AWS之VPC网络简要

 

是仅适用于您的 AWS 账户的虚拟网络。它在逻辑上与 AWS 云中的其他虚拟网络隔绝, 包含子网,ACL, Route Table等各个组件.

 

 

CIDR块取值Advise

RFC 1918 范围	示例 CIDR 块
10.0.0.0 – 10.255.255.255 (10/8 前缀)	您的 VPC 必须为 /16 或更小，例如 10.0.0.0/16。
172.16.0.0 – 172.31.255.255 (172.16/12 前缀)	您的 VPC 必须为 /16 或更小，例如 172.31.0.0/16。
192.168.0.0 – 192.168.255.255 (192.168/16 前缀)	您的 VPC 可以更小，例如 192.168.0.0/20。

 

From <https://docs.aws.amazon.com/zh_cn/vpc/latest/userguide/VPC_Subnets.html#VPC_Sizing>

 

 

默认 VPC

当我们创建默认 VPC 时，我们会通过以下操作为您完成设置：

创建 IPv4 CIDR 块大小为 /16 的 VPC (172.31.0.0/16)。最多可提供 65536 个私有 IPv4 地址。

在每个可用区内创建大小为 /20 的默认子网。这将为每个子网提供多达 4,096 个地址，其中有一些被预留下来供我们使用。

创建 internet 网关并将其连接到您的默认 VPC。

在主路由表中添加一个将所有流量 (0.0.0.0/0) 指向互联网网关的路由。

创建默认安全组并将其与您的默认 VPC 关联。

创建默认网络访问控制列表 (ACL)，并将其与您的默认 VPC 关联。

 

 

手动创建VPC