Cloud
8 (800) 333-17-77
8 (800) 333-17-77
В консоль
Virtual Private Cloud
Создание и настройка виртуальных частных сетей
Создание и настройка виртуальных частных сетей
Назначение внутренних и внешних IP‑адресов
Назначение внутренних и внешних IP‑адресов
Разграничение сетевого доступа
Разграничение сетевого доступа
Соединение облачных ресурсов с интернетом
Соединение облачных ресурсов с интернетом

Пропускная способность каналов связи до  15 Гбит/с

Кросс-зональные подсети

Кросс-зональные подсети

К подсети можно подключить ресурсы из любой зоны доступности. Это упрощает настройку связности между ресурсами, расположенными в разных зонах
Гибкие настройки файрвола

Гибкие настройки файрвола

Встроенный файрвол позволяет настроить правила для внутреннего и внешнего трафика. Например, создать правила для определённых протоколов и портов, а также выставить приоритеты для выполнения правил
Архитектура
  • Underlay-сеть построили по технологии Clos Dual Homing (топология Клоза Leaf-Spine с двойным подключением), что обеспечивает отказоустойчивость и надёжность сети
  • Overlay-сеть — разработали сами на базе SRv6. Подробнее об архитектуре сети читайте в нашей статье
Безопасность
  • Используйте файрвол, чтобы защититься от нежелательного трафика, ограничить доступ к критичным ресурсам, а ещё с его помощью можно гибко управлять сетевыми правилами
Сетевые настройки
  • Внутренний DNS: в пределах пользовательской сети можно обращаться к ресурсам не только по IP-адресам, но и по именам
  • Резервируйте внутренние адреса: вы можете пересоздать ресурс, сохранив его IP-адрес. Например, чтобы кто-то из коллег случайно не занял нужный вам IP
  • Поддержка Egress NAT для назначения внешних IP-адресов
Зоны доступности
  • Две зоны доступности на расстоянии нескольких десятков километров друг от друга. Независимые системы электропитания и охлаждения, выделенные каналы связи. Такая изоляция снижает вероятность каскадных сбоев и повышает отказоустойчивость инфраструктуры

Узнайте о сервисе от его создателей

  • Underlay Network
  • Overlay Network

Underlay Network

Building the Cloud — это реалити-проект про разработку публичного облака MWS Cloud Platform. Разбираем, как работают сервисы под капотом и делимся реальными инженерными решениями.

Смотреть на VK ВидеоCмотреть на YouTube

Ответы на вопросы

Сколько стоит использование сервиса?

В расчете стоимости использования сервиса учитываются: использование внешних IP-адресов, исходящий трафик во внешние сети и кросс-зональный трафик между зонами доступности. Подробнее в документации

Можно ли создать выделенное сетевое соединение между локальной инфраструктурой и MWS Cloud Platform?

Чтобы настроить выделенное сетевое соединение, заполните заявку и укажите в комментарии что именно вам требуется. Наши специалисты вам помогут

Как настроить защищённое соединение локальных ресурсов с облаком?

В сервисе VPC можно использовать виртуальную машину в качестве IPsec-шлюза. Для сетевого интерфейса ВМ можно включить опцию IP Forwarding. Она позволяет обрабатывать транзитный трафик и настраивать site-to-site IPsec-соединения (например, на базе StrongSwan) между облаком и внешней инфраструктурой.

Эта функциональность позволяет создавать защищённый туннель между локальными сетями через публичные интернет-каналы. Ресурсы в MWS Cloud Platform и во внешней инфраструктуре при этом будут находиться в пределах одной виртуальной сети и смогут взаимодействовать по приватным IP-адресам.

Такой сценарий применяется в гибридных архитектурах и на этапе начального объединения инфраструктур. Подходит для задач без повышенных требований к гарантированной пропускной способности и стабильности канала. Это простой и экономичный способ объединить сети через интернет, который в будущем можно дополнить или заменить выделенными каналами связи.

Будьте в курсе обновлений

О новых возможностях платформы мы пишем в блоге и email-рассылке. Подписывайтесь, чтобы быть в курсе последних новостей