Virtual Private Cloud（VPC）はTencentCloudに基づいた専用のクラウドネットワークであり、Tencent Cloudにおけるリソースに対しネットワークサービスを提供します。異なるVPC同士の間は完全に論理的に隔離されています。クラウドにおける専用のクラウドネットワークとしては、ソフトによりネットワークの方式を定義し、自分のVPCを管理し、IPアドレス、サブネット、ルートテーブル、ネットワークACL、フローログなどの機能のコンフィグレーション管理を実現することができます。VPCはElastic IP、NAT Gatewayなど多種類のInternetアクセス方式をサポートし、多種類の課金方式と帯域幅を提供することによりコストの節約に貢献します。その同時に、VPN Connections又はDirect Connectにより、ローカルデータセンターをTencent Cloudにつなぎ、ハイブリッドクラウドを柔軟に構築することも可能です。
特徴
高可用性
Tencent Cloudは成熟したネットワークバーチャル化技術を採用し、リークの冗長化、ゲートウェイのマスター／スレーブ、クロス利用可能ゾーンのVPCデプロイなど多種類の技術により、ネットワークの高可用性を保証し、リンクレベル、ネットワークレベル及びデータセンターレベルで全面的にネットワークセキュリティと安定性を確保します。
完全的な隔離
Tencent CloudはOverlay技術により、完全に隔離されるVPC環境を構築することにサポートし、異なるVPC同士の間は100%で完全に論理的に隔離されることにより、業務の安全隔離ニーズを満たします。
多様化したアクセス
Tenent Cloud VPCは色々な形のネットワークアクセスを提供しています。必要に応じDirect ConnectやVPN Connectionsなどの方式を選び、ローカルデータセンターとTencent Cloudにおけるリソースをつなぐことができます。
高性能Internet
Tencent Cloudは高性能のInternetアクセスをサポートしています。NAT Gatewayが1000Wの並列接続をサポートすることにより、Internetアクセス性能のボトルネットを簡単に解決することに貢献します。Elastic Cloud Load BalancerやAnycast Internet Accelerationなどの製品と組み合わせることにより、サービスアクセスの体験を向上することができます。
多次元のセキュリティ
Tencent Cloud VPCは多次元のネットワークセキュリティコントロールをサポートし、ネットワークACLとセキュリティグループによりポートとインスタンスに関するリソースアクセスコントロールを実現することができます。CAMによるアカウントの最小限権限付与をサポートし、全面的にネットワーク安全性を向上することに貢献します。
可視化管理
VPCはネットワークポロジー可視化機能をサポートし、リアルタイムにネットワーク状態を監視し、トラフィックアラームを設定し、ストリームCloud Log Serviceと連携することができることにより、ネットワークにおける全面的なインテリジェント的な管理を気軽に実現することに貢献します。
柔軟的な拡張
Tencent CloudはVPCの柔軟的な拡張をサポートし、購入、取付けやテストなど複雑な段階が要らなく、サービス規模の変動に応じネットワークリソースを柔軟に拡張することにより、業務規模の増加に貢献します。
最適化したコスト
Tencent Cloud VPCは大部分の機能が無料で使え、専門のネットワークデバイスを余計に購入せず、ハイスペックであるデータセンターレベルのネットワークリソースを使うことができます。その同時に、Tencent Cloudは多種類の課金方式とパッケージプランを提供し、柔軟に選択することができることにより、最適化したコンフィグレーションを実現します。
サービスインテグレーション
VPCはTencent Cloudの大部分の業務（例えばCVM、CDB、TBDS等）と高度的にインテグレーションすることができることにより、ユーザーのために完備したクラウドソリューションを提供します。
機能
ソフトによるネットワーク定義
Tencent Cloudコンソール又はAPIによりVPCのIPレンジ、サブネットのIPレンジとルーティングポリシーをカスタマイズし、さらにネットワークを幾つかのサブネットに区分けし、サブネットでアプリケーションとサービスをデプロイすることができます。Tencent Cloudのプロフェショナルな技術チームはユーザーのために基盤ネットワークデバイスのデプロイとメンテナンスをブロークし、ネットワーク性能を最適化し、ソフトでネットワークを定義すれば、リアルタイムに有効となることにより、透明化で素早くインテリジェントなネットワークを気軽に構築することが可能となります。
Internetアクセス
Tencent Cloud VPCは柔軟で高性能のInternetアクセス方式（Elastic IP、NAT Gatewayを含む）を提供しています。
1. Elastic IPは単独で申請できるパブリックネットワークIPアドレスであり、パブリックネットワークアクセスに使われ、インスタンス（例えばCVM、NAT Gateway）とのダイナミックバインディングとバインド解除をサポートしており、主にインスタンス障害をブロークすることに使われています。
2. NAT GatewayはVPCよりInternetにアクセスする方式であり、プライベートネットワークとパブリックネットワークが隔離される時に、VPCにおけるプライベートIPアドレスとパブリックIPアドレスを相互に変換することができます。代表的なユースケースは大きい帯域幅、高可用性のパブリックネットワークアクセスです。NAT Gatewayは最大1000Wの並列接続、10Gbps帯域幅と10個のElastic IP、ホットスタンバイ、自動的災害復帰をサポートし、サービス可用性が99.99%に達しています。超大帯域幅、パブリックネットワークIP利用量の多い、デプロイされるサービスの多いパブリックネットワークアクセスのユースケースを満たしています。
ハイブリッドクラウドのデプロイ
パブリックネットワークのVPN/Direct Connectにより、Tencent Cloudにおけるコンピューティングリソースとローカルデータセンターの安定性と信頼性の高い接続を実現し、ハイブリッドクラウドを構築することができます。
1. VPN ConnectionsはパブリックネットワークIPsec暗号化コネクションによりデータセンターとTencent Cloud VPCを接続するサービスであり、速やかで安全にハイブリッドクラウドをデプロイすることに貢献できます。
2. Direct Connectは物理的専用線路によりデータセンターとTencent Cloudコンピューティングリソースを接続させるサービスであり、ホットスタンバイをサポートし、金融など高品質ネットワークの要求を満たしています。
クラウドリソースの相互連携
Peering ConnectionによりVPCにおけるリソースとほかのクラウドリソースの相互連携を実現できます。Peering Connectionは二つのVPCを接続するサービスであり、クロスアカウントとクロスリージョンのVPCのトラフィックの相互連携をサポートし、両側のCVMとクラウドデータベースなどのリソースが相互にアクセスできることにより、グローバル範囲におけるサーバー共通及び2地域3センターの災害復帰デプロイを気軽に実現することに貢献します。
セキュリティコントロール
ネットワークACLとセキュリティグループにより、ポートとインスタンスベースのリソースアクセスコントロールを実現しでき、CAMによるアカウントの最小限権限付与をサポートすることにより、全面的にネットワークセキュリティを高めることに貢献します。
ネットワークACLはサブネットレベルの状態無しのオプションパケット・フィルタリング仮想化ファイアウォールであり、サブネットの入力と出力データストリームをコントロールすることに使われ、プロトコルとポートレベルまでの正確さに達しています。
セキュリティグループの状態ありのパケットフィルタリング・ファイアウォールであり、一台又は複数台のCVMのイン・アウトトラフィックをコントロールすることに使われ、プロトコルとポートレベルまでの正確さに達しています。
ユースケース
クラウドにおける高性能ネットワーク
クラウドにおけるIoT
クラウドサービスの加速
クラウドにおける2地域3センター
ハイブリッドクラウド仕組み
大量トラフィックビデオ、ライブブロードキャスト類の業務
クラウドにおけるInteractive Live Video Broadcastingプラットホームを構築することにより、100G以上の大容量ビデオのリアルタイム伝送をサポートし、ライブブロードキャスト業務の1対複数のプライベートネットワーク・トランスコーディングの多様な要求を満たし、異なるケースにおけるユーザの利用体験を満たします。
●VPCに基づき高性能10Gbpsのクラウドネットワークを構築し、1：nのビデオトランスコーディングをサポートします。
●大きい帯域幅且つElastic IPであり、3G以上のビデオトラフィック伝送をサポートします。
●Bandwidth Packageに基づき、複数IPの帯域幅共有を実現し、コストを下げます。
IoT業務
Tencent Cloudに基づき構築したIoTサービス仕組みにより、共有式IoT時代における数十億台の端末の接続ニーズ（例えば、充電器シェアリング、自転車シェアリング、無人販売店などのIoTケース）を満たします。
● CLBは大量並列処理をサポートし、大量IoTニーズを満たします。
● 35ライン + BGP線路はあらゆるリージョンのIoT端末のアクセスを満たします。
● NATによるインターネットアクセスは、プライベートネットワークの安全を確保します。
ゲーム加速
ゲーム顧客は世界中に広がり、リージョンごとに複数セットのサーバーをデプロイします。Peering Connectionにより、サーバー間PVPケースなどネットワークレイテンシーに敏感であるサービスを満たし、プレイヤーの体験を向上します。
● Peering Connectionに基づき安定で低レイテンシーのネットワークを構築し、グローバルプレイヤーが同じサーバーで競技のニーズを満たします。
● 数多くのリージョンとアベイラビリティーゾーンをサポートし、業務の最寄りデプロイにより、多様化したプレイヤーアクセスニーズを満たします。
クラウドにおける2地域3センター
VPCに基づきクラウドにおける2地域3センターを構築し、クラウド金融業務の安全性と高可用性を保証し、金融業務のニーズを満たします。
● アベイラビリティーゾーンを跨った業務デプロイにより、同一リージョンのActive-Activeを実現します。
● Peering Connectionにより遠隔地データの災害復帰を実現します。
● ACL、セキュリティグループ、CAMに基づいたマルチレベルセキュリティプロテクションにより、業務ゾーンの安全隔離を実現します。
クラウド内・外におけるハイブリッドクラウド
Tencent Cloudに基づきクラウドにおけるマルチデータセンターを構築し、専用回線/VPNによりローカルIDCにアクセスし、データのクラウド災害復帰を満たし、Elasticサービスをクラウドにデプロイすることにより、ハイブリッドクラウドを構築します。
● VPN/専用回線のマルチリンクアクセスです。
● Elasticサービスのクラウドデプロイにより、業務変化を対応します。
料金
Tencent Cloud VPCは無料製品ですが、VPC製品を使うと、NATネットワーク、VPNゲートウェイ、クロスリージョンPeering Connectionの課金が発生します。詳細を確認するには