Réseau cloud
Votre réseau
cloud
Vos applications doivent communiquer, sans tout exposer. Construisez un réseau qui relie vos machines, protège leurs échanges et accueille vos utilisateurs.
Réseaux privés, routeurs et groupes de sécurité inclus
Les services internes restent à l’intérieur.
Six briques complémentaires
Six services réseau
pour vos applications
Connectez vos instances sur un réseau privé, configurez leurs accès et répartissez le trafic entre les services qui doivent recevoir vos utilisateurs.
Réseaux privés
Des échanges à l’intérieur de votre projet.
InclusLoad balancers
Un point d’entrée, plusieurs instances.
Dès 12 € / moisIP flottantes
Une adresse publique que vous réaffectez.
2 € / moisRouteurs virtuels
Relier vos sous-réseaux et leurs sorties.
InclusGroupes de sécurité
Autoriser les flux dont vos services ont besoin.
InclusVPN site à site
Relier vos réseaux avec un tunnel IPsec natif.
12 € / connexion / moisRéseaux privés
Isolez les données
sur vos réseaux privés
Organisez votre projet par rôles : frontaux, traitements, données, préproduction. Choisissez les plages d’adresses et les liens utiles entre vos services.
- Des réseaux et sous-réseaux définis pour votre projet.
- Des interfaces rattachées aux bonnes instances.
- Des règles d’accès adaptées à chaque couche.
Deux espaces, des règles explicites. La séparation s’appuie sur la configuration des réseaux et du filtrage.
Load balancers
Répartissez le trafic
entre vos instances
Un point d’entrée commun distribue les requêtes entre vos instances. Les contrôles de santé permettent d’écarter un membre qui ne répond plus.
Les trois nœuds répondent. Le trafic peut être réparti entre eux.
L’adresse est associée à l’instance 01.
IP flottantes
Conservez votre adresse
en changeant d’instance
Conservez votre adresse publique et associez-la à une autre interface compatible. Une possibilité utile pour préparer un changement ou une reprise.
équivalent 730 heures
L’adresse reste facturée tant qu’elle est allouée. La réaffectation d’IP ne remplace pas une stratégie de bascule applicative.
Comprendre les IP flottantes ↗Routeurs virtuels
Reliez vos sous-réseaux
avec un routeur virtuel
Connectez les sous-réseaux utiles, préparez leurs routes et organisez les accès sortants. Votre architecture reste lisible, même lorsqu’elle grandit.
En interneReliez les réseaux autorisés selon vos besoins.
Vers InternetLe SNAT permet aux machines privées d’établir des connexions sortantes.
Depuis InternetExposez les services choisis avec une IP flottante ou un load balancer.
Groupes de sécurité
Autorisez les flux
nécessaires à vos services
Réutilisez vos règles sur les interfaces des instances concernées. Un service web, un accès d’administration et une base de données n’ont pas besoin des mêmes ouvertures.
- Protocoles, ports et plages de ports.
- Sources autorisées par réseau ou groupe.
- Règles entrantes et sortantes selon vos besoins.
Les autorisations de tous les groupes appliqués à une interface se cumulent. Vérifiez leur effet avant d’exposer un service.
VPN site à site
Un VPN pour relier
vos locaux au cloud
Reliez le réseau de vos locaux à votre cloud avec une connexion IPsec native. Configurez le tunnel dans votre console, sans déployer une machine dédiée au VPN.
Un parcours guidé rassemble les politiques IKE et IPsec, les extrémités, les paramètres du VPN et leur récapitulatif. Côté entreprise, vous conservez votre équipement compatible.
IP publique du tunnel incluse
Les bonnes briques, au bon prix
Les tarifs
de vos services réseau
Prix hors taxes, sur une base de 730 heures par mois. Les réseaux privés, routeurs et groupes de sécurité sont inclus dans les quotas de votre projet.
Inclus
- Réseaux privés
- Routeurs virtuels
- Groupes de sécurité
Dans les quotas de votre projet. Les adresses publiques restent distinctes.
Trafic sortant
1 To incluspar projet et par moisAu-delà, 0,02 € HT / Go. Le trafic sortant est mesuré à l’échelle du projet. Les IP publiques des load balancers restent distinctes. L’IP du tunnel VPN est comprise dans son forfait.
Migration offerte
Préparez la migration
de votre réseau
Cartographions les flux et les dépendances avant de déplacer vos services. Votre équipe sait quels accès préparer, quoi vérifier et comment organiser la bascule.
Quelques repères
Vos questions sur le réseau
Pourquoi séparer mes ressources en réseaux privés ?
Vous organisez les échanges entre vos instances et choisissez les services exposés à Internet. Un serveur de base de données peut ainsi rester privé tandis que le frontal de l’application reçoit les visiteurs. Les sous-réseaux et les groupes de sécurité doivent être définis ensemble.
Une IP flottante assure-t-elle une bascule automatique ?
Une IP flottante peut être réaffectée à une autre interface compatible. Cette possibilité ne constitue pas une bascule applicative automatique : les opérations, les données et les mécanismes de reprise doivent être préparés.
Un load balancer suffit-il pour assurer la haute disponibilité ?
Il répartit le trafic et vérifie l’état de ses membres. Son mode redondant protège le point d’entrée. La disponibilité globale dépend aussi des instances, de vos données, des sessions et de l’architecture applicative.
Comment fonctionnent les groupes de sécurité ?
Ils réunissent des règles de filtrage associées aux interfaces des instances. Vous choisissez les directions, protocoles, ports et sources autorisés. Les règles de plusieurs groupes sont cumulatives ; une autorisation trop large peut donc ouvrir un accès non souhaité.
Quel trafic est inclus ?
Votre projet comprend 1 To de trafic sortant par projet et par mois, puis 0,02 € HT par Go. Cette enveloppe est partagée par les ressources du projet. Les réseaux privés, routeurs et groupes de sécurité sont inclus selon les quotas du projet.
Faut-il une adresse publique par machine ?
Non. Vous pouvez conserver vos machines dans un réseau privé et exposer les points d’entrée nécessaires. Un routeur avec SNAT permet un accès sortant ; une IP flottante ou un load balancer répond aux besoins d’accès entrant. Les adresses allouées sont facturées, même si elles ne sont pas associées à une machine.
Comment se configure le VPN site à site ?
Le VPN IPsec se configure directement dans la console cloud. Vous définissez les politiques IKE et IPsec, les extrémités, puis la connexion associée à votre routeur et à vos sous-réseaux. Votre site doit disposer d’un équipement pair compatible. L’offre à 12 € HT par connexion et par mois comprend l’IP publique du tunnel. Elle relie deux réseaux ; ce n’est pas un VPN d’accès nomade individuel.
Pouvez-vous préparer la migration de mon réseau ?
Oui, la migration est offerte. Nous étudions vos plages d’adresses, les flux, les accès et les dépendances pour organiser le passage. Un VPN ou une interconnexion particulière fait l’objet d’un dimensionnement adapté.