AWS网络 - VPC
原文英文，约2600词，阅读约需10分钟。
📝
内容提要
网络使全球计算机通信成为可能，设备通过IP地址识别。亚马逊VPC是AWS中的隔离网络，需要指定名称、区域和CIDR表示法。子网提高可用性，互联网网关连接VPC与互联网，安全组和网络ACL提供安全防护。
🔎
延伸解读
VPC的基本概念
亚马逊VPC（虚拟私有云）是AWS中的隔离网络，用户在创建时需要指定名称、区域和CIDR范围。CIDR表示法用于定义IP地址范围，影响可用的IP地址数量。了解这些基本概念有助于用户更好地设计和管理自己的网络架构。
子网与高可用性
在创建VPC时，建议至少配置两个子网以实现高可用性。这意味着即使一个可用区出现故障，另一个可用区仍能保持服务可用。合理的子网设计可以提高系统的容错能力，确保业务连续性。
安全组与网络ACL的区别
安全组和网络访问控制列表（ACL）都是AWS中用于网络安全的工具，但它们的工作方式不同。安全组是有状态的，允许响应流量，而网络ACL是无状态的，需分别配置入站和出站规则。理解这两者的区别有助于用户更有效地配置网络安全策略。
❓
Q&A
什么是亚马逊VPC？
亚马逊VPC是AWS中的隔离网络，用户可以创建并配置自己的虚拟私有云。
创建VPC时需要考虑哪些因素？
创建VPC时需要指定名称、区域和CIDR表示法。
子网在VPC中有什么作用？
子网用于提高可用性和连接选项，可以将资源分配到不同的子网中以优化网络流量。
互联网网关的功能是什么？
互联网网关用于连接VPC与互联网，激活VPC的互联网连接。
安全组和网络ACL有什么区别？
安全组是有状态的虚拟防火墙，控制EC2实例的入站和出站流量；而网络ACL是无状态的，控制子网级别的流量。
如何确保VPC的高可用性？
为了确保高可用性，建议在两个可用区配置至少两个子网。
🏷️
