8、AWS虚拟专用云（VPC）深度解析

AWS虚拟专用云（VPC）深度解析

1. 引言

在云计算领域，网络安全至关重要。AWS 虚拟专用云（VPC）作为 AWS 网络服务的核心组件，为用户提供了一个逻辑上隔离的网络环境，可让用户自定义 IP 地址范围、配置安全设置和路由规则，确保资源的安全性。

2. VPC 组件

VPC 由多个网络组件构成，以下是主要组件的详细介绍：
- 子网（Subnets） ：VPC 跨越 AWS 区域，区域包含多个可用区，而 VPC 中的子网用于在区域内逻辑分隔资源。子网不能跨多个可用区，可分为私有子网和公共子网。其作用包括分离资源（如 Web 服务器和数据库服务器），提高应用的高可用性和容错性。默认情况下，VPC 内所有子网的资源可通过私有 IP 地址相互通信。
- 弹性网络接口（Elastic Network Interfaces，ENI） ：适用于 VPC 内运行的 EC2 实例。ENI 具有多种属性，如主私有 IPv4 地址、MAC 地址、一个或多个安全组、一个或多个 IPv6 地址等。这些属性在 ENI 附加到实例时随之移动，分离时则移除。每个 VPC 的实例默认有一个主网络接口（eth0），不可分离，但可创建并附加额外的 ENI。常见用途是为运行网络和安全设备（如网络地址转换服务器或负载均衡器）的实例附加辅助 ENI，并配置其属性。
- 路由表（Route tables） ：VPC 中流量进出软件定义网络需通过路由表确定方向。每个 VPC 有一个默认的主路由表，可修改和创建额外的路由表。每个子网仅关联一个路由表，而一个路由表可关联多个子网