AWS VPC(Virtual Private Cloud)

VPC(Virtual Private Cloud)

VPC(Virtual Private Cloud)可以将云上资源划分出来，做为一个隔离的云上数据中心使用。下图是VPC的基本架构，包括了一些高可用区，每个可用区可以有一到多个不同的子网，若VPC需要和公网互联，我们还需要添加一个Internet gateway，可就是网关。

VPC的具体操作

在控制台界面这里我们创建一个带有公有子网和私有子网的VPC

参数设置

IPV4 CIDR块：给当前的云上数据中心设置一个网络的范围
公有子网和私有子网的IPV4 CIDR：给你的子网设置相应的地址段，必须在前面设置的VPC的IPV4 地址段中
NAT网关：是私有子网连到公有子网的桥梁

因为创建了一个VPC，所以在子网这里，有一个公有子网和一个私有子网

一般情况下，路由表和子网已经自动配置完成，并且把私有子网的路由表自动设置为了主路由表，这样VPC就创建完成了。

VPC创建对等连接

VPC对等连接指的是 不同子网之间的EC2实例，可以通过VPC对等连接互连，而不用绕到互联网来互连，一共分为几个步骤

• 发起方创建VPC对等连接请求
• 接收方接受VPC对等连接请求
• 双方配置路由表，添加指向对方VPC的路由
• 对方更改DNS配置