Amazon VPC est la passerelle qui permet de connecter les ressources de l'entreprise au cloud AWS via un VPN. Lancé en 2009, il est toujours en version bêta selon le site d'AWS. Avec ses nouvelles fonctionnalités, il va être possible pour l'entreprise de déclarer les droits d'accès par Internet en fonction des ressources. Ainsi, telles données seront accessibles par les réseaux, quand d'autres pourront être conservés à l'abri du VPN.
Jusqu'à maintenant, cette distinction n'était pas possible facilement. Les clients d'Amazon Elastic Compute Cloud (EC2) devaient provisionner une section isolée et privée du cloud Amazon, le fameux Amazon VPC. Il fallait donc obligatoirement passer par un VPN pour y accéder depuis l'extérieur du réseau d'entreprise, sans qu'aucune connexion directe ne soit possible depuis Internet.
Désormais, il suffira donc aux entreprises de déclarer des sous-réseaux autorisés à accéder aux ressources, voire directement des adresses IP. AWS estime que la configuration va en être très largement simplifiée, et créer par exemple des sous-réseaux accessibles au public pour certaines ressources ou certains serveurs web, tout en conservant les bases de données ou les serveurs applicatifs dans une zone inaccessible. Pour Peter de Santis, le responsable d'Amazon EC2, « à partir d'aujourd'hui, les entreprises peuvent choisir de se connecter à AWS sans VPN, en mettant en place des réseaux virtuels au sein de leur cloud AWS, qu'ils peuvent contrôler et personnaliser. »
Cela va permettre aux entreprises d'être plus flexibles avec la création de clouds à destinations différentes. Peter de Santis met également l'accent sur l'amélioration de sécurité apportée à Amazon VPC par cette mise-à-jour. Les tarifs restent inchangés, la facturation restant basée sur les volumes de données entrantes et sortantes sur le VPN.
