AWS VPC | 虚拟私有云

AWS VPC (Amazon Virtual Private Cloud) 是一种在 AWS 中创建虚拟网络隔离的服务。它允许您使用自定义 IP 地址、创建子网、路由表和网关来控制您的 AWS 资源的访问。 使用 VPC，您可以在 AWS 中创建和配置你所需的虚拟网络拓扑，包括你的子网和路由表。

VPC 架构

VPC

VPC 是一个逻辑上独立的 AWS 云隔离，它允许您使用自己的 IPv4 和 IPv6 地址范围定义一个虚拟网络。

子网

子网是 VPC 中分配的一段 IP 地址，它属于一个可用区并可以跨多个可用区分布。每个子网通常属于单个 VPC。您可以选择公网访问或者私有子网，如果您选择了私有子网，那么您需要在该子网的路由表中添加相关的路由表规则。

路由表

路由表是由路由表规则组成的 VPC 组件，用于决定关联到 VPC 中的子网和 VPC 的数据流的下一步。路由表规则允许您指定要将数据包发送到哪个目标。

网关

网关是将 VPC 中的数据流路由到目标网络或设备的 AWS 服务。VPC 网关包括 Internet 网关，虚拟专用网关和 NAT 网关。

VPC 配置

AWS Console、AWS CLI 和 AWS SDKs 都可以用于配置 VPC。在下面的代码片段中，我们将向您展示使用 AWS Console 创建 VPC 和子网的示例。

### 步骤1：创建 VPC

1. 登录 AWS 控制台。
2. 在控制台上方的导航栏中，选择“服务”。
3. 在“网络和内容传送”中，选择“VPC”。
4. 在“Amazon VPC”中，选择“虚拟专用云”（VPC）。
5. 单击“创建 VPC”。
6. 按照屏幕指示逐步操作，设置 VPC 名称、CIDR 块等。

### 步骤2：创建子网

1. 在 Amazon VPC 控制面板中，选择“子网”。
2. 单击“创建子网”。
3. 按照屏幕指示逐步操作，设置子网所属 VPC、可用区、CIDR 块等。

VPC 安全

为了增强 VPC 的安全，您可以为 VPC 配置以下措施：

• 定义网络访问控制列表（ACL）来控制入站和出站流量。
• 使用安全组来控制实例的入站和出站流量。
• 配置 AWS WAF（Web 应用程序防火墙）以检测和阻止恶意 Web 流量。

总结

AWS VPC 提供了一种使用自定义 IP 地址、创建子网、路由表和网关来控制您的 AWS 资源访问的方法。VPC 允许您在 AWS 中创建和配置您所需的虚拟网络拓扑，并提供了许多安全功能来增强您的 VPC 安全。