Частные сети (VPC) и подсети

Виртуальное частное облако (VPC)

VPC (Virtual Private Cloud) — это изолированная виртуальная сеть вашего проекта. Все виртуальные машины, помещённые в одну VPC, взаимодействуют между собой по внутренним приватным IP-адресам без выхода в публичный интернет.

Характеристики VPC в microsrv:

• Аппаратная изоляция L2/L3: трафик различных VPC строго разграничивается на физическом хосте с помощью программ eBPF.
• Диапазон CIDR по умолчанию: 10.42.0.0/16.
• Внутреннее разрешение имён (Internal DNS): у каждой рабочей нагрузки есть DNS-имя внутри VPC. DNS-резолвер по умолчанию — шлюз VPC (например, 10.0.0.1); он отвечает на запросы <имя-нагрузки>.msrv.internal A-записью с внутренним IP нагрузки, например ctr-deadbeef.msrv.internal → 10.0.0.5. Машины также могут обращаться друг к другу по этим именам (например, ping db-master).
• WireGuard-шлюз: подключение рабочих машин и внешней инфраструктуры зашифрованным туннелем — см. WireGuard-шлюз.

Создание виртуальной сети

1. Перейдите в Консоль → VPC.
2. Нажмите Создать VPC.
3. Укажите название сети и CIDR-диапазон подсети (например, production-vpc, 10.50.0.0/16).