Day6—VPC学习(1)

一、创建一个VPC
1.打开AWS控制台，选择“VPC”服务，打开“您的VPC”，选择“创建VPC”的按钮；
2.起名为“lyrvpc-demo”,ipv4块设为：“10.0.0.0/16”（注意掩码的范围是/16-/28），租赁选择“默认”，点击“创建”；
3.创建一个私有子网，在左侧栏选择“子网”，点击“创建子网”；
4.命名为“private-lyrvpc-subnet”,VPC选择我们刚刚创建的，可用区域选择cn-north-1a，ipv4块设为：“10.0.1.0/24”，点击“创建”；
5.创建一个公有子网，再次点击“创建子网”，命名为“public-lyrvpc-subnet”,VPC选择我们刚刚创建的，可用区域选择cn-north-1a，ipv4块设为：“10.0.2.0/24”，点击“创建”；
6.在左侧栏选择“路由表”，在下方“路由”选项中，我们可以知道现在我们无法访问互联网，能够访问互联网必须是如下图所示：

如第二行所示必须路由到一个internet网关。所以我们现在为刚刚创建的公有子网创建一个路由表；
7.点击上方“创建路由表”选项，命名为“lyrpublicroute”,VPC选择我们新创建的，点击“创建”；
8.现在创建一个internet网关，在左侧栏选择“internet网关”，点击“创建网关”，命名为“lyrvpc-demo-IGW”,点击“创建”；
9.可以看到我们新创建的网关状态为“detached”,我们现在要做的就是将该网关附加到一个vpc上，点击上方“操作”，选择“附加到vpc”，选择我们新创建的“lyrvpc-demo”,点击“附加”；
10.可以看到我们新创建的网关状态变为了“attached”,注意一个vpc只能关联一个internet网关；
11.现在回到“路由表”，我们需要对刚刚创建的路由表“lyrpublicroute”编辑路由，下方打开“路由”选项，选择“编辑”，选择“添加其他路由”，此处需要输入一个默认路由“0.0.0.0/0”，目