DEV Community
·
VPC 详解！
💡
原文英文，约2900词，阅读约需11分钟。
📝
内容提要
虚拟私有云（VPC）是公共云环境中的逻辑隔离网络，允许在控制的虚拟网络中启动资源。关键组件包括子网、路由表、网络网关、安全组等。VPC支持公共子网、私有子网和仅VPN子网，以及VPC对等连接、安全组、NACLs、VPC终端等功能。
🎯
关键要点
- 虚拟私有云（VPC）是公共云环境中的逻辑隔离网络，允许在控制的虚拟网络中启动资源。
- VPC的关键组件包括子网、路由表、网络网关、安全组等。
- 子网分为公共子网、私有子网和仅VPN子网。
- 路由表包含用于确定网络流量方向的一组规则，每个子网必须与路由表关联。
- 互联网网关允许VPC中的实例与互联网通信，并执行网络地址转换（NAT）。
- NAT网关或实例使私有子网中的实例能够连接到互联网，但防止互联网发起连接。
- VPC对等连接允许两个VPC之间使用私有IP地址路由流量。
- 安全组作为虚拟防火墙，控制EC2实例的入站和出站流量。
- 网络访问控制列表（NACLs）是可选的安全层，控制一个或多个子网的流量。
- VPC端点允许私密连接VPC与支持的AWS服务，无需互联网网关或NAT设备。
- 弹性IP地址是为动态云计算设计的静态IPv4地址，可以与EC2实例或NAT网关关联。
- VPN连接通过加密连接安全地连接本地网络或其他VPC与AWS VPC。
- AWS Direct Connect提供从数据中心到AWS的专用网络连接，绕过互联网。
- 创建VPC时需要定义IP地址范围，并选择区域和可用区（AZ）。
- 设置子网时，可以创建公共子网和私有子网，并将其与路由表关联。
- 路由表控制VPC内的流量，公共子网的路由表会将流量发送到互联网网关。
- 安全组和NACLs共同管理子网之间的流量，确保安全性和效率。
- VPC端点提供私密连接，避免使用互联网，提升安全性。
- 可以在VPC中配置自动扩展组，根据需求自动增加或减少EC2实例数量。
- AWS管理控制台用于创建和管理VPC及其资源。
➡️
