虛擬私有云適用于哪些應用場景
云端專屬網(wǎng)絡
場景描述
每個虛擬私有云VPC代表一個私有網(wǎng)絡，與其他VPC邏輯隔離，您可以將業(yè)務系統(tǒng)部署在華為云上，構(gòu)建云上私有網(wǎng)絡環(huán)境。如果您有多個業(yè)務系統(tǒng)例如生產(chǎn)環(huán)境和測試環(huán)境要嚴格進行隔離，那么可以使用多個VPC進行業(yè)務隔離。當有互相通信的需求時，可以在兩個VPC之間建立對等連接。
搭配服務
彈性云服務器ECS
圖1 云端專屬網(wǎng)絡
Web應用或網(wǎng)站托管
場景描述
在VPC中托管Web應用或網(wǎng)站，可以像使用普通網(wǎng)絡一樣使用VPC。通過彈性公網(wǎng)IP或NAT網(wǎng)關連接彈性云服務器與Internet，運行彈性云服務器上部署的Web應用程序。同時結(jié)合彈性負載均衡ELB服務，您可以將來自Internet的流量均衡分配到不同的彈性云服務器上。
VPC內(nèi)的云資源連接公網(wǎng)（Internet），可以通過如下云產(chǎn)品實現(xiàn)。
表1 連接公網(wǎng)
|
云產(chǎn)品
|
應用場景
|
描述
|
相關操作
|
|---|---|---|---|
彈性公網(wǎng)IP |
單個ECS連接公網(wǎng) |
申請一個彈性公網(wǎng)IP（EIP）并將其綁定到ECS上，ECS即可連接公網(wǎng)，實現(xiàn)主動訪問公網(wǎng)或面向公網(wǎng)提供服務。 支持動態(tài)綁定和解綁ECS。 可以使用共享帶寬和共享流量包，降低公網(wǎng)成本。 |
|
NAT網(wǎng)關 |
多個ECS共享彈性公網(wǎng)IP連接公網(wǎng) |
NAT網(wǎng)關提供SNAT和DNAT兩種功能：SNAT可實現(xiàn)同一VPC內(nèi)的多個ECS共享一個或多個EIP主動訪問公網(wǎng)，有效降低管理成本，同時減少了ECS的EIP直接暴露的風險。DNAT功能還可以實現(xiàn)端口級別的轉(zhuǎn)發(fā)，將EIP的端口映射到不同ECS的端口上，使VPC內(nèi)多個ECS共享同一EIP和帶寬面向公網(wǎng)提供服務，但沒有均衡流量的功能。 |
|
彈性負載均衡 |
通過將訪問流量均衡分發(fā)到多個ECS的方式對外提供服務，比如電商等高并發(fā)訪問場景 |
彈性負載均衡（ELB）可以將訪問流量均衡分發(fā)（支持4層和7層兩種方式）到多個后端ECS上，通過綁定EIP支撐海量用戶從公網(wǎng)訪問ECS。 通過流量分發(fā)擴展應用系統(tǒng)對外的服務能力，通過消除單點故障提升應用系統(tǒng)的可用性。 |
搭配服務
彈性云服務器ECS、彈性公網(wǎng)IP、NAT網(wǎng)關、彈性負載均衡
Web應用訪問控制
場景描述
將多層Web應用劃分到不同的安全域中，按需在各個安全域中設置訪問控制策略，可以通過創(chuàng)建一個VPC，將Web服務器和數(shù)據(jù)庫服務器劃分到不同的安全組中。Web服務器所在的子網(wǎng)實現(xiàn)互聯(lián)網(wǎng)訪問，而數(shù)據(jù)庫服務器只能通過內(nèi)網(wǎng)訪問，保護數(shù)據(jù)庫服務器的安全，滿足高安全場景。
搭配服務
彈性云服務器ECS
云上VPC連接
場景描述
對于相同或者不同區(qū)域下的VPC需要互通連接時，可通過如下云產(chǎn)品實現(xiàn)。
表2 連接VPC
|
云產(chǎn)品
|
應用場景
|
描述
|
相關操作
|
|---|---|---|---|
對等連接 |
同區(qū)域的VPC互連 |
對于同一區(qū)域的VPC，可以通過對等連接進行互連，同一帳號與不同帳號的連接方式略有差異。對等連接免費。 |
|
云連接 |
跨區(qū)域的VPC互連 |
對于不同區(qū)域的VPC，不區(qū)分是否同一帳號，都可以互連，跨區(qū)域連接實現(xiàn)全球云上網(wǎng)絡。 |
|
虛擬專用網(wǎng)絡VPN |
使用公網(wǎng)低成本連接跨區(qū)域VPC |
基于Internet使用加密隧道將不同區(qū)域的VPC連接起來。具備成本低、配置簡單、即開即用等優(yōu)點。但它的網(wǎng)絡質(zhì)量依賴Internet。 |
搭配服務
彈性云服務器ECS、云連接CC、虛擬專用網(wǎng)絡VPN
圖4 云上VPC連接
混合云部署
場景描述
對于自建本地數(shù)據(jù)中心（IDC）的用戶，由于利舊和平滑演進的原因，并非所有的業(yè)務都能放置在云上，這個時候就可以通過如下產(chǎn)品構(gòu)建混合云，實現(xiàn)云上VPC與云下IDC之間的互連。
表3 連接IDC
|
云產(chǎn)品
|
應用場景
|
描述
|
相關操作
|
|---|---|---|---|
虛擬專用網(wǎng)絡VPN |
使用公網(wǎng)低成本連接VPC與本地IDC |
基于Internet使用加密隧道將VPC與本地數(shù)據(jù)中心連接起來。具備成本低、配置簡單、即開即用等優(yōu)點。但它的網(wǎng)絡質(zhì)量依賴Internet。 |
|
云專線 |
鋪設物理專線高質(zhì)量連接VPC與本地IDC |
使用物理專線將VPC與本地數(shù)據(jù)中心連接起來。具備低時延、高安全、專用等優(yōu)點。適用對網(wǎng)絡傳輸質(zhì)量和安全等級要求較高的場景 。 |
|
云連接 |
跨區(qū)域的VPC、IDC互連 |
將要互通的本地IDC關聯(lián)的云專線加載到已創(chuàng)建的云連接實例中，實現(xiàn)跨區(qū)域的VPC、IDC互連。 |
搭配服務
彈性云服務器ECS、云專線DC、云連接CC、虛擬專用網(wǎng)絡VPN
虛擬私有云VPC-視頻幫助
介紹什么是虛擬私有云
03:59
介紹在虛擬私有云上如何為彈性云服務器綁定彈性公網(wǎng)IP
02:31
介紹如何通過VPN在傳統(tǒng)數(shù)據(jù)中心與VPC之間建立通信隧道
03:40
介紹什么是安全組
02:08
1對1咨詢專屬顧問
華為云咨詢電話：950808或4000-955-988 轉(zhuǎn)1
華為云咨詢電話：950808或4000-955-988 轉(zhuǎn)1