虛擬私有云（ Virtual Private Cloud ，以下簡稱VPC），為 云服務(wù)器 、云容器、 云數(shù)據(jù)庫 等資源構(gòu)建隔離的、用戶自主配置和管理的 虛擬網(wǎng)絡(luò) 環(huán)境，提升用戶云上資源的安全性，簡化用戶的網(wǎng)絡(luò)部署。
云端專屬網(wǎng)絡(luò)
場景描述
每個(gè) 虛擬私有云VPC 代表一個(gè)私有網(wǎng)絡(luò)，與其他VPC邏輯隔離，您可以將業(yè)務(wù)系統(tǒng)部署在華為云上，構(gòu)建云上私有網(wǎng)絡(luò)環(huán)境。如果您有多個(gè)業(yè)務(wù)系統(tǒng)例如生產(chǎn)環(huán)境和測試環(huán)境要嚴(yán)格進(jìn)行隔離，那么可以使用多個(gè)VPC進(jìn)行業(yè)務(wù)隔離。當(dāng)有互相通信的需求時(shí)，可以在兩個(gè)VPC之間建立對等連接。
搭配服務(wù)
彈性 云服務(wù)器ECS
圖1云端專屬網(wǎng)絡(luò)
用場景1.jpg)
Web應(yīng)用或網(wǎng)站托管
場景描述
在VPC中托管Web應(yīng)用或網(wǎng)站，可以像使用普通網(wǎng)絡(luò)一樣使用VPC。通過 彈性公網(wǎng)IP 或 NAT網(wǎng)關(guān) 連接彈性云服務(wù)器與Internet，運(yùn)行彈性云服務(wù)器上部署的Web應(yīng)用程序。同時(shí)結(jié)合 彈性負(fù)載均衡 ELB服務(wù)，您可以將來自Internet的流量均衡分配到不同的彈性云服務(wù)器上。
VPC內(nèi)的云資源連接公網(wǎng)（Internet），可以通過如下云產(chǎn)品實(shí)現(xiàn)。
表1連接公網(wǎng)
用場景2.jpg)
搭配服務(wù)
彈性云服務(wù)器ECS、彈性 公網(wǎng)IP 、NAT網(wǎng)關(guān)、彈性 負(fù)載均衡
圖2 Web應(yīng)用或網(wǎng)站托管
用場景3.jpg)
Web應(yīng)用訪問控制
場景描述
將多層Web應(yīng)用劃分到不同的安全域中，按需在各個(gè)安全域中設(shè)置訪問控制策略，可以通過創(chuàng)建一個(gè)VPC，將Web服務(wù)器和 數(shù)據(jù)庫 服務(wù)器劃分到不同的安全組中。Web服務(wù)器所在的子網(wǎng)實(shí)現(xiàn)互聯(lián)網(wǎng)訪問，而數(shù)據(jù)庫服務(wù)器只能通過內(nèi)網(wǎng)訪問，保護(hù)數(shù)據(jù)庫服務(wù)器的安全，滿足高安全場景。
搭配服務(wù)
彈性云服務(wù)器ECS
圖3 Web應(yīng)用訪問控制
用場景4.jpg)
云上VPC連接
場景描述
對于相同或者不同區(qū)域下的VPC需要互通連接時(shí)，可通過如下云產(chǎn)品實(shí)現(xiàn)。
表2連接VPC
用場景5.jpg)
搭配服務(wù)
彈性云服務(wù)器ECS、 云連接 CC、 虛擬專用網(wǎng)絡(luò) VPN
圖4云上VPC連接
用場景6.jpg)
混合云部署
場景描述
對于自建本地?cái)?shù)據(jù)中心（IDC）的用戶，由于利舊和平滑演進(jìn)的原因，并非所有的業(yè)務(wù)都能放置在云上，這個(gè)時(shí)候就可以通過如下產(chǎn)品構(gòu)建混合云，實(shí)現(xiàn)云上VPC與云下IDC之間的互連。
表3連接IDC
用場景7.jpg)
搭配服務(wù)
彈性云服務(wù)器ECS、 云專線 DC、云連接CC、虛擬專用網(wǎng)絡(luò)VPN
圖5混合云部署
用場景8.jpg)
