VPC : Virtual Private Cloud
Infrastructure
VPC : Virtual Private Cloud. « Nuage privé virtuel », par analogie avec un appartement privatif dans un grand immeuble partagé, avec ses propres murs, sa porte et ses clés.
Principe : Un VPC est un réseau isolé logiquement au sein de l'infrastructure d'un fournisseur de cloud public. On y choisit ses plages d'adresses, ses sous-réseaux, ses tables de routage et ses passerelles.
Filtrage : Groupes de sécurité et listes de contrôle d'accès réseau décident de ce qui entre et sort. Des journaux de flux permettent de garder une trace des connexions observées.
Connexions : Un VPC peut être relié à un réseau d'entreprise par VPN ou lien dédié, ou à un autre VPC par appairage. Chaque passerelle ajoutée est une porte de plus à surveiller.
Réalité du terrain : Le VPC « privé » dont tous les sous-réseaux sont publics et où chaque groupe de sécurité autorise 0.0.0.0/0 reste un classique des audits : l'appartement a des murs, mais toutes les fenêtres sont ouvertes.
Ce qui arrive si on s'en passe
Sans réseau privé virtuel correctement découpé, les ressources déployées dans le cloud se retrouvent exposées directement ou partagent un même espace sans cloisonnement. Une base de données ou une interface d'administration peut alors devenir joignable depuis Internet, et la compromission d'un seul serveur ouvre l'accès à tous les autres, faute de sous-réseaux et de règles de filtrage entre eux. L'absence de journaux de flux prive aussi de toute trace pour reconstituer une intrusion ou détecter une exfiltration. Le cloisonnement réseau ne remplace pas le contrôle des identités, mais il limite la portée d'une erreur de configuration ou d'un accès volé.
Explication de la marmotte
Les grandes entreprises d'hébergement louent des ordinateurs à des milliers de clients qui partagent les mêmes bâtiments et les mêmes câbles. Pour que chacun reste chez soi, on découpe cet espace en zones privées virtuelles. C'est comme un immeuble d'appartements : tout le monde partage l'entrée et l'ascenseur, mais chaque logement a ses murs, sa porte et ses clés. Le locataire décide qui peut entrer, quelles pièces communiquent entre elles et quelles fenêtres donnent sur la rue. Sans cette séparation, les voisins pourraient voir et toucher les affaires des autres.
Où ce terme est utilisé
- Cloud networking, VPC/VNet, CDN et équilibrage (10 occurrences)
- Isolation réseau multi-tenant avec VPC et NetworkPolicy (10 occurrences)
- IPv4, CIDR et plans d’adressage (4 occurrences)
- Conteneurs, Kubernetes, CNI et service mesh (2 occurrences)
- Comprendre pourquoi les systèmes communiquent (1 occurrence)
- Géographie d'internet, câbles sous-marins et points d'atterrissement (1 occurrence)
- MPLS, GMPLS, SD-WAN et overlays opérateurs (1 occurrence)
- NAT, translations et publication de services (1 occurrence)
- Réseaux (1 occurrence)
- Séparer plan de contrôle et plan de données (1 occurrence)