ما هي السحابة الخاصة الافتراضية وكيف تعمل؟

السحابة الخاصة الافتراضية (VPC) هي تقنية مشاركة موارد الحوسبة السحابية الأسرع نموًا.

في وقت سابق ، اعتمدت شركات تكنولوجيا المعلومات على السحابة الخاصة لأنها كانت قلقة بشأن بياناتها. ومع ذلك ، مع ظهور بروتوكولات أمان السحابة المتقدمة ، يتجه العديد من مستخدمي السحابة الآن نحو السحابة العامة من أجل التوفير وقابلية التوسع.

في السحابة العامة ، يعد VPC مكافئًا لدرجة رجال الأعمال بالطائرة أو طاولة محجوزة في المطعم ، حيث يحصل المستخدمون على خدمات متميزة وخالية من قوائم الانتظار في مكان مزدحم.

إذا كنت من عشاق الحوسبة السحابية أو متعلمًا للتكنولوجيا أو مستخدمًا ، فاقرأ هذه المقالة للحصول على فكرة واضحة عن VPC.

ما هي السحابة الخاصة الافتراضية (VPC)؟

VPC هو معيار لمشاركة الموارد السحابية يضمن أمانًا خاصًا يشبه السحابة وإنتاجية عمليات البيانات في أي بيئة سحابية عامة مزدحمة.

يمكنك اعتبار السحابة العامة بمثابة غرفة نومك ، حيث يتعين عليك مشاركة السكن مع الطلاب الآخرين. ولكن ، VPC مكافئ للوحدات السكنية حيث يكون لديك مكان آمن خاص بك داخل مبنى عام.

إنها تكتسب شعبية نظرًا لأن المستخدمين يتمتعون بالعديد من المزايا مثل الحد الأدنى من تكلفة البنية التحتية لتكنولوجيا المعلومات ، وتوسيع نطاق الموارد عند الطلب أو تقليصها ، وعدم حدوث أي توقف في الصيانة تقريبًا.

يمكن لمستخدمي VPC بسهولة إعداد الحوسبة السحابية الخاصة بهم لتطبيقات الويب ، ومواقع الويب ، وتطبيقات الأجهزة المحمولة ، وتطبيقات سطح المكتب ، وذلك أيضًا على نظام سحابي عام تديره جهة خارجية.

أيضًا ، بالنسبة لمستخدمي النظام الأساسي السحابي الذين يحتاجون إلى تخصيص قوي وتحكم كامل في تطبيقاتهم السحابية ، فإن VPC هو الحل المثالي لأن أصولهم السحابية تظل منفصلة عن مستخدمي السحابة الآخرين. من الجدير بالذكر أن التعديلات التي يسببها مستخدم VPC لا تتداخل مع غير مستخدمي VPC.

على الرغم من وجود جميع الأصول الرقمية لمستخدم VPC على السحابة العامة ، إلا أن عناوين IP المحددة فقط هي التي يمكنها الوصول إليها. يتمتع المستخدم بالتحكم الحصري في إذن الوصول ، وإذا لزم الأمر ، يمكنه السماح لمجموعة معينة من مستخدمي السحابة العامة بالوصول إلى تطبيقاتهم أو مواقعهم الإلكترونية.

تعتبر أدوات التصميم عبر الإنترنت مثل Canva أو Figma أمثلة مثالية. تستخدم هذه التطبيقات VPC للتمييز بين مستويات وصول الفنيين والمستخدمين. يمكن للمستخدمين العامين المسجلين الوصول إلى الأداة لأغراض التصميم ، في حين أن مطوري الأداة سيكون لديهم وصول حصري إلى التطبيق السحابي الذي يتحكم في جميع وظائف المستخدم النهائي.

متعلق ب: ما هي الحوسبة السحابية؟ كيف تعمل تقنية السحابة؟

هندسة VPC

يتضمن إنشاء VPC موارد سحابية متعددة وهو مشابه لأي نظام حوسبة منزلي ولكنه موجود فقط في السحابة. فيما يلي الموارد السحابية لأي VPC:

1. يقوم مثيل الخادم الظاهري (VSI) الذي يمتلك قوة معالجة وذاكرة محددة بإنشاء موارد الحوسبة.
2. يتضمن مورد التخزين المرن محركات أقراص الحالة الصلبة ومحركات الأقراص الثابتة لتخزين البيانات. يمكنك زيادة أو تقليل حصة التخزين حسب متطلباتك.
3. يعمل المثيل المنطقي المسمى الشبكات على تسهيل اتصال البيانات أو وصول المستخدم إلى تطبيقاتك أو أدواتك السحابية.

يتكون نظام الشبكات VPC من بروتوكولات قوية ومعقدة لتسهيل الإجراءات المختلفة. على سبيل المثال ، تسمح البوابات العامة لمستخدمي الأداة بالوصول إليها عبر شبكة مواجهة عامة ، مثل الإنترنت.

ستشمل هندستها أيضًا موازنات التحميل لتشتيت حركة المرور الواردة إلى VSIs مختلفة بحيث يمكن للشبكة تحسين تشغيل الأداة وأدائها. لضمان وصول حركة المرور الخارجية فقط إلى التطبيقات التي تواجه الجمهور ، تستخدم VPC أجهزة توجيه لتوجيه حركة المرور والاتصالات الداخلية بين الشبكات المجزأة.

متعلق ب: Box vs. Dropbox: ما هي منصة التخزين السحابية التي يجب أن تستخدمها؟

لا تختلط موارد السحابة أو المثيلات المنطقية لـ VPC مع بقية السحابة العامة. يستخدم مورد الحوسبة السحابية العديد من الآليات الافتراضية والفيزيائية لضمان العزل الكامل للمثيلات المنطقية.

تتبع عمليات البيانات داخل VPC بنية ثلاثية المستويات ، وتتطلب شبكتها الفرعية الخاصة. لذلك ، هناك نطاقات عناوين IP منفصلة لكل طبقة. تحصل طبقات التطبيق أيضًا على قائمة التحكم في الوصول (ACL) الخاصة بها. وبالتالي ، يمكنك التحكم في وصول المستخدم إلى شرائح مختلفة من أصول السحابة الخاصة بك.

هذه المستويات المترابطة هي كما يلي:

1. يقبل العرض التقديمي أو طبقة الويب الطلبات من متصفح موقع المستخدم ويقدم البيانات المطلوبة.
2. تتضمن طبقة التطبيق منطق العمل الفعلي ، وهي المكان المناسب لمعظم الأعمال الحسابية.
3. تخزن طبقة قاعدة البيانات جميع بيانات طبقة التطبيق على خادم قاعدة البيانات.

كيف يعمل VPC؟

تعمل السحابة الخاصة الافتراضية على مبدأ طبقة التجريد التي يمكنك إنشاؤها فوق خادم فعلي. الآن ، يمكنك تقسيم طبقة التجريد إلى العديد من الأجهزة الافتراضية (VMs) مع برامج مخصصة وقوة حسابية.

وبالمثل ، ينشئ VPC طبقة افتراضية على أجهزة السحابة العامة ويحتفظ بجزء من قدرة المعالجة والذاكرة والتخزين لنفسه. اعتمادًا على قدرة البنية التحتية السحابية العامة الأصلية ، يمكنك إنشاء VPCs متعددة.

هذا فقط يبقي بيانات مستخدم VPC ومعالجة البيانات معزولة عن مستخدمي السحابة العامة الآخرين. تضمن VPCs أيضًا أن البيانات التي يتم نقلها متميزة ومؤمنة عن المستخدمين الآخرين. يمكنك تحقيق ذلك من خلال استخدام مكونات الشبكات التالية:

1. عناوين IP الخاصة

تتكون VPCs من عدة عناوين IP خاصة لا يمكنك الوصول إليها من الإنترنت المواجه للجمهور إذا لم يكن لديك أذونات الوصول. لذلك ، ليس من السهل اعتراض البيانات المنقولة عبر عناوين IP هذه.

عناوين IP الخاصة هي ببساطة نطاقات عناوين IP فرعية ولا يمكن الوصول إليها من قبل مستخدمي السحابة العامة الآخرين. إنها الطريقة التي يحقق بها ملف تعريف VPC عزل الشبكة.

2. الشبكات الخاصة الافتراضية (VPN)

VPN هو البروتوكول الأكثر شيوعًا لإنشاء قناة شبكة خاصة فوق أي شبكة عامة.

في VPC ، يتم نقل البيانات بين الأصول السحابية أو العقد من خلال شبكة السحابة العامة. ومع ذلك ، تستخدم VPCs VPN لتشفير البيانات عندما تنتقل عبر الموارد المشتركة مثل أجهزة التوجيه والمحولات وما إلى ذلك.

3. شبكة المنطقة المحلية الافتراضية (VLAN)

تساعد VLAN في تقسيم الشبكة السحابية العامة إلى شبكة معزولة ومحجوزة. يحدث الانقسام على طبقة ارتباط البيانات لنموذج OSI.

تتواصل أجهزة الكمبيوتر الخاصة بك في بيئة VPC من خلال نظام VLAN وبالتالي تظل معزولة عن بقية السحابة العامة.

4. ترجمة عنوان الشبكة (NAT)

تستخدم تطبيقات السحابة الخاصة بك على VPC عناوين IP خاصة مخصصة لنقل البيانات. وبالتالي ، بالنسبة لأي تطبيق مستضاف على VPC ، سيكون الاتصال المواجه للجمهور مستحيلاً. يتغلب VPC على هذه العقبة باستخدام NAT.

عندما يحاول المستخدم الوصول إلى التطبيق الخاص بك ، يقوم NAT تلقائيًا بمطابقة عنوان IP الخاص للتطبيق مع عنوان IP عام محدد مسبقًا للتواصل الآمن بين المجالات العامة والخاصة.

هل السحابة الافتراضية الخاصة (VPC) هي المستقبل؟

أنت الآن تعرف أساسيات تقنية Virtual Private Cloud. من المفترض أن تساعدك كمستخدم لموارد السحابة أو مطور أو متحمس للتكنولوجيا. قد ترغب في أن تضع في اعتبارك أن تقييم السوق العالمي لـ VPC سيصل قريبًا إلى 125 مليار دولار ويتزايد.

شركات تكنولوجيا المعلومات الكبرى مثل Microsoft و Google و Amazon و Alibaba وما إلى ذلك ، موجودة بالفعل في اللعبة. في النهاية ، سيتطلبون متخصصين مهرة في الحوسبة السحابية لتطوير حلول سهلة الاستخدام لتحديات الحوسبة السحابية المعقدة.

كيف تصبح خبيرًا في Google Cloud مع Google Cloud Skills Boost

هل ترغب في تنمية حياتك المهنية من خلال شهادة مهارات تقنية المعلومات عالية الأجر؟ إليك كيف يمكن أن يساعدك Google Cloud Skills Boost!

اقرأ التالي

عن المؤلف