Частные сети (VPC) и подсети
Изолированные виртуальные облачные сети (VPC), диапазон CIDR и внутреннее разрешение имён.
Виртуальное частное облако (VPC)
VPC (Virtual Private Cloud) — это изолированная виртуальная сеть вашего проекта. Все виртуальные машины, помещённые в одну VPC, взаимодействуют между собой по внутренним приватным IP-адресам без выхода в публичный интернет.
Характеристики VPC в microsrv:
- Аппаратная изоляция L2/L3: трафик различных VPC строго разграничивается на физическом хосте с помощью программ eBPF.
- Диапазон CIDR по умолчанию:
10.42.0.0/16. - Внутреннее разрешение имён (Internal DNS): машины внутри одной VPC могут обращаться друг к другу по сетевым именам (например,
ping db-master). - WireGuard-шлюз: подключение рабочих машин и внешней инфраструктуры зашифрованным туннелем — см. WireGuard-шлюз.
Создание виртуальной сети
- Перейдите в Консоль → VPC.
- Нажмите Создать VPC.
- Укажите название сети и CIDR-диапазон подсети (например,
production-vpc,10.50.0.0/16).