首页  云计算知识 
什么是 VPC

什么是 VPC

VPC (Virtual Private Cloud) 是将公共资源池的资源,经过加密等安全措施,动态配置给用户的虚拟化网络空间。它的原理是将多租户架构转换成单租户架构。VPC 私有环境中,您可以完全掌控自己的虚拟网络环境,进行选取 IP 地址范围,创建子网以及配置路由表等操作。

新用户享受中国区域12个月免费套餐

什么是 VPC
首页  云计算知识 
什么是 VPC
什么是 VPC

什么是 VPC

VPC (Virtual Private Cloud) 是将公共资源池的资源,经过加密等安全措施,动态配置给用户的虚拟化网络空间。它的原理是将多租户架构转换成单租户架构。VPC 私有环境中,您可以完全掌控自己的虚拟网络环境,进行选取 IP 地址范围,创建子网以及配置路由表等操作。

新用户享受中国区域12个月免费套餐

VPC 功能

Amazon VPC 可以让您使用安全组和网络访问控制列表等多种安全层,帮助对各个子网中 Amazon EC2 实例的访问进行控制。同时,它能够提供流日志、IP 管理、流量传输、检测访问、访问控制和镜像流量等功能,进而帮助您提升可靠性和安全性。

VPC 功能

Amazon VPC 可以让您使用安全组和网络访问控制列表等多种安全层,帮助对各个子网中 Amazon EC2 实例的访问进行控制。同时,它能够提供流日志、IP 管理、流量传输、检测访问、访问控制和镜像流量等功能,进而帮助您提升可靠性和安全性。

VPC 功能_流日志

流日志

您可以使用 Amazon S3 或 Amazon CloudWatch 来查看、监控 VPC 流日志中翔实的元数据,并使流量模式的运营透明可见,从而检测异常、排查网络连接和配置的问题。同时,对流日志进行归档,也有助于保障数据合规。

VPC 功能_IP 管理

IP 管理

IPAM(IP 地址管理器)能够助您更轻松地规划、跟踪和监控工作负载的 IP 地址。它可以自动将 IP 地址分配给您的 Amazon VPC,还能在统一的操作视图中,以显示账户和 IP 使用情况的方式,来增强您的网络可见性。

VPC 功能_流量传输

流量传输

您可以借助流量传输的功能,来配置您的 VPC,将流入、流出互联网或私有云的所有流量传输至 Amazon EC2 实例的弹性网络接口,以便防止运行在网关或 Amazon EC2 实例的流量超过您的业务工作负载。

VPC 功能_检测访问

检测访问

Reachability Analyzer 这一静态配置分析工具,可检测和改善 VPC 中两个资源之间的网络可访问性。判定源和目标后,该工具会在两者拥有访问权限时,在它们之间生成虚拟路径并显示连通信息,以便在无法访问时查探原因。

VPC 功能_访问控制

访问控制

网络访问分析器,可用于验证网络传输信息,是否满足安全性和合规性标准,并利用它识别出不符合指定要求的意外访问。同时,您还可以使用类似规则设置网络访问控制列表(网络 ACL),发挥防火墙的效能——控制一个或多个子网的流量进出。

VPC 功能_流量镜像

流量镜像

流量镜像可以让您从 Amazon EC2 实例的弹性网络接口复制网络流量,然后将其发送到外部监视设备进行深度数据包检查。在此期间,您可以通过检测网络和安全异常、获得操作见解、实施合规性和安全控制等方式,对问题进行故障排除。

VPC 功能_流日志

流日志

您可以使用 Amazon S3 或 Amazon CloudWatch 来查看、监控 VPC 流日志中翔实的元数据,并使流量模式的运营透明可见,从而检测异常、排查网络连接和配置的问题。同时,对流日志进行归档,也有助于保障数据合规。

VPC 功能_IP 管理

IP 管理

IPAM(IP 地址管理器)能够助您更轻松地规划、跟踪和监控工作负载的 IP 地址。它可以自动将 IP 地址分配给您的 Amazon VPC,还能在统一的操作视图中,以显示账户和 IP 使用情况的方式,来增强您的网络可见性。

VPC 功能_流量传输

流量传输

您可以借助流量传输的功能,来配置您的 VPC,将流入、流出互联网或私有云的所有流量传输至 Amazon EC2 实例的弹性网络接口,以便防止运行在网关或 Amazon EC2 实例的流量超过您的业务工作负载。

VPC 功能_检测访问

检测访问

Reachability Analyzer 这一静态配置分析工具,可检测和改善 VPC 中两个资源之间的网络可访问性。判定源和目标后,该工具会在两者拥有访问权限时,在它们之间生成虚拟路径并显示连通信息,以便在无法访问时查探原因。

VPC 功能_访问控制

访问控制

网络访问分析器,可用于验证网络传输信息,是否满足安全性和合规性标准,并利用它识别出不符合指定要求的意外访问。同时,您还可以使用类似规则设置网络访问控制列表(网络 ACL),发挥防火墙的效能——控制一个或多个子网的流量进出。

VPC 功能_流量镜像

流量镜像

流量镜像可以让您从 Amazon EC2 实例的弹性网络接口复制网络流量,然后将其发送到外部监视设备进行深度数据包检查。在此期间,您可以通过检测网络和安全异常、获得操作见解、实施合规性和安全控制等方式,对问题进行故障排除。

VPC 相关配置

亚马逊云科技中的多款服务,可结合 Amazon VPC 进行相关配置:

·  Transit Gateway:将 Amazon VPC、亚马逊云科技账户和本地网络,轻松连接到单个网关中;

·  Private Link:将托管在亚马逊云科技(或本地)上的服务,与 VPC 进行私有化链接;

·  Network Firewall:只需单击几下,即可跨 Amazon VPC 部署网络安全;

·  网络地址转换 (NAT) 网关:允许 VPC 专用子网工作负载访问互联网,并阻止互联网与实例相连。

VPC 相关配置

亚马逊云科技中的多款服务,可结合 Amazon VPC 进行相关配置:

·  Transit Gateway:将 Amazon VPC、亚马逊云科技账户和本地网络,轻松连接到单个网关中;

·  Private Link:将托管在亚马逊云科技(或本地)上的服务,与 VPC 进行私有化链接;

·  Network Firewall:只需单击几下,即可跨 Amazon VPC 部署网络安全;

·  网络地址转换 (NAT) 网关:允许 VPC 专用子网工作负载访问互联网,并阻止互联网与实例相连。

VPC 网络

从技术角度的来看,VPC 是建立在亚马逊云科技原有 Amazon EC2-Classic 上的二层网络。 Amazon EC2-Classic 是指多用户共享网络,而 VPC 正是基于此,为用户划分出单独隔离的网络区块。它能保证每个用户之间的资源彼此独立、互不干扰,如同使用私有云一样,有效保护用户隐私、提升安全性。应用 VPC 网络可以实现应用上云、构建混合云、托管网站、保护网络安全和灾难恢复等功能。

VPC 网络

从技术角度的来看,VPC 是建立在亚马逊云科技原有 Amazon EC2-Classic 上的二层网络。 Amazon EC2-Classic 是指多用户共享网络,而 VPC 正是基于此,为用户划分出单独隔离的网络区块。它能保证每个用户之间的资源彼此独立、互不干扰,如同使用私有云一样,有效保护用户隐私、提升安全性。应用 VPC 网络可以实现应用上云、构建混合云、托管网站、保护网络安全和灾难恢复等功能。

亚马逊云科技 VPC 相关产品

Amazon Virtual Private Cloud
Amazon VPC
隔离的云资源
Amazon EC2
Amazon EC2
安全、灵活调整大小的云服务器/云主机容量
Amazon Relational  Database Service (RDS)
Amazon RDS
托管式关系数据库服务
Amazon PrivateLink
Amazon PrivateLink
轻松安全地访问亚马逊云科技托管的服务

亚马逊云科技 VPC 相关产品

Amazon Virtual Private Cloud
Amazon VPC
隔离的云资源

Amazon EC2
Amazon EC2
安全、灵活调整大小的云服务器/云主机容量

Amazon Relational  Database Service (RDS)
Amazon RDS
托管式关系数据库服务

Amazon PrivateLink
Amazon PrivateLink
轻松安全地访问亚马逊云科技托管的服务

准备好免费体验亚马逊云科技 VPC 相关产品了吗?

新用户注册,可免费体验 12 个月

准备好免费体验亚马逊云科技 VPC 相关产品了吗?

新用户注册,可免费体验 12 个月

欢迎加入亚马逊云科技培训中心

从 0 到 1 轻松上手云服务,获取更多官方开发资源及培训教程

欢迎加入亚马逊云科技培训中心

从 0 到 1 轻松上手云服务,获取更多
官方开发资源及培训教程