1.什么是VPC

VPC英文全稱是Virtual Private Cloud ，即虛擬專用網，是云平臺上的一個邏輯隔離的私密區域。租戶可在其定義的虛擬網絡中使用云服務器、云容器、云數據庫等云計算資源，擁有完全控制虛擬網絡的權限。可使用安全組限制傳入流量。簡單地說，它可以幫助租戶保護您的環境，并提供傳入流量的完全權限。

VPC豐富的功能幫助您靈活管理云上網絡，包括創建子網、設置安全組和網絡ACL、管理路由表、申請彈性公網IP和帶寬等。此外，您還可以通過云專線、VPN等服務將VPC與傳統的數據中心互聯互通，靈活整合資源，構建混合云網絡。
VPC使用網絡虛擬化技術，通過鏈路冗余，分布式網關集群，多AZ部署等多種技術，保障網絡的安全、穩定、高可用。

2. VPC使用場景

虛擬私有云（Virtual Private Cloud，以下簡稱VPC），為彈性云服務器構建隔離的、用戶自主配置和管理的虛擬網絡環境，提升用戶中資源的安全性，簡化用戶的網絡部署。與傳統網絡相比，VPC為用戶提供了更多的自主操作能力。在VPC內可以創建子網，并用創建好的子網創建彈性云服務器應用。創建彈性云服務器時，可以選擇安全組，為其在VPC內提供安全的隔離環境。

?用戶如何規劃VPC？主要包括兩個方面：第一是規劃幾個VPC，第二是在VPC內部創建什么樣的子網。每個VPC為一個隔離的網絡環境，如果沒有隔離需要，您只需要創建一個VPC；如果有隔離需求，隔離的業務可以部署在不同的VPC，不同VPC默認隔離。每個VPC可以創建多個子網，子網之間的訪問控制通過安全組實現。通過安全組可以配置在同一個VPC內不同子網的通信需求。另外，華為云Stack 6.5.1 中的default安全組允許在相同安全組內的子網互通，所以如果彈性云服務器在一個VPC內，并選擇default安全組，彈性云服務器可以互通。VPC內的子網用戶可以自定義，推薦使用如下幾個網段：192.168.0.0/16、172.16.0.0/12、10.0.0.0/8。
VPC內創建的子網都是VXLAN類型。用戶不用關心底層網絡如何配置，VPC內子網創建都是自動化完成。

3.華為VPC產品架構

虛擬私有云VPC產品架構可以分為：VPC的組成、安全、VPC連接。

?3.1 VPC組成部分
每個虛擬私有云VPC由一個私網網段、路由表和至少一個子網組成。

• 私網網段：用戶在創建虛擬私有云VPC時，需要指定虛擬私有云VPC使用的私網網段。當前虛擬私有云VPC支持的網段有10.0.0.0/8~24、172.16.0.0/12~24和
• 192.168.0.0/16~24。
• 子網：云資源（例如云服務器、云數據庫等）必須部署在子網內。所以，虛擬私有云VPC創建完成后，您需要為虛擬私有云VPC劃分一個或多個子網，子網網段必須在私網網段內。更多信息請參考子網。
• 路由表：在創建虛擬私有云VPC時，系統會自動生成默認路由表，默認路由表的作用是保證了同一個虛擬私有云VPC下的所有子網互通。當默認路由表中的路由策略無法滿足應用（比如未綁定彈性公網IP的云服務器需要訪問外網）時，您可以通過創建自定義路由表來解決。

3.2安全
安全組與網絡ACL（Access Control List）用于保障虛擬私有云VPC內部署的云資源的安全。安全組類似于虛擬防火墻，為同一個VPC內具有相同安全保護需求并相互信任的云資源提供訪問策略，更多信息請參考安全組簡介；您可以為具有相同網絡流量控制的子網關聯同一個網絡ACL，通過設置出方向和入方向規則，對進出子網的流量進行精確控制，更多信息請參考網絡ACL簡介。
3.3VPC連接
華為云提供了多種VPC連接方案，以滿足用戶不同場景下的訴求。具體應用場景及連接方案請參見應用場景。

• 通過VPC對等連接功能，實現同一區域內不同VPC下的私網IP互通。
• 通過EIP或NAT網關，使得VPC內的云服務器可以與公網Internet互通。
• 通過虛擬專用網絡VPN、云連接、云專線及企業交換機將VPC和您的數據中心連通。

4.VPC優勢

相比傳統IDC來講，VPC具有明顯優勢：

部署周期：傳統IDC用戶需要自行搭建網絡并進行測試，整個周期很長，而且需要專業技術支持。而VPC用戶無需工程規劃，布線等復雜工程部署的工作，且用戶基于業務需求在華為云上自主規劃私有網絡、子網和路由。

總成本方面：傳統IDC用戶需要機房、供電、施工、硬件物料等固定重資產投入，也需要專業的運維團隊來保障網絡安全。隨著業務變化，資產管理成本也會隨之上升。VPC有多種靈活的計費方式，加上客戶無需前期投入和后期網絡運維，整體上降低了TCO。

靈活性方面：傳統IDC業務部署需要嚴格遵守前期網絡規劃，當業務需求發生變化時，無法便捷的動態調整網絡。而VPC方面云供應商提供多種網絡服務，用戶可以根據具體需求搭配服務。當業務發展需要更多的網絡資源（如帶寬資源）時，可以方便快捷的進行動態擴展。

安全性方面：網絡很難得到專業維護，安全性較差，需要配置專業的網絡安全人員來看護。VPC邏輯隔離，結合網絡控制ACL、安全組功能和DDoS等安全服務，保障了云上資源的安全使用。

參考資料

[1].Overview to the Amazon Virtual Private Cloud[EB/OL].?https://www.geeksforgeeks.org/overview-to-the-amazon-virtual-private-cloud/

[2]. 華為.?虛擬私有云產品介紹[EB]. 2023.

[3]. 華為.?華為云Stack6.5.1網絡配置最佳實踐（Region Type I）[EB]. 2021.

總結

以上是生活随笔為你收集整理的云计算之VPC的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。