Как устроена сеть в Yandex Cloud: VPC, подсети, security groups, NAT-шлюз?

- Cloud Network (VPC) — изолированная сеть, глобальная в рамках облака.
- Подсети — зональные (привязаны к ru-central1-a/b/d), со своими CIDR.
- Security groups — stateful-фильтры трафика на уровне интерфейсов.
- NAT-шлюз — исходящий доступ в интернет для ресурсов без публичных IP.

Ещё вопросы по теме «Облака (AWS/YC)»

• Managed Kubernetes в Yandex Cloud: что берет на себя платформа и как устроены node groups?
• Managed PostgreSQL в Yandex Cloud: как устроены кластер, реплики и пулер соединений?
• IAM в Yandex Cloud: как устроена иерархия organization/cloud/folder, что такое сервисные аккаунты и как назначаются роли?
• Как настроить хранение секретов в Yandex Cloud (через Lockbox или интеграцию с внешними Vault)?
• В чем особенности хранения стейта Terraform в Yandex Cloud (использование YDB для блокировок вместо DynamoDB)?
• Гибридная архитектура: В каких случаях целесообразно выносить часть сервисов в Yandex Cloud (например, для обеспечения низкой задержки/локальной доступности в РФ)?