ASNs). Isso inclui o tráfego de rede pública (front-end, voltado à Internet) e privado (back-end). A IBM® tem uma rede de backbone global que circula o globo.

Os casos de uso de exemplo de conectividade privada incluem:

  1. Instância com instância dentro de uma Zona de Disponibilidade (AZ)
  2. Instância com instância entre AZs dentro de uma única região
  3. Instância para região de instâncias para região
  4. Conexão de uma rede remota (no local) com a IBM Cloud®

A IBM Cloud suporta essas topologias com:

  • Um backbone privado para toda a conectividade entre os recursos implementados em suas redes virtuais VPC com uma AZ e entre AZs (esse backbone é separado do backbone público para conectividade usando o endereçamento público). Endereços IP no backbone privado não são roteáveis para a Internet ou não são anunciados para o backbone público ou a Internet. O backbone privado é de propriedade, gerenciado e operado exclusivamente pela IBM Cloud.
  • O IBM Cloud Transit Gateway, que atende aos casos de uso de 1 a 3 com este backbone privado exclusivamente para conectividade entre suas redes virtuais em uma única região, em diversas regiões e para suas cargas de trabalho clássicas da IBM Cloud.
  • IBM Cloud Direct Link, que atende ao caso de uso 4 ao oferecer a capacidade de conectar suas redes remotas (locais) às suas redes virtuais dentro de uma VPC d IBM Cloud ou de um ambiente clássico d IBM Cloud, por meio desse mesmo backbone privado.

Por padrão, uma VPC é privada e permanece privada até que seja configurada para ativar a conectividade pública. Por exemplo, uma VPC pode ser conectada a um gateway público ou associada a IPs flutuantes.

Arquitetura

Rede virtual VPC de região única e multizona

Arquitetura de uma rede virtual VPC de região única e várias
de uma rede virtual VPC de região única e várias

Redes virtuais VPC multiregion e multizona

Arquitetura de redes virtuais VPC multirregionais e
de redes virtuais VPC multirregionais e multizona*Arquitetura de redes virtuais VPC multirregionais e

Conectando-se a Hyper Protect Crypto Services (HPCS) por meio da VPC usando uma rede privada

As funções Hyper Protect Crypto Services estão obsoletas. Os clientes podem usar as instâncias existentes até 20 de março de 2027. Para obter mais informações, consulte “Descontinuação do IBM Cloud Hyper Protect Crypto Services ”. Para garantir proteção contínua, considere migrar suas chaves de criptografia existentes para uma instância dedicada do Key Protect. Para obter mais informações, consulte o Guia de migração.