DEV Community
·
AWS VPC 设置：公共和私有子网、互联网网关、NAT网关及EC2实例
💡
原文英文，约400词，阅读约需2分钟。
📝
内容提要
本文介绍了在AWS中设置虚拟私有云（VPC）的步骤，包括创建VPC、公共和私有子网、互联网网关、NAT网关、路由表，以及可选的EC2实例。最后，提供了启动EC2实例并建立SSH连接的指导。
🎯
关键要点
- 在AWS中设置虚拟私有云（VPC）是安全部署资源的基础。
- 创建VPC的步骤包括：访问VPC仪表板，选择创建VPC，设置名称和IPv4 CIDR块。
- 创建公共和私有子网，分别设置名称、VPC、可用区和CIDR块。
- 创建并附加互联网网关，设置名称并将其附加到VPC。
- 创建公共路由表，添加路由并关联公共子网。
- 分配弹性IP（EIP），并创建NAT网关，选择公共子网和刚分配的弹性IP。
- 创建私有路由表，添加路由并关联私有子网。
- 可选步骤：启动EC2实例，设置公共和私有实例的AMI、网络和安全组。
- 建立SSH连接，使用终端连接到公共实例，再从公共实例连接到私有实例。
- 清理资源以避免不必要的费用。
❓
延伸问答
如何在AWS中创建虚拟私有云（VPC）？
访问VPC仪表板，选择创建VPC，设置名称和IPv4 CIDR块，然后点击创建VPC。
公共和私有子网的设置有什么不同？
公共子网需要设置公共IP和互联网网关，而私有子网则不需要公共IP，通常通过NAT网关访问互联网。
如何创建和附加互联网网关？
在互联网网关部分创建一个新的互联网网关，设置名称后将其附加到创建的VPC上。
NAT网关的作用是什么？
NAT网关允许私有子网中的实例访问互联网，同时保持其私有IP地址不被暴露。
如何启动EC2实例并建立SSH连接？
选择AMI和网络设置后启动EC2实例，使用终端SSH连接到公共实例，再从公共实例连接到私有实例。
设置完AWS VPC后，如何清理资源以避免费用？
在不再需要的情况下，删除VPC、子网、互联网网关、NAT网关和EC2实例，以避免不必要的费用。
➡️
