Виртуальная приватная сеть VPC
Изолированные сети на OVN для приватного взаимодействия ВМ, приложений и функций
Свои CIDR-блоки
Описывайте подсети в привычной CIDR-нотации. Диапазон 10.0.0.0/12 зарезервирован под инфраструктуру платформы — сети в нём создать нельзя.
OVN SDN
Open Virtual Network под капотом: тот же стек, что используют операторы и ядра OpenStack/OVHcloud.
Изоляция между проектами
Трафик между VPC изолирован на уровне SDN. Соседи по гипервизору не видят ваш трафик.
Привязка к нодам
Размещайте VPC на конкретных нодах для предсказуемого latency и соответствия требованиям к локализации.
Приватные подсети
Сервисы без прямого выхода в интернет — внутренние API, БД, очереди живут в закрытом контуре.
ВМ и приложения вместе
Подключайте к VPC и виртуальные машины, и приложения Татнет Apps — общая сеть, общие приватные адреса.
Как подключить приватные сети
Создайте VPC
Имя, CIDR-блок и нода — три поля, одна кнопка
Подключите ресурсы
Выберите VPC при создании ВМ или приложения
Работайте приватно
Сервисы общаются по внутренним адресам без выхода в интернет
Зачем приватные подсети даже небольшому проекту
База, кэш и внутренние API не должны слушать интернет, даже если сервисов всего два-три. VPC даёт им общие приватные адреса: приложение ходит к managed PostgreSQL по внутренней сети, а снаружи открыт только HTTPS-вход приложения. Подробно и на примерах — в статье что такое VPC и зачем она небольшому проекту.
Соберите свою приватную сеть
VPC на OVN, бесплатно на любом тарифе. Подключайте ВМ и приложения — и они увидят друг друга по приватным адресам.