Интернетмагазин

https://www.omg.org/cloud/deliverables/practical-guide-to-hybrid-cloud-computing.htm. 
При проектировании гибридной облачной сети необходимо учитывать все 
ранее объясненные моменты и планировать, как это новообразование будет 
интегрироваться в вашу среду. Многие компании примут подход с использо-
ванием VPN типа «сеть–сеть», чтобы напрямую подключиться к облаку и изо-
лировать сегмент, обладающий подключением к облаку. Хотя это и хороший 
подход, как правило, VPN типа «сеть–сеть» сопряжено с дополнительными 
затратами и требует дополнительного обслуживания. Еще один вариант – ис-
пользовать прямой маршрут к облаку, например Azure ExpressRoute.
Хотя вы располагаете полным контролем над локальной сетью и конфигу-
рацией, облачная виртуальная сеть станет для вас чем-то новым, чем вам при-
дется управлять. По этой причине важно ознакомиться с сетевыми возмож-
ностями, доступными в IaaS облачного провайдера, и тем, как защитить эту 
сеть. Используя Azure в качестве примера, одним из способов быстрой оцен-
ки конфигурации этой виртуальной сети можно считать Azure Security Center. 
Azure Security Center просканирует виртуальную сеть Azure в вашей подписке 
и предложит способы нейтрализации возможных проблем безопасности, как 
показано на приведенном ниже рис. 10.12.
Рис. 10.12
Список рекомендаций может варьироваться в зависимости от вашей 
вир-
туальной сети Azure (VNET) и от того, как настроены ресурсы для использо-
вания этой сети. Давайте используем второе оповещение в качестве приме-
ра. Это оповещение среднего уровня, которое сообщает: Restrict access through 
internet-facing endpoint (Ограничить доступ через конечную точку с выходом 
в интернет). Когда вы щелкнете по нему мышью, то увидите подробное объ-
яснение этой конфигурации и поймете, что необходимо предпринять, чтобы 
сделать ее более безопасной (рис. 10.13).

---