分享阿里云（公有云）学习思路

前言：

        在企业中，公有云作是不可分割的一部分，每个互联网公司都需要用到，当然公有云也有很多，但其实都大差不差，现在市面上常用的几个，阿里云、腾讯云、金山云、等等还有非常的多。本期我们就抓一个来讲也是我们最长用的阿里云。

学习路径

闲聊：这个学习路径是我的师傅提供给我的，我认为对我的帮助很大，也基本概括了整个你在企业中使用到的东西，并且还能巩固网络基础。现在我分享给大家

云服务器 ECS

啥都不说了，直接说适用范围（搭建网站，linux学习，企业级web服务，微信小程序等等）反正就是万能的。

操作指南

我这边直接放了这个哥们做的文章还是不错的，阿里云服务器如何购买？三种购买阿里云服务器方式教程分享_阿里云服务器购买-CSDN博客

云服务器网络

这也是你要到企业中必须会的

1.vpc是什么？

vpc又叫专有网络，你可以理解为私人网络，属于你自己的。（最傻瓜的解释）

1.1弄这个专有网络有什么用？

在企业中，公司有一部分服务器是不对外提供服务的，属于隐私服务，所以设置专有网络就能够解决这个问题，比如公司数据库，redis，mysql，这些中间件根本不需要连接外网。

 1.2同一个vpc内的机器是互通的吗？

对的，同一vpc机器是互通的，反之不同vpc是不通的，除非你做高速通道，或者用vpn 

 1.3如果我想专有网络可以对外提供服务正常访问公网怎么做到？

这个是绝对可以做到的，vpc虽然是私有网络，但只要你想访问公网就能做，如图，ECS是我们没有配置公网的服务器，注意（这里交换机是必须的，只要你要用vpc私网就要有交换机为了就是方便区分私网）然后给vpc绑定一个EIP（弹性公网）就能够正常上网了。

 

2.弹性公网是啥，跟ECS的ip公网有什么区别？

 这个问题其实也是我琢磨了一天才想出来的，如果没玩过ecs可能会很难理解，玩过的就知道ecs的公网是随机分配给你的，你只要释放了ecs那下次再购买就又是另外一个ip地址了，所以属于不稳定的，而弹性公网是属于你自己的，他与ecs做了解耦，你ecs释放也不管我事，我还是我，所以对于企业来说稳定的公网ip是非常重要的，不可能你一天一个新ip吧。

2.1那如果我有三台ecs都要对外提供服务，那不可能弄三个弹性公网吧，不然ip无法统一

是的当然不能弄三个弹性公网，而且还不能做高可用，所以阿里云还推出了NAT网关，来将ecs统一起来，并且实现了高可用和容灾。 

 3.那NAT网关又是什么？

 你可以把nat网关想像成nginx，其实就是做了一个统一出口，将你需要对外提供服务的多台机器打包在一起，给到一个弹性公网eip，这样不仅不会把私有网络暴露出来，还能做高可用，一举两得，安全性拉满。

3.1具体怎么实现呢？

我们来看看阿里云提供的图，两个ecs打包给nat网关，nat网关再给到eip出去，这样就实现了一整个闭环，我这里把阿里云的视频给到大家大家可以反复观看。

如何使用公网NAT网关SNAT功能访问互联网_NAT网关(NAT Gateway)-阿里云帮助中心

 

3.2那假如我有三台ecs，两个做网站一个当数据库，网站是要对外提供服务的，数据库是保密的不做对外提供服务，而且都在同一个vpc里我要怎么实现。

这太简单了，你看看上面的图片，SNAT功能其实就是对付你这种想法多的人，SNAT功能作用就是将你想要对外提供服务的服务器填写进去，不做对外提供的就不填就好了。 

4.专线是什么？

专线其实就是我上面说的高速通道，他能够打通两个不同vpc之间联系，刚刚已经说了vpc是私有网络，不同的私有网络是无法相互通信的，只能靠高速通道或者vpn，而在企业中最常见的就是本地的idc机房想跟云上的专有网络互通那就需要建立高速通道。

 4.1具体要怎么实现？

物理专线也就是高速通道一端链接本地的idc机房，另外一端链接高速通道的便捷路由器vbr，来实现连接，并且哪怕机房在很远的地方都能保持低延时，低丢包，高质量。

 4.2什么是vbr边界路由？

其实vbr边界路由你就想象成一个港珠澳大桥就好了，他负责把你本地的idc机房与云上的vpc进行连接的工具。

4.3 企业一般会怎么利用专线高速通道

 场景一：在中大型企业中多地容灾高可用是很有必要的，他们就会使用专线去来做异地容灾，不知道容灾的，那先需要去补一补知识了，我这里大白话讲就是备用机房。如图

 

4.4这里的共享专线和独享专线是什么意思？

 独享专线意思就是企业自己去找专线供应商让供应商帮你拉一条专线。

共享专线意思是某合作伙伴已经与阿里云完成了对接了，该方式下，合作伙伴和阿里云之间的连接是多租户共享的。

 4.5选哪个好？

根据情况去选择的，大型企业选独享，避免网络拥堵导致的体验性差，小企业选共享就OK了。