Практические руководства Virtual Private Cloud
Статья создана
Обновлена 15 ноября 2024 г.
- Архитектура и защита базового интернет-сервиса
- Настройки DHCP для работы с корпоративным DNS-сервером
- Маршрутизация через NAT-инстанс
- Организация сетевой связности с помощью IPsec-шлюзов
- Установка виртуального роутера Cisco CSR 1000v
- Установка виртуального роутера Mikrotik CHR
- Соединение с облачной сетью при помощи OpenVPN
- Настройка Yandex Cloud DNS для доступа к кластеру Yandex Managed Service for ClickHouse® из других облачных сетей
- Защищенный доступ пользователей к облачным ресурсам на основе WireGuard VPN
- Создание и настройка шлюза UserGate в режиме прокси-сервера
- Создание и настройка шлюза UserGate в режиме межсетевого экрана
- Реализация отказоустойчивых сценариев для сетевых виртуальных машин
- Создание туннеля между двумя подсетями при помощи OpenVPN Access Server
- Создание бастионного хоста
- Миграция кластера Yandex Data Processing с файловой системой HDFS в другую зону доступности
- Сеть между каталогами (Multi-folder-VPC)
- Настройка сети для Yandex Data Processing
- Реализация защищенной высокодоступной сетевой инфраструктуры с выделением DMZ на основе Check Point NGFW
- Сегментация облачной инфраструктуры с помощью решения Check Point Next-Generation Firewall
- Подключение к Object Storage из Virtual Private Cloud
- Подключение к Container Registry из Virtual Private Cloud
- Использование модулей Yandex Cloud в Terraform
- Развертывание группы доступности Always On с внутренним сетевым балансировщиком