Virtual Private Cloud
Eine Virtual Private Cloud ist ein abgetrennter, nur für einen Kunden reservierter Bereich innerhalb eines großen gemieteten Rechenzentrums. Der Kunde teilt die Technik mit anderen, hat aber ein eigenes, nach außen abgeschottetes Netz mit eigenen Regeln.
Große Anbieter wie Amazon, Microsoft oder Google besitzen riesige Hallen voller Computer. Firmen mieten dort Rechenleistung und Speicherplatz, statt eigene Geräte zu kaufen. Diese Miete nennt man Cloud. In so einer Halle arbeiten aber tausende Kunden gleichzeitig auf derselben Technik. Eine Virtual Private Cloud ist ein abgegrenzter Bereich darin, der ausschließlich einem Kunden gehört. Die Abgrenzung entsteht nicht durch Mauern, sondern durch Software: Der Anbieter richtet ein eigenes, nach außen verschlossenes Netz ein, in dem nur die Geräte dieses einen Kunden miteinander sprechen dürfen.
Weshalb Banken und Krankenhäuser darauf bestehen
Viele Firmen dürfen ihre Daten nicht einfach offen ins Internet stellen. Für Kliniken, Versicherungen und Banken gilt das besonders streng. Gleichzeitig sind eigene Rechenzentren teuer und aufwendig zu betreiben. Die Virtual Private Cloud ist der Kompromiss zwischen beidem.
Der Kunde nutzt die Geräte des Anbieters, bleibt aber Herr über sein Netz. Er legt fest, welche Server von außen erreichbar sind und welche nicht. Eine Datenbank mit Kundendaten kann so vollständig unsichtbar für das Internet bleiben. Nur eine einzige Website davor nimmt Anfragen an und holt die Daten intern.
Ein häufiger Irrtum: Eine Virtual Private Cloud ist keine Garantie für Sicherheit. Sie ist nur ein Werkzeug. Wer die Regeln falsch setzt, stellt seine Daten trotzdem offen ins Netz. Genau das ist die Ursache vieler bekannter Datenlecks der letzten Jahre.
Eigene Adressen, Subnetze und Firewall-Regeln
Jedes Gerät in einem Netz hat eine Adresse, ähnlich einer Hausnummer. In einer Virtual Private Cloud vergibt der Kunde diese Adressen selbst und wählt den Zahlenbereich frei. Zwei Kunden können dieselben Adressen verwenden, ohne sich zu stören. Der Anbieter hält die Datenströme technisch getrennt, so wie eine Post zwei gleich benannte Straßen in verschiedenen Städten auseinanderhält.
Innerhalb dieses Netzes bildet man kleinere Abschnitte, sogenannte Subnetze. Üblich ist eine Trennung in öffentlich und privat. Im öffentlichen Abschnitt stehen Server mit direktem Weg ins Internet. Im privaten stehen Datenbanken, die nur aus dem eigenen Netz erreichbar sind.
Dazu kommen Filterregeln, oft Firewall oder Sicherheitsgruppe genannt. Eine solche Regel lautet etwa: Anfragen an Port 443, also verschlüsselte Webseiten, sind erlaubt, alles andere wird verworfen. Für Mitarbeiter im Homeoffice gibt es einen verschlüsselten Tunnel, ein VPN. Damit landet der Laptop logisch im Firmennetz, obwohl er physisch im Kinderzimmer steht.
Wo VPCs in KI-Projekten und Firmennews auftauchen
Wer heute ein Cloud-Konto anlegt, bekommt automatisch eine Virtual Private Cloud dazu. Bei Amazon heißt der Dienst AWS VPC, bei Google Cloud VPC, bei Microsoft schlicht Virtual Network. Die Idee ist überall dieselbe, nur die Begriffe unterscheiden sich.
Besonders oft fällt der Begriff im Zusammenhang mit künstlicher Intelligenz. Firmen wollen Sprachmodelle auf ihre internen Dokumente anwenden, diese aber nicht an Fremde weitergeben. Anbieter versprechen deshalb, das Modell laufe innerhalb der Virtual Private Cloud des Kunden. Die Anfragen verlassen das abgeschottete Netz dann nicht.
In Geschäftsberichten und Tech-News steht der Begriff meist als Verkaufsargument. Wenn ein Anbieter mit einer VPC-Bereitstellung wirbt, meint er: Deine Daten bleiben in deinem Bereich. Zu unterscheiden ist das von einer Private Cloud im engeren Sinn. Dort besitzt die Firma die Geräte tatsächlich selbst, was deutlich teurer ist.
