VPC 详解！
内容提要
虚拟私有云（VPC）是公共云环境中的逻辑隔离网络，允许在控制的虚拟网络中启动资源。关键组件包括子网、路由表、网络网关、安全组等。VPC支持公共子网、私有子网和仅VPN子网，以及VPC对等连接、安全组、NACLs、VPC终端等功能。
延伸解读
安全组与NACL：状态与无状态的区别
安全组作为实例级别的虚拟防火墙，是有状态的，即允许入站流量后，其响应流量自动允许出站，无需额外规则。而NACL是子网级别的无状态防火墙，入站和出站规则需分别定义，且规则按编号顺序评估，一旦匹配即执行，后续规则不再检查。因此，在配置NACL时，需确保响应流量对应的出站规则也已正确设置，否则可能导致通信中断。
私有子网访问互联网：NAT网关与实例的取舍
私有子网中的实例无法直接访问互联网，但可通过NAT网关或NAT实例实现出站连接。NAT网关由AWS托管，自动扩展，无需运维，但成本较高；NAT实例是用户管理的EC2实例，需自行配置和维护，成本较低但可能存在性能瓶颈。选择时需权衡管理开销、可用性需求及预算。
VPC端点：私密访问AWS服务的两种方式
VPC端点允许在不经过互联网网关、NAT设备或VPN的情况下私密连接VPC与支持的AWS服务。网关端点用于S3和DynamoDB，通过路由表添加条目实现；接口端点则使用弹性网络接口（ENI）和私有IP，适用于EC2、Lambda等服务。使用端点可提升安全性并降低NAT网关的数据处理成本。
混合云连接：VPN与Direct Connect的适用场景
VPN连接通过加密隧道在互联网上安全连接本地网络与VPC，部署快速且成本较低，但带宽和延迟受互联网影响。Direct Connect提供从数据中心到AWS的专用私有连接，绕过互联网，可提供更稳定、高带宽和低延迟的网络体验，适合对网络性能要求高的生产环境，但部署周期较长且成本较高。
Q&A
什么是虚拟私有云（VPC）？
虚拟私有云（VPC）是公共云环境中的逻辑隔离网络，允许用户在控制的虚拟网络中启动资源。
VPC的关键组件有哪些？
VPC的关键组件包括子网、路由表、网络网关和安全组等。
如何创建一个VPC？
创建VPC时，需要定义IP地址范围，选择区域和可用区，并设置子网和路由表。
VPC中的子网有什么类型？
子网分为公共子网、私有子网和仅VPN子网。
什么是安全组，它的作用是什么？
安全组是虚拟防火墙，用于控制EC2实例的入站和出站流量。
VPC对等连接的功能是什么？
VPC对等连接允许两个VPC之间使用私有IP地址路由流量，确保安全和效率。
