AWS-一张图看懂VPC

概念：

• 默认VPC：每个 AWS 区域拥有一个默认 VPC。默认 VPC 可供您使用，因此您不必创建和配置您自己的 VPC。您可以立即在默认 VPC 中启动 Amazon EC2 实例。您还可以在默认 VPC 中使用 Elastic Load Balancing、Amazon RDS 和 Amazon EMR 等服务。
• 默认子网：为公有子网，因为主路由表会将指定发往 Internet 的子网流量发送到 Internet 网关。您可以从到 Internet 网关的目标 0.0.0.0/0 中删除路由，以使默认子网变为私有子网。但是，如果您执行此操作，则在该子网中运行的所有 EC2 实例都无法访问 Internet。
• 安全组 ：充当实例的虚拟防火墙以控制入站和出站流量。当您在 VPC 中启动实例时，您可以为该实例最多分配 5 个安全组。安全组在实例级别运行，而不是子网级别。因此，在您的 VPC 的子网中的每项实例都归属于不同的安全组集合。
• 网络访问控制列表 (ACL) ：是 VPC 的一个可选安全层，可用作防火墙来控制进出一个或多个子网的流量。您可以设置网络 ACL，使其规则与您的安全组相似，以便为您的 VPC 添加额外安全层。
• 路由表：包含一系列被称为路由的规则，可用于判断网络流量的导向目的地。（每个路由表都包含一个用于在 VPC 内部通过 IPv4 进行通信的l本地路由“local”）
• Internet 网关：是一种横向扩展、支持冗余且高度可用的 VPC 组件，可实现 VPC 中的实例与 Internet 之间的通信。因此它不会对网络流量造成可用性风险或带宽限制。
• NAT网关：您可以使用网络地址转换 (NAT) 网关允许私有子网中的实例连接到 Internet 或其他 AWS 服务，但阻止 Internet 发起与这些实例的连接。
• 弹性 IP 地址： 是专门用于进行动态云计算的静态、公有 IPv4 地址。您可以将弹性 IP 地址与您账户中的任意 VPC 的任何实例或网络接口相关联。借助弹性 IP 地址，您可以迅速将地址重新映射到 VPC 中的另一个实例，从而屏蔽实例故障。注意，将弹性 IP 地址与网络接口关联，而不直接与实例关联的优势在于，只需一步，即可将网络接口的所有属性从一个实例移至另一个。

参考：Amazon Virtual Private Cloud

亚马逊云科技 基础服务介绍及实操 - 利用 Amazon VPC 服务搭建经典 Web 三层架构