Google Cloud представила набор сервисов, которые должны упростить и обезопасить подключение распределённых мультиоблачных ресурсов предприятий. Главная новинка — Cross-Cloud Interconnect, обеспечивающая выделенные высокоскоростные каналы между сетью Google и сетями заказчиков, размещёнными в других облаках: Amazon Web Services, Microsoft Azure, Oracle Cloud Infrastructure или Alibaba.
Прямой канал вместо VPN через интернет
«Cross-Cloud Interconnect позволяет организациям подключаться к любому публичному облаку через высокозащищённую сеть с выделенной полосой пропускания, задержки в которой значительно ниже, чем при использовании VPN-решения через интернет», — рассказал вице-президент и генеральный менеджер по сетям Google Cloud Мунандер Самби (Muninder Sambi). По его словам, с новым сервисом клиенты смогут запускать приложения сразу в нескольких облаках, размещать мультиоблачные SaaS-приложения, а также переносить рабочие нагрузки из одного облака в другое.
Предприятия всё активнее распределяют нагрузки между собственной инфраструктурой и разными публичными облаками, однако подключение, настройка сети и управление такими средами остаются непростой задачей, отметил Самби. Он сослался на недавний опрос IDC, согласно которому 64% предприятий используют несколько облачных провайдеров одновременно, но лишь немногие из них имеют взаимосвязанные инструменты предоставления ресурсов, управления и мониторинга.
С Cross-Cloud Interconnect клиенты выбирают выделенные шифрованные каналы на 10 Гбит/с или 100 Гбит/с для подключения виртуального частного облака (VPC) Google к другим VPC или виртуальным сетям в разных облаках, пояснил Самби. Сервис также поддерживает дополнительные варианты защиты — IPsec VPN или MACsec, если это нужно клиенту.
Оценка аналитиков
Сервис может быть интересен крупным предприятиям, которые хотят выстроить бесшовные мультиоблачные сети для объединения SaaS и других нагрузок на Google Cloud Platform с клиентами из локальной инфраструктуры или других облачных платформ, считает вице-президент по исследованиям в группе облачных и дата-центровых сетей IDC Виджей Бхагаватх (Vijay Bhagavath).
«Google Cloud планомерно наращивает присутствие в сегменте мультиоблачных решений для корпоративных клиентов — начиная с Anthos, а теперь с запуском Cross-Cloud Interconnect, позволяющего ИТ-подразделениям внедрять мультиоблачные сети экономически эффективно для ключевых бизнес-приложений вроде SaaS, без необходимости в локальном оборудовании или программных шлюзах», — отметил Бхагаватх.
Cross-Cloud Interconnect уже доступен клиентам.
Обновление Private Service Connect
Параллельно Google добавила новые функции в сервис Private Service Connect (PSC), который объединяет группы, проекты и другие организации через шифрованные каналы. PSC включает средства безопасности, маршрутизации и телеметрии на уровне L7, обеспечивающие единообразный контроль политик.
По определению Google, PSC — это «возможность сетевой инфраструктуры Google Cloud, которая позволяет потребителям получать приватный доступ к управляемым сервисам изнутри своей VPC-сети». При использовании PSC трафик между клиентской сетью проходит исключительно через магистральную сеть Google и не выходит в публичный интернет, подчеркнул Самби. Клиенты подключаются к Google Cloud через конечные точки PSC с приватными IP-адресами в сетях Google VPC.
Новая функция — Service Connection Policies — позволяет сетевым администраторам создавать политики, автоматизирующие подключение PSC к управляемым сервисам. Функция станет доступна позже в 2023 году и даст возможность обновлять и удалять опубликованные сервисы, связанные через PSC, без открытия сетевых заявок, добавил Самби.
Помимо собственных сервисов Google — Apigee, BeyondCorp Enterprise, Cloud Composer и Google Kubernetes Engine, — PSC поддерживает сервисы партнёров, включая Datastax, Elasticsearch, MongoDB и другие, отметил Самби.
Источник: NetworkWorld.