阿里云VPC介紹

IT那活兒發(fā)布于2023-01-11 13:20 / 1713人閱讀

阿里云VPC介紹

一. 產(chǎn)品介紹

專有網(wǎng)絡(luò) VPC （Virtual Private Cloud）可基于阿里云構(gòu)建出一個隔離的網(wǎng)絡(luò)環(huán)境，可以完全掌控自己的虛擬網(wǎng)絡(luò)，包括選擇自有 IP 地址范圍、劃分網(wǎng)段、配置路由表和網(wǎng)關(guān)等，此外，也可以通過專線 / VPN 等連接方式將 VPC 與傳統(tǒng)數(shù)據(jù)中心組成一個按需定制的網(wǎng)絡(luò)環(huán)境，實(shí)現(xiàn)應(yīng)用的平滑遷移上云。

二. 功能介紹

子網(wǎng)劃分：通過交換機(jī)將專有網(wǎng)絡(luò)的私有IP地址劃分成一個或多個子網(wǎng)，根據(jù)需要將應(yīng)用程序和其他服務(wù)部署在對應(yīng)的交換機(jī)下。

自定義路由規(guī)則：根據(jù)業(yè)務(wù)需求配置虛擬路由器的路由規(guī)則，管理專有網(wǎng)絡(luò)流量的轉(zhuǎn)發(fā)路徑。

彈性公網(wǎng)IP：可以獨(dú)立申請使用的公網(wǎng)IP地址。彈性公網(wǎng)IP可以按需的綁定到相同地域下專有網(wǎng)絡(luò)類型的云產(chǎn)品實(shí)例上，綁定和解綁操作都即時生效。

安全組：使用安全組功能，可以將專有網(wǎng)絡(luò)中的產(chǎn)品實(shí)例劃分成不同的安全域，并為每個安全域定義不同的訪問控制規(guī)則。

支持自建網(wǎng)關(guān)：支持通過云服務(wù)器ECS搭建用戶VPN、GRE、SNAT等虛擬網(wǎng)關(guān)。

總結(jié)：VPC 網(wǎng)絡(luò)支持用戶在 VPC 內(nèi)部自定義創(chuàng)建私網(wǎng)網(wǎng)段，并且不同的 VPC 之間私網(wǎng)網(wǎng)段可以重復(fù)；但是建議同一用戶如果需要創(chuàng)建多個 VPC 的時候，提前規(guī)劃好網(wǎng)段，不要讓不同 VPC 之間的網(wǎng)段重復(fù)，如果重復(fù)，可能會導(dǎo)致 VPC 互訪的時候地址沖突，影響業(yè)務(wù)，為了后期的規(guī)劃及應(yīng)用的擴(kuò)容，建議 VPC 網(wǎng)段盡可能的大一點(diǎn)。

三. 互訪方式

VPC 網(wǎng)絡(luò)互訪方式廣泛：

不同地域不同VPC之間互訪
相同地域不同VPC之間互訪
同地域同 VPC內(nèi)部互訪
物理數(shù)據(jù)中心和公有云VPC互訪
物理數(shù)據(jù)中心和私有云VPC 互訪

四. 應(yīng)用場景

1. 托管應(yīng)用程序

可以將對外提供服務(wù)的應(yīng)用程序托管在VPC中，并且可以通過創(chuàng)建安全組規(guī)則、訪問控制白名單等方式控制Internet訪問。您也可以在應(yīng)用程序服務(wù)器和數(shù)據(jù)庫之間進(jìn)行訪問控制隔離，將Web服務(wù)器部署在能夠進(jìn)行公網(wǎng)訪問的子網(wǎng)中，將應(yīng)用程序的數(shù)據(jù)庫部署在沒有配置公網(wǎng)訪問的子網(wǎng)中。

2. 托管主動訪問公網(wǎng)的應(yīng)用程序

可以將需要主動訪問公網(wǎng)的應(yīng)用程序托管在VPC中的一個子網(wǎng)內(nèi)，通過網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）網(wǎng)關(guān)路由其流量。通過配置SNAT規(guī)則，子網(wǎng)中的實(shí)例無需暴露其私網(wǎng)IP地址即可訪問Internet，并可隨時替換公網(wǎng)IP，避免被外界攻擊。

3. 跨可用區(qū)容災(zāi)

可以通過創(chuàng)建交換機(jī)為專有網(wǎng)絡(luò)劃分一個或多個子網(wǎng)。同一專有網(wǎng)絡(luò)內(nèi)不同交換機(jī)之間內(nèi)網(wǎng)互通。可以通過將資源部署在不同可用區(qū)的交換機(jī)中，實(shí)現(xiàn)跨可用區(qū)容災(zāi)。