什么是 VPC，AWS 中的子网

Question

什么是 AWS VPC（虚拟私有云）？它们有什么实际用途？是否必须在 VPC 中启动实例？

子网是什么？为什么需要它们？子网是否对应特定区域？

Answer 1

在较高层次上，您可以将 AWS 中的 VPC 视为一个逻辑容器，将您创建的资源与 Amazon 云中的其他客户分开。是您在亚马逊内定义自己的网络。您可以将 VPC 想象成公寓，其中您的家具和物品类似于数据库和实例。您公寓的墙壁隔离并保护您的物品不被公寓大楼的其他租户接触到。

子网将类似于您公寓中的不同房间。它们是您的 VPC 中的容器，用于分割您在 VPC 中定义的 CIDR 块的一部分。子网允许您提供不同的访问规则并将资源放置在应该应用这些规则的不同容器中。你不会在浴室的淋浴墙上打开一个大窗户，这样人们就可以看到你的裸体，就像你不会将一个包含秘密信息的数据库放在一个公共子网中允许任何和所有网络流量一样。您可以将该数据库放在私有子网中（即锁定的壁橱）。

Answer 2

Amazon Virtual Private Cloud (VPC) 是云中的逻辑数据中心或虚拟数据中心。它提供了一个独立的部分来托管您的机器。VPC 是区域、Internet 网关（IG）、路由表、ACL、安全组、子网、实例的集合。VPC 为我们提供了一个完全独立的环境，我们可以在其中放置我们的机器我们自己的方式。每个 VPC 只能有一个 Internet 网关。

如您所见，VPC 是互联网网关、路由器、网络 ACL、EC2、子网、路由表等的集合。让我们快速看一下个人。

区域：Amazon EC2 托管在全球多个位置。这些位置由区域和可用区组成。每个区域都是一个单独的地理区域。每个区域都有多个独立的位置，称为可用区。 Amazon EC2 使您能够将资源（例如实例和数据）放置在多个位置。

Internet 网关 是一个水平扩展、冗余且高度可用的 VPC 组件，它允许您的 VPC 中的实例与 Internet 之间进行通信。 Internet 网关有两个用途：在您的 VPC 路由表中为 Internet 可路由流量提供目标，并为已分配公共 IPv4 地址的实例执行网络地址转换 (NAT)。 路由表包含一组规则，称为路由，用于确定网络流量的方向。您的 VPC 中的每个子网都必须与一个路由表相关联；该表控制子网的路由。一个子网一次只能与一个路由表关联，但您可以将多个子网与同一个路由表关联。

网络访问控制列表 (ACL) 是您的 VPC 的可选安全层，它充当防火墙，用于控制进出一个或多个子网的流量。您可以使用类似于您的安全组的规则设置网络 ACL，以便为您的 VPC 添加额外的安全层。VPC 自动附带可修改的默认网络 ACL。默认情况下，它允许所有入站和出站 IPv4 流量，如果适用，还允许 IPv6 流量。一个子网只能连接一个 ACL，而一个 ACL 可以有多个子网。

子网或子网是 IP 网络的逻辑细分。将网络划分为两个或多个网络的做法称为子网划分。AWS 提供了两种类型的子网划分，一种是公共的，允许互联网访问机器，另一种是私有的，对互联网隐藏。

Instance 是 AWS 云中的虚拟服务器。借助 Amazon EC2，您可以设置和配置在您的实例上运行的操作系统和应用程序。

更多详情请参考我的中贴 https://medium.com/@das.ranbir/create-a-secure-aws-vpc-architecture-fd4aeb0f0b25

Answer 3

VPC 是云中的逻辑数据中心或虚拟数据中心。它提供了一个隔离的部分来托管您的机器。VPC 是区域、IG、路由表、ACL、安全组、子网、实例的集合。您可以添加所有类似安全矩阵的安全组等。vpc 为我们提供了一个完全独立的环境，我们可以按照自己的方式放置机器。

Answer 4

您可以将 VPC 视为一个逻辑数据中心，它将您的数据中心与其他数据中心区分开来，甚至都位于 AWS 云中。 子网是数据中心的一部分。