什么是VPC?

VPC, 虛擬私有云 Virtual Private Cloud ),為 云服務(wù)器 、云容器、 云數(shù)據(jù)庫(kù) 等資源構(gòu)建隔離的、用戶自主配置和管理的 虛擬網(wǎng)絡(luò) 環(huán)境,提升用戶云上資源的安全性,簡(jiǎn)化用戶的網(wǎng)絡(luò)部署。

每個(gè) 虛擬私有云VPC 由一個(gè)私網(wǎng)網(wǎng)段、路由表和至少一個(gè)子網(wǎng)組成。用戶可以在VPC中定義安全組、VPN、IP地址段、帶寬等網(wǎng)絡(luò)特性,方便地管理、配置內(nèi)部網(wǎng)絡(luò),進(jìn)行安全、快捷的網(wǎng)絡(luò)變更。同時(shí),用戶可以自定義安全組內(nèi)與組間彈性云服務(wù)器的訪問規(guī)則,加強(qiáng)彈性云服務(wù)器的安全保護(hù)。

私網(wǎng)網(wǎng)段:用戶在創(chuàng)建虛擬 私有云 VPC時(shí),需要指定虛擬私有云VPC使用的私網(wǎng)網(wǎng)段。當(dāng)前虛擬私有云VPC支持的網(wǎng)段有10.0.0.0/8~24、172.16.0.0/12~24和192.168.0.0/16~24。

子網(wǎng):云資源(例如云服務(wù)器、云 數(shù)據(jù)庫(kù) 等)必須部署在子網(wǎng)內(nèi)。所以,虛擬私有云VPC創(chuàng)建完成后,您需要為虛擬私有云VPC劃分一個(gè)或多個(gè)子網(wǎng),子網(wǎng)網(wǎng)段必須在私網(wǎng)網(wǎng)段內(nèi)。

路由表:在創(chuàng)建虛擬私有云VPC時(shí),系統(tǒng)會(huì)自動(dòng)生成默認(rèn)路由表,默認(rèn)路由表的作用是保證了同一個(gè)虛擬私有云VPC下的所有子網(wǎng)互通。當(dāng)默認(rèn)路由表中的路由策略無法滿足應(yīng)用(比如未綁定 彈性公網(wǎng)IP 的云服務(wù)器需要訪問外網(wǎng))時(shí),您可以通過創(chuàng)建自定義路由表來解決。