AWS的VPC使用经验（一）

Amazon VPC 概念

Amazon VPC 是 Amazon EC2 的网络化阶层。如果您是首次使用 Amazon EC2，请参阅 Amazon EC2 用户指南（适用于 Linux 实例） 中的什么是 Amazon EC2？以获取简要概述。

以下是 VPC 的主要概念：

• Virtual Private Cloud (VPC) 是仅适用于您的 AWS 账户的虚拟网络。

• 子网是您的 VPC 内的 IP 地址范围。

• 路由表 中包含一系列被称为“路由”的规则，可用于判断网络流量的导向目的地。

• 互联网网关 是一种横向扩展、支持冗余且高度可用的 VPC 组件，可实现 VPC 中的实例与 Internet 之间的通信。因此它不会对网络流量造成可用性风险或带宽限制。

• VPC 终端节点 使您能够将 VPC 私密地连接到支持的 AWS 服务和 VPC 终端节点服务（由 PrivateLink 提供支持），而无需互联网网关、NAT 设备、VPN 连接或 AWS Direct Connect 连接。VPC 中的实例无需公有 IP 地址便可与服务中的资源通信。VPC 和其他服务之间的通信不会离开 Amazon 网络。

VPC能解决什么问题？

        VPC对等连接是两个VPC之间的网络连接，使您能够使用专用IPv4地址或IPv6地址在它们之间路由通信。两个VPC中的实例可以彼此通信，就好像它们在同一个网络中一样。您可以在自己的VPC之间创建VP