# TiDB Cloud が使用するネットワークサービス
+ VPC（仮想プライベートネットワーク）サービスは、便利な方法です
  + AWS: VPC、セキュリティグループ、ネットワークアクセスリスト、VPC ピアリング、PrivateLink
  + GCP: VPC、ファイアウォールルール、VPC ネットワークピアリング、プライベートサービス接続エンドポイントです
+ アンチDDoSサービス
  + AWS: AWS シールド、AWS WAF です
  + GCP: グーグルクラウドアーマーです
------------------------------------------------------------------------------
VPCサービスはネットワークの分離に使用されます。

DDoS対策サービス（AWS ShieldやWAFなど）は、それぞれ一般的なウェブ攻撃やボットからの保護に使用されます。

クラウドインフラストラクチャベンダーのVPCを使用すると、TiDB Cloudは論理的に分離された仮想ネットワークでリソースを起動できます。

TiDB Cloudは、クラウドインフラストラクチャベンダーが提供するWebアプリケーションファイアウォールサービスを活用して、TiDB Cloudコンソールを保護します。

TiDB Cloudは、クラウドインフラストラクチャベンダーが提供するDDoS対策サービスを利用して、ロードバランサーサービスのネットワークレイヤーとトランスポートレイヤー（レイヤー3と4）、TiDB Cloudコンソールのアプリケーションレイヤー（レイヤー7）で、リソースに対する分散型サービス拒否（DDoS）攻撃から保護します。

詳細は、`https://aws.amazon.com/security/`と`https://cloud.google.com/security/`をご覧ください。