DEV Community
·
AWS网络 - VPC
内容提要
网络使全球计算机通信成为可能，设备通过IP地址识别。亚马逊VPC是AWS中的隔离网络，需要指定名称、区域和CIDR表示法。子网提高可用性，互联网网关连接VPC与互联网，安全组和网络ACL提供安全防护。
关键要点
-
网络使全球计算机通信成为可能，设备通过IP地址识别。
-
CIDR表示法用于表示IP地址范围。
-
亚马逊VPC是AWS中的隔离网络，需要指定名称、区域和CIDR表示法。
-
子网提高可用性和连接选项。
-
互联网网关连接VPC与互联网，虚拟私有网关连接到私有网络。
-
网络访问控制列表（ACL）在子网级别充当防火墙。
-
安全组作为EC2实例的虚拟防火墙，控制入站和出站流量。
-
安全组是有状态的，记住连接来源并允许响应而无需修改入站规则。
-
创建VPC时，必须选择名称、区域和CIDR范围。
-
子网用于提供高可用性，建议在两个可用区配置至少两个子网。
-
AWS为每个子网保留五个IP地址，用于路由和网络管理。
-
互联网网关用于激活VPC的互联网连接。
-
AWS Direct Connect用于在本地数据中心和Amazon VPC之间建立安全的物理连接。
-
路由表包含一组规则，决定网络流量的方向。
-
网络ACL作为子网级别的虚拟防火墙，控制进出流量。
-
安全组默认配置阻止所有入站流量，允许所有出站流量。
延伸解读
VPC的基本概念
亚马逊VPC（虚拟私有云）是AWS中的隔离网络，用户在创建时需要指定名称、区域和CIDR范围。CIDR表示法用于定义IP地址范围，影响可用的IP地址数量。了解这些基本概念有助于用户更好地设计和管理自己的网络架构。
子网与高可用性
在创建VPC时，建议至少配置两个子网以实现高可用性。这意味着即使一个可用区出现故障，另一个可用区仍能保持服务可用。合理的子网设计可以提高系统的容错能力，确保业务连续性。
安全组与网络ACL的区别
安全组和网络访问控制列表（ACL）都是AWS中用于网络安全的工具，但它们的工作方式不同。安全组是有状态的，允许响应流量，而网络ACL是无状态的，需分别配置入站和出站规则。理解这两者的区别有助于用户更有效地配置网络安全策略。
延伸问答
什么是亚马逊VPC？
亚马逊VPC是AWS中的隔离网络，用户可以创建并配置自己的虚拟私有云。
创建VPC时需要考虑哪些因素？
创建VPC时需要指定名称、区域和CIDR表示法。
子网在VPC中有什么作用？
子网用于提高可用性和连接选项，可以将资源分配到不同的子网中以优化网络流量。
互联网网关的功能是什么？
互联网网关用于连接VPC与互联网，激活VPC的互联网连接。
安全组和网络ACL有什么区别？
安全组是有状态的虚拟防火墙，控制EC2实例的入站和出站流量；而网络ACL是无状态的，控制子网级别的流量。
如何确保VPC的高可用性？
为了确保高可用性，建议在两个可用区配置至少两个子网。
