概念
私有网络(Virtual Private Cloud,VPC)是一个逻辑隔离的网络空间,您能够完全自定义自己的网络环境,例如选择IP地址范围、配置路由表和网关等。您也可以在此网络空间内托管服务资源,包括云服务器、负载均衡和RDS等。同时,您也可以通过 IPsec VPN/专网连接等服务连通私有网络与您的数据中心,灵活部署混合云。
为什么使用私有网络?
组成
私有网络组成包括子网、路由表、NAT网关三个重要部分:
子网
子网是VPC内的IP地址块,可对VPC网段做灵活划分,私有网络中的所有云资源都必须部署在子网内,用户可以在不同子网中部署不同业务。
路由表
路由表由一系列路由策略组成,用于控制VPC内子网的出站流量走向。路由策略由路由“目标”、“下一跳类型”和“下一跳”组成,目标是用户最终访问的IP地址或其所在网段;下一跳是可到达用户访问目标的本网段网关,类型可以为“VPC互通”或“自定义IP”。
NAT网关
NAT网关是一款企业级的VPC公网网关产品,可以让VPC中未绑定弹性公网IP的主机访问外网。