主要４パブリッククラウドのVPC,Subnetの構成を比較してみた - Qiita

主要４パブリッククラウドのネットワーク構成を比較してみた いま現在よく使われている主要４パブリッククラウドについて勉強していたところ、IaaSとして利用する場合の最初の関門であるネットワークについてかなりの考え方の違いがあることがわかりましたのでまとめてみました。 VPCの考え方 AlibabaCloud,AWS,Azureの場合 クラウドでは仮想ネットワークの中に仮想サーバなどのリソースを配置して行きます。この仮想ネットワークをAWSやAlibabaCloud, GCPではVirtual Private Cloud（VPC）と呼んでいます。AzureではVNetと呼んでいます。 AWS,AlibabaCloud,Azureではリージョンの中にVPCを作る方式です。地域に別れたデータセンター群（リージョン）の中に仮想ネットワークを作る概念です。リージョン間の通信もVPC間を接続するVPC

[pascal256]

比較されるとよく分かるGCPの謎ネットワーク。Firewallの機能もIP segmentオマケだから基本的にはtagとservice accountで制御しろと言う思想がとても強い。ドキュメントにも不必要に小さくするなと書いてあるし。。。