专有网络VPC
专有网络VPC是基于阿里云构建的一个隔离的网络环境,专有网络之间逻辑上彻底隔离。
VPC主要提供的两个功能:
- 用户可以自定义网络拓扑,包括选择自由IP地址范围、划分网段、配置路由表和网关等
- 通过专线或VPN与原有数据中心连接,云上和云下的资源使用同一个网络地址规划,实现应用的平滑迁移上云。
弹性公网IP 其实就是运营商分配的公网地址
弹性公网IP,独立的公网IP资源,可以绑定到阿里云专有网络VPC类型的ECS,NAT网关,私网负载均衡SLB上,并可以动态解绑,实现公网IP和ECS,NAT网关,SLB的解耦,满足灵活管理的需求。
高速通道 专线
高速通道是一款为用户提供网络互联能力的产品,可实现高速,稳定,安全的私网互通,高速通道可实现云下IDC接入阿里云,IDC与云上VPC互通及云上VPC之间跨区域互通的能力
VPN网关
VPN网关是一款基于Internet,通过加密通道将企业数据中心、企业办公网络或Internet终端和阿里云专有网络VPC安全可靠连接起来的服务
IPV6网关
IPV6网关是专有网络VPC的一个IPV6互联网流量网关,可以通过配置IPV6互联网带宽和主动出规则,灵活定义IPV6互联网出流量和入流量。
IPV6的特点:高可用、高性能、灵活管理公网通信
VPC的使用
- 单个VPC
- 没有多地域部署系统的要求
- 各系统之间不需要通过VPC进行隔离
2.多个VPC
多地域部署系统 多业务系统服务
VPC网段选择:10.0.0.0 172.16.0.0.0 192.168.0.0 都是私网地址
VPC的访问控制:
ECS安全组:
安全组是一种虚拟防火墙,具备状态检测,包过滤功能——网络安全隔离手段,用于在云端划分安全域。当访问控制规则冲突时,优先级高德规则生效,优先级相同时,“拒绝”的规则生效;安全组应作为白名单使用,且遵循“最小授权”原则。
云数据路RDS版——白名单
用户可以定义允许访问RDS的IP地址,制定之外的IP地址将被拒绝访问,云服务器的IP地址加入到需要访问的RDS的白名单后,云服务器才能访问RDS实例。
负载均衡——白名单
用户可定义允许访问SLB的IP地址,指定之外的IP地址将被拒绝访问,适用于应用只允许特定IP访问的场景。
虚拟交换机的使用:
即使只使用一个VPC,也尽量使用至少两个虚拟交换机,并且两个虚拟交换机分布在不同可用区,做到跨可用区容灾;使用多个虚拟键换季还和系统规模和系统规划有关。
(注:不正之处还请大佬批评指正!)