导入
了解亚马逊VPC
学习 Amazon VPC 的基础知识。
简介
亚马逊虚拟私有云（Amazon VPC） 是一项由 AWS 管理的服务，允许我们构建软件定义的虚拟私有网络。除非特别配置，这些网络在逻辑上与其他网络相互隔离。通过 Amazon VPC，我们可以根据需要构建自己的私有网络来部署工作负载，而无需管理传统自建物理网络所需的额外物理网络设备或硬件。
生产环境中的工作负载必须在安全的环境中运行和交付。Amazon VPC 帮助我们定义私有网络环境，将工作负载所需的资源（如 EC2 虚拟机、RDS 实例等）放置其中。
虽然我们负责管理所创建 VPC 网络的安全性以及进出该网络的流量，但 AWS 会负责处理构建 VPC 及其相关资源所涉及的物理硬件和网络基础设施的安全性。
重要要点
-
Amazon VPC 是一项区域级服务，只能在 AWS 账户内的某个 AWS 区域中创建。因此，若所选 AWS 区域发生故障，Amazon VPC 也会随之失效。
-
在创建 VPC 之前，必须提供一个网络 CIDR 块；这将用于根据选定的网络地址块中的 IP 地址，配置 VPC 内部的其余基础设施。
-
可以通过创建子网，将 VPC 进一步划分为更小的网络。
-
每个 AWS 账户在每个区域最多可创建 5 个 VPC，如有需要可通过申请提高配额限制。
-
每个 VPC 每个账户的子网创建默认上限为 200 个，也可通过申请提高配额限制。
-
VPC 分为两种类型：默认 VPC 和非默认 VPC。
定价
使用和创建 Amazon VPC 本身是免费的，但在 Amazon VPC 内部使用其他 AWS 服务将产生相应服务的费用。建议始终提前规划，使用 AWS 定价计算器生成账单预估。