Question

云计算:什么是虚拟私有云VPC

Answer 1

　　简单的说，虚拟私有云计算(VPC)之于公共云计算有如虚拟私有网络(Virtual Private Network, VPN)之于公共网络。
　　做一个简单的比喻：
　　可以认为网络扮演了一个“管道”的角色，加密后的数据仍然可以通过“管道”有效传输；因此可以用密码学的方法在公共网络中实现VPN（当然还要结合身份认证技术），然而对于云计算来说，仅仅依赖加密解密和身份认证技术并不能在公共的“云”中虚拟一片私有的“云”或VPC。
　　云服务中的处理器只能对以明文形式存在的代码和数据进行计算，加密的东西只能是在网络上或磁盘中，在内存中的内容不能是密文。
　　真正的VPC需要对云服务提供者的内存储器和CPU的寄存器作一种非加密方式的保护，使得租客的代码和数据在云服务提供者的内存和CPU的寄存器中以明文形式被处理时仍然得到私密性及完整性的保护，避免被其它租客或服务提供者窃取。

Answer 2

但是因为云计算引发的疑问（和困惑）似乎远多于网络，上述类比稍嫌粗糙。我们可以认为网络扮演了一个“管道”的角色，加密后的数据仍然可以通过“管道”有效传输。因此我们可以用密码学的方法在公共网络中实现VPN（当然还要结合身份认证技术）。然而对于云计算来说，仅仅依赖加密解密和身份认证技术并不能在公共的“云”中虚拟一片私有的“云”或VPC。云服务中的处理器只能对以明文形式存在的代码和数据进行计算，加密的东西只能是在网络上或磁盘中。在内存中的内容不能是密文。