A segurança na computação em nuvem é um ponto crucial quando se trata de executar códigos e salvaguardar dados confidenciais. Uma nuvem privada virtual pode representar a solução ideal para esse desafio.
Neste artigo, vamos explorar o conceito de nuvem privada virtual e seu funcionamento. Abordaremos os benefícios e as funcionalidades que ela oferece. Por fim, apresentaremos uma seleção das dez melhores opções de nuvens privadas virtuais disponíveis no mercado.
O que é uma Nuvem Privada Virtual (VPC)?
Uma nuvem privada virtual (VPC) é essencialmente uma rede privada isolada, que se encontra hospedada dentro de uma infraestrutura de nuvem pública. Uma VPC oferece um ambiente seguro para a execução de códigos, armazenamento de informações confidenciais e hospedagem de websites. Estas nuvens privadas podem ser implementadas remotamente, através de diversos provedores de nuvem pública.
Como Funciona uma VPC?
As VPCs são projetadas para atender clientes que desejam aproveitar as vantagens da computação em nuvem, mas que possuem preocupações específicas em relação à segurança, privacidade e controle sobre os seus dados.
Para satisfazer essas necessidades, os provedores de VPC se dedicam a gerenciar a infraestrutura, que inclui:
- Armazenamento em nuvem reservado
- Redes virtuais
- Servidores de nuvem dedicados
- Endereços IP privados
Para garantir a segurança e privacidade, os fornecedores de VPC implementam políticas de segurança rigorosas, como encapsulamento, criptografia e o uso de redes virtuais (VAN) para cada cliente. Além disso, adicionam sub-redes e estabelecem políticas de controle de acesso.
O isolamento é o requisito fundamental de uma VPC, por isso, é importante entender o conceito de rede isolada.
Rede Isolada
Uma rede isolada é um ambiente de rede local que não possui conexões com outras redes externas. Esse sistema impede acessos não autorizados, evitando explorações e possíveis falhas. O acesso autorizado é concedido através de características físicas específicas e bem definidas.
Este sistema prioriza a alta segurança, concedendo acesso somente a entidades confiáveis. Redes isoladas também impõem restrições à instalação de softwares de terceiros não confiáveis. Além disso, a rede de armazenamento possui sua própria sub-rede de cluster.
Antes de nos aprofundarmos nos detalhes técnicos, vamos abordar brevemente o conceito de gateway de trânsito.
Portal de Trânsito
Um gateway de trânsito serve como uma ponte, estabelecendo a conectividade entre sua VPC e a rede física. A expansão global da infraestrutura de nuvem exige conexões com gateways de trânsito. A conexão desses gateways utiliza a infraestrutura global da AWS, garantindo a segurança dos dados na rede pública através da criptografia automática.
Com uma melhor compreensão sobre redes isoladas e gateways de trânsito, vamos retomar a discussão sobre a configuração de uma VPC isolada.
Configuração de Nuvem Privada Virtual Isolada
A configuração do gateway de trânsito pode ser realizada usando múltiplos roteadores isolados. Esta solução é análoga a ter vários gateways, onde cada roteador opera com uma tabela própria. A propagação ocorre dentro de uma única tabela de roteador para cada anexo.
Esta abordagem oferece uma maior flexibilidade, permitindo modificações em cada roteador e anexo individualmente. As entidades anexadas não podem receber tráfego de entidades conectadas a outro roteador.
O isolamento oferece um controle aprimorado sobre os dados, através da separação da nuvem na camada de rede, o que impede a mistura de dados entre diferentes redes.
Como Isolar uma Nuvem Privada Virtual em uma Nuvem Pública?
Existem diversas maneiras de isolar recursos dentro de uma nuvem pública:
Sub-redes
A criação de sub-redes permite segmentar uma rede em partes públicas e privadas. Um conjunto específico de endereços IP torna-se acessível apenas a clientes selecionados, enquanto o restante permanece acessível a todos.
VPN
A criação de uma rede privada virtual (VPN) envolve a utilização de criptografia. Uma VPN utiliza a rede pública como meio de transporte, mas permanece invisível para outros usuários.
VLAN
Semelhante à sub-rede, a VLAN também divide redes em segmentos públicos e privados, utilizando as segunda e terceira camadas do modelo OSI.
Clientes de VPCs têm acesso exclusivo a sub-redes e VLANs específicas, garantindo recursos dedicados que não estão acessíveis a outros clientes da nuvem pública. A criptografia em VPN garante que o tráfego de dados dos clientes VPC permaneça oculto para outros usuários da nuvem pública.
Benefícios da Nuvem Privada Virtual
Existem quatro vantagens principais ao utilizar uma VPC em comparação com uma nuvem privada tradicional:
- Melhor escalabilidade: As VPCs são hospedadas em uma nuvem pública, o que torna a adição de recursos adicionais sempre que necessário um processo simples.
- Maior desempenho: Estudos indicam que aplicações executadas em nuvens públicas apresentam um desempenho superior.
- Segurança aprimorada: Empresas maiores geralmente dispõem de recursos para investir em soluções de segurança robustas, enquanto nuvens públicas oferecem, para pequenas e médias empresas, recursos de segurança mais abrangentes.
- Implantação facilitada de nuvem híbrida: Em comparação com VPNs, os clientes precisam despender menos esforço para conectar e implantar uma VPC em uma nuvem pública, tornando o processo mais simples.
Características de uma Nuvem Privada Virtual Típica
Os três recursos principais das nuvens privadas virtuais são:
- Disponibilidade: Aplicações e websites hospedados em VPCs desfrutam de maior disponibilidade devido à ampla disponibilidade de recursos. Além disso, a taxa de tolerância a falhas é relativamente alta.
- Agilidade: O gerenciamento de recursos em VPCs é mais simples e, conforme as necessidades, os clientes podem adicionar recursos com facilidade. O gerenciamento de escala exige, portanto, menos esforço.
- Acessibilidade: Para clientes, a VPC é mais acessível em termos financeiros do que uma nuvem privada, que exige custos elevados em hardware, mão de obra e outras despesas.
É evidente que o uso de uma VPC oferece benefícios superiores em relação a uma nuvem privada simples. Vamos analisar os principais fornecedores de VPC e suas funcionalidades.
Amazon VPC
A nuvem privada virtual da Amazon oferece um processo simples para configuração de VPC. A configuração, gerenciamento e validação da rede levam menos tempo. Além disso, é possível personalizar a rede virtual escolhendo o intervalo de endereços IP, criar sub-redes e configurar tabelas de rotas com facilidade.
A Amazon VPC oferece uma rede segura, onde conexões são monitoradas e o tráfego é filtrado. Isso garante um ambiente seguro com acesso restrito dentro da rede virtual.
A Amazon VPC oferece um ambiente facilitado para a alocação de recursos, permitindo aos clientes iniciar rapidamente a configuração no console de serviço da AWS. Além disso, permite adicionar serviços valiosos como Amazon Relational Database e Amazon Elastic Compute Cloud.
Google VPC
O Google oferece uma rede virtual global que abrange todas as filiais ou departamentos de uma organização. É possível expandir rapidamente o intervalo de endereços IP.
O Google VPC oferece os seguintes recursos:
Criação de redes: O Google VPC oferece modos automáticos e personalizados para a criação de redes VPC.
Criação de VPC em modo automático: Neste modo, o Google cria uma sub-rede para cada região da nuvem. O sistema adiciona automaticamente novas sub-redes nas áreas, com um conjunto predefinido de intervalos no IPv4. Este modo não oferece suporte a sub-redes com intervalos IPv6.
Criação de VPC em modo personalizado: Neste modo, as seguintes regras são necessárias para criar ou editar uma sub-rede:
- Os nomes do projeto e da rede VPC devem ser diferentes (a associação é uma exceção).
- O nome da sub-rede deve ser único dentro de um projeto, e não pode ser editado após a criação, embora seja possível excluí-lo.
- Para excluir uma sub-rede, certifique-se de que nenhum recurso esteja utilizando-a.
- É necessário que uma sub-rede tenha um intervalo IPv4 primário, sendo possível adicionar vários intervalos IPv4 secundários.
- As sub-redes não podem ter conflitos nos intervalos primários e secundários.
Modificação de redes: O Google VPC permite as seguintes modificações:
- Converter uma VPC do modo automático para o modo personalizado.
- Alterar o modo de roteamento dinâmico.
- Exclusão de rede.
Rede Virtual do Azure
As redes virtuais do Azure criam um ambiente seguro e isolado, onde os clientes podem executar máquinas virtuais e aplicativos com segurança.
O Azure também oferece infraestrutura híbrida, permitindo que os usuários se conectem a centros de dados em seus locais. O Azure permite que os clientes utilizem seus próprios endereços IP e servidores DNS, através de conexões seguras com VPN IPsec.
O Azure fornece recursos de baixa latência, onde os usuários podem se conectar com segurança a redes virtuais. Os clientes podem se conectar perfeitamente às redes e enviar tráfego através das redes da Microsoft, sem necessidade de internet pública, gateways ou criptografia. A rede do Azure também oferece suporte ao modo híbrido, permitindo aos clientes usar máquinas em suas instalações.
A rede virtual do Azure mantém as máquinas virtuais e os recursos de computação privados, enquanto roteia o tráfego em redes públicas. O escalonamento de endereços IP para conectividade de saída é automático. O Azure também fornece rede usando definição de software, o que reduz a largura de banda necessária para recursos de computação.
DigitalOcean VPC
A DigitalOcean oferece um VPC simples, seguro e personalizável.
Clientes podem criar VPCs rapidamente utilizando o painel amigável para desenvolvedores, CLI e APIs. A DigitalOcean possui um sistema automático para criar VPCs para recursos do cliente, caso o cliente não esteja interessado em uma configuração de rede personalizada.
Além da simplicidade, o VPC é uma rede logicamente isolada para recursos de nuvem, oferecendo aos clientes maior controle sobre a comunicação entre os recursos dentro da VPC. A empresa oferece um ambiente que simula as instalações locais para seus clientes.
Muitos clientes desejam personalizações de acordo com suas necessidades. Os usuários podem especificar o intervalo de endereços IP, facilitando a conexão com mais redes e também configurar firewalls para obter mais controle sobre o tráfego de entrada e saída.
Alibaba Cloud VPC
O Alibaba fornece uma VPC que possibilita a criação de um ambiente de rede isolado com facilidade. Eles oferecem a personalização do intervalo de endereços IP e segmentação de rede.
Os clientes podem configurar a tabela de roteamento e o gateway.
Benefícios
A VPC oferece um ambiente de rede isolado e flexível, com personalização de endereços IP e configuração de tabela de rotas. O isolamento lógico entre diferentes instâncias de VPC é fornecido na Camada 2.
O Alibaba oferece um ambiente VPC totalmente isolado e gratuito, além de escalabilidade e arquitetura de nuvem híbrida com vários produtos, além de facilitar o gerenciamento de múltiplos portais de internet.
Características
Isolamento da camada MAC: Utilizando a tecnologia de sobreposição, os serviços Alibaba VPC criam redes virtuais sobre redes físicas, com Vxlan para isolamento, garantindo um isolamento completo entre múltiplas VPCs. Conforme mencionado anteriormente, o isolamento é fornecido na Camada 2 (ou seja, camada MAC).
Personalizações avançadas: Os clientes podem planejar e gerenciar a rede de acordo com requisitos específicos, definindo o intervalo de endereços IP, tabela de rotas, gateway e segmento de rede.
Sub-rede VPC: Os usuários podem segmentar suas sub-redes. É possível utilizar comutadores virtuais para dividir o endereço IP privado da VPC em várias sub-redes. Além disso, os comutadores virtuais auxiliam na implantação de aplicativos e serviços sob demanda.
Roteadores virtuais e recurso de conexão expressa: É possível configurar roteadores virtuais, o que significa definir as regras de roteamento de acordo com os requisitos de negócios. A VPC possui um recurso de conexão expressa que facilita a interconexão entre diferentes VPCs regionais.
HUAWEI Nuvem VPC
A nuvem privada virtual da Huawei oferece redes privadas virtuais que ajudam a isolar recursos online, proporcionando comunicação segura de recursos de nuvem pela internet e intranet.
Características
Os principais recursos da rede incluem conectividade fácil, segurança, confiabilidade, largura de banda de alta velocidade e escalonamento contínuo. Vamos discuti-los brevemente:
Simplicidade: É simples adicionar serviços de contêiner elástico na mesma VPC, enquanto ECSs podem existir em diferentes zonas. Além disso, é mais fácil controlar a comunicação entre VPCs.
Segurança e confiabilidade: A segurança é assegurada através do isolamento dos recursos de rede, garantindo que o tráfego entre instâncias e sub-redes seja confiável.
Largura de banda de alta velocidade: Fornecem protocolos de gateway de borda dinâmicos e estáticos, permitindo aos clientes escolher qualquer um conforme a necessidade.
Escalonamento contínuo: Há a opção de modo híbrido, que permite aos clientes usar e conectar máquinas e redes em suas instalações.
Nuvem Tencent
A nuvem da Tencent oferece uma rede privada estável, flexível e segura com os seguintes benefícios:
- Alta disponibilidade
- Internet de alto desempenho
- Acesso diversificado
- Segurança multidimensional
- Gerenciamento visual
- Escalabilidade elástica
- Custos ideais
- Integração de serviços
Características
A nuvem da Tencent possui os seguintes recursos:
Rede definida por software: Os clientes podem personalizar intervalos de endereços IP e esquemas de roteamento usando um painel ou APIs. É possível definir várias sub-redes com facilidade, contando com o suporte da equipe técnica para manter e otimizar os recursos.
Conexão de internet elástica: A conectividade de internet em nuvem da Tencent é flexível e de alto desempenho, incluindo IP elástico e gateway de tradução de endereço de rede. O endereço IP elástico é público e, portanto, disponível de forma independente para acesso à internet.
Implantação de nuvem híbrida: As organizações podem implantar rapidamente uma nuvem híbrida utilizando um IPsec público, que será criptografado e, portanto, seguro. A conexão de recursos entre a VPC e os servidores no local será estável e confiável.
Interconexão com recursos de nuvem: Conexões clássicas e de peering estão disponíveis para conectar recursos entre VPC e outras nuvens. Os usuários podem conectar facilmente recursos de diferentes nuvens na VPC. O serviço de PC está disponível para interconexão entre contas e entre regiões de VPCs.
A conexão permite que máquinas virtuais em nuvem e bancos de dados em nuvem acessem uns aos outros.
Controle de segurança: Os clientes podem usar listas de controle de acesso e grupos de segurança para acessar o controle no nível do recurso e na porta, concedendo permissões mínimas para maior segurança de rede.
A lista de controle de acesso funciona como um firewall virtual para controlar melhor o tráfego de entrada e saída, permitindo que apenas os pacotes de dados necessários sejam aceitos.
Espaço do Servidor VPC
O Server Space permite que os clientes criem sua VPC, que possui um segmento logicamente isolado dentro de uma rede pública, oferecendo uma solução segura, econômica, eficiente e escalável.
Benefícios
Os benefícios de utilizar o Server Space VPC são:
Conformidade de segurança: Os clientes podem construir uma rede de acordo com regulamentos da indústria, como regulamentações do setor de cartões de pagamento e controles de sistema e organização.
Controle total: O cliente tem controle total para gerenciar o tráfego nas sub-redes, filtrando o acesso de entrada e saída.
Custos reduzidos: O Server Space oferece diversos serviços gratuitos e outros serviços com custos econômicos.
Velocidade da luz: A empresa fornece máquinas virtuais que funcionam em uma rede de alta velocidade, com largura de banda de cerca de um gigabit.
Escalonamento ágil: A VPC atende às necessidades de crescimento dos negócios, com escalabilidade que permite adicionar/remover instâncias de aplicativos conforme necessário.
Locais globais: A empresa possui disponibilidade global, com centros de dados confiáveis em todo o mundo.
Características
As principais características do Server Space VPC são:
- Infraestrutura escalável
- Recuperação de desastres
- Proteção contra ataques cibernéticos
- Conformidade com os objetivos de negócios
- Cumprimento das estratégias de negócios
Conclusão
Neste artigo, discutimos o conceito de nuvens privadas virtuais e seus benefícios, além de apresentar os principais provedores de VPCs do mercado.
Uma boa VPC deve oferecer migração facilitada, soluções econômicas, segurança, suporte a ferramentas, definição de rede, conformidade com padrões e facilidade de uso na criação, modificação e exclusão de sub-redes.
Cada empresa e cliente possui seu conjunto específico de requisitos. Por isso, é difícil determinar uma única solução de VPC como a “melhor”. É fundamental analisar os recursos e benefícios disponíveis e compará-los com suas necessidades. A melhor solução será aquela que melhor se adapta às suas particularidades.