理解AWS虚拟私有云及其组件
💡
原文英文，约600词，阅读约需2分钟。
📝
内容提要
亚马逊虚拟私有云（VPC）是AWS的核心服务，允许用户在逻辑隔离的虚拟网络中部署资源。VPC包含子网、互联网网关、NAT网关、安全组、网络访问控制列表等组件，提供网络控制与安全性。
🎯
关键要点
- 亚马逊虚拟私有云（VPC）是AWS的核心服务，允许用户在逻辑隔离的虚拟网络中部署资源。
- VPC是区域性服务，提供对网络设置的控制，包括IP地址分配、子网划分、路由和安全策略。
- VPC由子网组成，子网可以是公共的或私有的，公共子网可以直接访问互联网，私有子网则用于内部使用。
- 互联网网关（IGW）允许VPC内的资源（特别是公共子网）与互联网通信。
- NAT网关或NAT实例用于私有子网访问互联网，而不暴露其实例于入站流量。
- 安全组作为EC2实例的虚拟防火墙，控制入站和出站流量，提供实例级别的安全性。
- 网络访问控制列表（NACLs）在子网级别提供额外的安全层，使用无状态规则。
- 弹性IP（EIPs）是与EC2实例或NAT网关关联的静态公共IP地址，确保持续连接。
- VPC对等连接允许同一AWS账户或不同账户之间的两个VPC安全直接连接。
- AWS Transit Gateway通过单一可扩展的中心简化网络管理，连接多个VPC和本地网络。
- VPC端点使VPC能够与其他AWS服务连接，而无需通过互联网，分为接口端点和网关端点。
➡️
