VPC는 글로벌 가상 네트워크입니다. Compute Engine 가상 머신(VM) 인스턴스, Google Kubernetes Engine(GKE) 컨테이너, 서버리스 워크로드에 네트워킹 기능을 제공합니다. 클라우드 기반 서비스에 대해 확장 가능하고 유연한 전역 네트워킹을 제공합니다.
사용자 정의 가능한 서브넷과 정책으로 가상 네트워크를 구성하고, CIDR 범위를 다운타임 없이 확장 가능
IP 트래픽 정보를 기록하는 VPC 흐름 로그를 사용해 보안 분석과 비용 최적화 및 네트워크 모니터링 강화
대역폭의 병목 현상이나 단일 장애점 없이 같은 조직 내 또는 다른 조직 간의 비공개적인 통신 구성 가능
여러 프로젝트의 리소스를 공통 VPC 네트워크에 연결하여 네트워크의 내부 IP 사용으로 안전한 통신 지원
VPC는 자동화된 설정을 통해 복잡한 가상 네트워크 토폴로지를 구현할 수 있으며, 서브넷 및 네트워크 정책의 프리픽스 범위를 자유롭게 조정이 가능합니다.
다운타임 없이 CIDR 범위를 확장할 수 있어 네트워크의 확장성과 유연성을 보장하며, 비즈니스의 성장과 변화에 신속하게 대응할 수 있는 환경을 제공합니다.
VPC 흐름 로그를 활용하여 Compute Engine의 네트워크 인터페이스에서 송수신되는 모든 IP 네트워크 트래픽 정보를 상세하게 기록하고 분석할 수 있습니다.
VPC 흐름 로그를 통해 네트워크 모니터링, 포렌식, 실시간 보안 분석, 비용 최적화에 활용할 수 있으며, 5초마다 업데이트되어 즉각적인 가시성을 제공합니다.
모든 리전에 걸친 Google 네트워크로 자체 IP 주소(BYOIP)를 가져와 마이그레이션 중 다운타임을 최소화하고 네트워킹 인프라 비용을 절감할 수 있습니다.
Google Cloud가 전 세계 모든 피어에 IP 주소를 알림으로써, 주소 블록을 최소 16개의 주소 블록(/28)으로 나눌 수 있으므로 리소스의 유연성이 높아집니다.
VPC 피어링은 높은 보안 수준의 네트워크 연결로 조직 간 데이터 공유 및 협업에 도움을 주고, 다양한 비즈니스에 맞게 네트워크 환경을 구축할 수 있습니다.
대역폭의 병목 현상이나 단일 장애점 없이 같은 조직 내 또는 외부 다른 조직 간의 VPC 비공개 통신 구성으로 데이터 전송의 안정성과 효율성을 극대화합니다.
네트워크를 전 세계에 분산된 방화벽으로 분할하여 인스턴스 액세스를 제한합니다. VPC 네트워크의 인스턴스에 대한 연결을 허용하거나 거부할 수 있습니다.
방화벽 규칙 로깅은 보안 정책 영향 감사의 확인 및 분석으로 보안 사고에 대응할 수 있으며, 전체 네트워크 보안 관리의 효율성과 효과성을 높일 수 있습니다.
공유 VPC를 사용하는 조직은 여러 프로젝트에서 공유되는 네트워크 리소스를 효율적으로 구성하고, 중앙에서 연결 경로 및 방화벽을 관리할 수 있습니다.
개발자는 독립적인 프로젝트를 운영하면서도 서로 협업할 수 있는 공유된 네트워크 환경에 접속할 수 있어, 조직 전체의 리소스 활용을 최적화 할 수 있습니다.