1. VPC与子网管理

私有网络（Virtual Private Cloud，VPC）是一个逻辑隔离的网络空间，您能够完全自定义自己的网络环境，例如选择IP地址范围、配置路由表和网关等。您也可以在此网络空间内托管服务资源，包括云服务器、负载均衡和RDS等。同时，您也可以通过 IPsec VPN/专网连接等服务连通私有网络与您的数据中心，灵活部署混合云。

子网是VPC内的IP地址块，可对VPC网段做灵活划分，私有网络中的所有云资源都必须部署在子网内，用户可以在不同子网中部署不同业务。

路由表由一系列路由策略组成，用于控制VPC内子网的出站流量走向。路由策略由路由“目标”、“下一跳类型”和“下一跳”组成，目标是用户最终访问的IP地址或其所在网段；下一跳是可到达用户访问目标的本网段网关，类型可以为“VPC互通”或“自定义IP”。