AWS VPC（虚拟私有云）：如何有效创建具有公有子网和私有子网的 VPC

在广阔的云计算领域，Amazon Virtual Private Cloud (AWS VPC) 是开发人员的神奇王国。想象一下在 Amazon Cloud 中创建一个安全、独立的部分，其行为完全符合需要。使用 AWS VPC，可以设计自己的虚拟网络环境，并配备自定义 IP 地址范围、子网和安全设置。这个强大的工具允许在私人的密闭空间中部署 AWS 资源，其运行方式几乎与个人数据中心一样，但又充分利用了 AWS 基础设施的可扩展性和功能。

深入研究一下实验练习：

在探索 AWS VPC 的功能后，开始动手实践吧。我们将从创建自己的 VPC 开始，为实际展示其功能奠定基础。跟随我们逐步完成整个过程。

在我们开始创建自己的 VPC 之前，让我们先了解 VPC 的关键组件。这将使我们更清楚地了解我们正在构建的内容以及所有内容如何组合在一起。

子网：云网络中较小的、独立的部分可以将资源放置在其中。

路由表：一组决定流量在网络内部和外部流动方式的规则。

路由器：帮助引导云网络内部的流量，就像数据的交通警察一样。

弹性 IP：可以为任何资源提供永久的互联网地址，使其易于访问。

弹性网络接口 (ENI)：将虚拟机连接到网络的虚拟插头，使其与其他机器通信。

互联网网关：将自己的云网络连接到更广泛的互联网的网关，允许数据进出。

客户网关：自己所在位置的安全连接到云网络的设备或服务。

VPN 连接：通过互联网从自己的位置到云网络的安全隧道，确保数据传输过程中的安全。

虚拟专用网关：云网络连接到 VPN 的部分，作为自己专用网络的门户。

NAT 网关：让自己私人资源无需直接从互联网访问即可访问互联网，从而保证其更安全。

现在让我们创建一个 VPC：

我们将根据我们的高可用性项目架构师创建我们的 VPC

我们将在 Amazon Web Services (AWS) 上创建具有公有子网和私有子网的虚拟私有云 (VPC)。

• 在搜索栏中输入 VPC -> 创建 VPC -> VPC 及更多 -> 命名 VPC -> 添加 CIDR 块 10.10.0.0/16

• 跨多个可用区部署子网可增强应用程序的高可用性和容错能力。通过以这种方式分配资源，如果一个可用区发生中断，其余区域可以继续管理流量和处理请求。此设置可确保应用程序或服务保持运行而不会中断，从而提供更可靠、更具弹性的环境。

-创建具有公共子网和私有子网的两个可用区域 (AZ)，并使用

公共子网：10.0.1.0/24，10.0.2.0/24

私有子网：10.0.12.0/24，10.0.22.0/24

• 如果想要创建 NAT 网关，可以选择将其部署在单个可用区（“1 个可用区内”）或每个可用区（“每个可用区 1 个”）。如果不需要 NAT 网关，只需选择“无”。此外，如果希望利用 S3 网关直接通过 VPC 访问 S3 或 DynamoDB 等服务，请选择“S3 网关”选项。
• 创建VPC
• 点击“查看 VPC”后，将看到 VPC 环境的详细信息，包括子网和相关路由表。在这里，可以查看每个子网的设置，以及其连接的路由表和任何链接的互联网网关。如果发现需要进行调整以更好地满足项目要求，可以直接从此界面进行这些更改。路由表

  在 AWS VPC 中，路由表会指导网络流量的去向。每个 VPC 都有一个默认路由表，可以更改但不能删除。还可以创建自定义路由表，以便更好地管理网络不同区域的流量。如果子网使用多个路由表，则在出现分歧时将使用更详细的路由表中的规则。

  在我的 AWS VPC 设置中，我建立了两个公共路由表和两个私有路由表，以有效管理和保护网络流量。公共路由表配置为允许从互联网到公共子网的流量，从而促进外部通信。另一方面，私有路由表旨在处理网络内的流量，确保私有子网之间交换的数据与外界隔离。此配置有助于维护强大而安全的网络环境。

  注意：如果你想添加 NAT-GATEWAY

  私有子网的路由表注意：要自动将公共 IPv4 地址分配给此子网中的实例，请在子网设置中启用“自动分配公共 IPv4 地址”选项。

• 互联网网关结论

  总之，配置 AWS VPC 及其组件（如子网和自动分配 IP 设置）可以大大提高网络的效率和安全性。通过了解和有效利用这些功能，可以确保云环境在性能和可靠性方面都得到了优化。