خدمة ‏Virtual Private Cloud تقدم شبكة افتراضية خاصة ومعزولة تم إنشاؤها على Huawei Cloud. حيث تسمح خدمة VPC بالتحكم الكامل بالشبكة الافتراضية لتتيح إمكانيات تحديد نطاق عناوين IP خاص، وإنشاء شبكات فرعية، وتكوين المجموعات الأمنية، وتخصيص عناوين EIP وعرض النطاق الترددي في الشبكة لتتمكن من الوصول الآمن والسهل إلى أعمالك. 

مجالات الاستخدام:

تطبيقات الويب الشاملة

الخدمات ذات متطلبات الأمان العالية

توسيع شبكات المؤسسات وتحويلها إلى السحابة

تسمح ميزة ربط شبكات VPC باتصال سحابتي VPC ببعضهما البعض باستخدام عناوين IP خاصة واستخدامها كأنها سحابة VPC واحدة. حيث يمكنك ربط شبكات VPC بين سُحب VPC متعددة تتبع نفس المؤسسة أو بين سحابة VPC لمؤسسة مع سحابة VPC تابعة لمؤسسة أخرى ضمن نفس المنطقة. 

ربط شبكات VPC بين سُحب VPC ضمن مناطق مختلفة لن يكون فعالًا.

تعمل قوائم التحكم بالوصول إلى الشبكة كجدار حماية للتحكم في حركة البيانات الشبكية داخل وخارج الشبكات الفرعية مضيفة إليها بذلك طبقة أمان إضافية. يمكنك إنشاء قوائم التحكم بالوصول إلى الشبكة وإضافة قواعد الوصول إلى البيانات الواردة والصادرة وربط الشبكات الفرعية لحماية مواردها.

مسار التوجيه المخصص عبارة عن قاعدة توجيه يُحددها المستخدم تُضاف إلى سحابة VPC، تتيح قاعدة التوجيه هذه لخدمة ECS الاتصال بالإنترنت في سُحب VPC التي لا تمتلك عناوين IP مرنة.

يمكنك بسهولة إجراء نسخ متماثل لقاعدة مجموعة الأمان الحالية واستخدامها بين المجموعات الأمنية المختلفة.

يمكنك استيراد وتصدير قواعد مجموعة الأمان على دفعات.

يمكنك بسهولة وسرعة إنشاء مجموعة أمنية باستخدام قالب معيّن يضم قواعد مجموعة الأمان.

يمكنك استنساخ مجموعة أمنية من منطقة إلى أخرى وتطبيق قواعد المجموعات الأمنية بسرعة على خوادم ECS في منطقة أخرى.

يسجل سجل حركة بيانات VPC معلومات عن حركة البيانات الداخلة والخارجة من سحابة VPC. حيث تساعد هذه السجلات على مراقبة حركة بيانات الشبكة وتحليل هجمات الشبكة وتحديد ما إذا كانت قواعد مجموعة الأمان وقوائم التحكم بالوصول إلى الشبكة بحاجة إلى التعديل أم لا. التقديم في الاختبار التجريبي المفتوح

ينبغي استخدام سجل حركة بيانات VPC مع خدمة Log Tank Service، بحيث يتم إنشاء مجموعة سجلات وموضوع سجلات في خدمة LTS لتنظيم وتصنيف السجلات المختلفة التي تم جمعها من المضيفين وخدمات السحابة المختلفة، ثم إنشاء سجل حركة بيانات VPC.

عند إنشاء شبكة فرعية لسحابة VPC، يتم ربط الشبكة الفرعية تلقائيًا بالجدول الافتراضي للتوجيه الذي تم إنشاؤه لسحابة VPC، وذلك لأنه يتوجب ربط كل شبكة فرعية بجدول توجيه. وعند عدم الرغبة في استخدام الجدول الافتراضي للتوجيه، يمكن إنشاء جدول توجيه مخصص وربطه بالشبكة الفرعية، كما يمكن ربط جدول التوجيه المخصص بعدة شبكات فرعية. لكن مع ذلك، كل شبكة فرعية لا يمكن ربطها إلا مع جدول توجيه واحد فقط.

يتيح تشغيل بروتوكولي IPv4 وIPv6 في نفس الوقت على نفس الجهاز أو الشبكة لمواردك، مثل خوادم ECS، استخدام عناوين IPv4 وIPv6 على حد سواء للاتصال بالشبكات الخاصة والعامة.

مجموعة عناوين IP هي تشكيلة من عناوين IP التي تستخدم نفس قواعد مجموعة الأمان في إدارة عناوين IP التي لها نفس متطلبات الأمان أو التي تتغير متطلبات الأمان الخاصة بها بشكلٍ متكرر. فمجموعة عناوين IP تُغنيك عن الحاجة إلى تعديل قواعد مجموعة الأمان بصورة متكررة وتبسّط إدارتها.

يمكنك إضافة كتلة توجيه غير مصنف بين النطاقات ثانوية إلى سحابة VPC لإدارة عناوين IPv4.

تعتبر خدمة Identity and Access Management خيارًا جيدًا للإدارة الدقيقة للأذونات عند الحاجة إلى تعيين أذونات مختلفة للموظفين في المؤسسة للوصول إلى موارد سحابة VPC.

واجهة مستخدم جديدة لخدمة VPC، حيث يمكن النقر على Virtual Private Cloud في اللوحة الجانبية على اليسار وإدارة موارد خدمة VPC، مثل الشبكات الفرعية وجداول التوجيه وواجهات الشبكات وربط شبكات VPC.

اتصال سُحب VPC المتناظرة هو اتصال شبكة بين سحابتي VPC متواجدة في منطقة واحدة. حيث يتم توفير واجهة مستخدم رسومية سهلة لإكمال العمليات التالية على اتصالات سُحب VPC المتناظرة:

إنشاء اتصال بين سُحب VPC متناظرة

إضافة مسارات لاتصال بين سُحب VPC متناظرة

مجموعة عناوين IP يمكن ربطها بالمجموعات الأمنية وقوائم ACL للشبكة لتبسيط عملية تكوين عناوين IP وإدارتها ضمن الشبكات. وقد جرى تحسين ما يلي:

واجهة مستخدم رسومية سهلة الاستخدام لإنشاء مجموعة عناوين IP

القدرة على إظهار تفاصيل كل مجموعة عناوين IP

القدرة على إضافة عناوين IP أو حذفها من مجموعة عناوين IP

عند إنشاء قائمة ACL للشبكة، يمكنك إضافة قائمة ACL الشبكة إلى مشروع مؤسسي قمت بتنشيطه.