在专有网络(VPC)中使用云资源前,您必须要创建一个VPC和交换机。您可以在一个VPC中创建多个交换机来划分子网。一个VPC内的子网默认私网互通。

专有网络和子网

专有网络VPC(Virtual Private Cloud)是您独有的云上虚拟网络。您可以将云产品部署在您自定义的VPC中。

说明 云产品不可以直接部署在VPC内,必须属于VPC内的一个交换机(子网)内。
交换机(VSwitch)是组成专有网络的基础网络设备,用来连接不同的云产品实例。VPC是地域级别的资源,VPC不可以跨地域,但包含所属地域的所有可用区。您可以在每个可用区内创建一个或多个交换机来划分子网。

网段和IP地址

专有网络支持IPv4和IPv6寻址协议。默认情况下,专有网络使用IPv4寻址协议。您可以根据需要开通IPv6寻址协议。详细说明,请参见开通IPv6

VPC可在双栈模式下运行。VPC中的资源可通过IPv4和IPv6进行通信。IPv4和IPv6地址是彼此独立的,您需要在VPC中分别针对IPv4和IPv6配置路由和安全组。

下表总结了IPv4地址和IPv6地址的差异。
IPv4 VPC IPv6 VPC
格式为32位,4组,每组最多3个数字。 格式为128位,8组,每组4个十六进制数字。
默认开启IPv4地址协议。 可以选择开通。
VPC地址块大小可以从 /8 到 /24。 VPC地址块大小固定为 /56。
交换机地址块大小可以从 /16 到 /29。 交换机地址块大小固定为 /64。
可以选择要使用的IPv4地址块。 无法选择要使用的IPv6地址块。系统会从IPv6 地址池中为您的VPC选择IPv6地址块。
所有实例类型都支持。 部分实例类型不支持。

详细说明,请参见实例规格族汇总

支持配置ClassicLink连接。 不支持配置ClassicLink连接。
支持弹性公网IPv4地址。 不支持弹性公网IPv6地址。
支持配置VPN网关和NAT网关。 不支持配置VPN网关和NAT网关。

默认,VPC的IPv4和IPv6地址都只支持私网通信。同一VPC内不同交换机的云产品可通过私网通信。如果您需要连接其他VPC或本地IDC,可配置智能接入网关、高速通道和VPN网关等方式实现互通。详细说明,请参见连接本地IDC

如果需要进行公网通信,需要分别进行配置:
  • IPv4公网通信

    您可以通过配置弹性公网IP或NAT网关的方式使VPC内的ECS实例通过IPv4地址进行通信。

    详细说明,请参见绑定云资源配置NAT网关

  • IPv6公网通信

    您需要为进行公网通信的IPv6地址购买公网带宽。您也可以为该IPv6地址配置仅出公网规则,只允许VPC中的云产品实例经IPv6地址访问公网,而不允许IPv6客户端主动与VPC中的云产品实例建立连接。

    详细说明,请参见开通IPv6公网带宽创建仅出公网规则

路由

创建专有网络后,系统会自动为您创建一张默认路由表并为其添加系统路由来管理专有网络的流量。一个VPC只有一张系统路由表。该系统路由表在创建VPC的时候自动为您创建,您不能手动创建也不能删除默认系统路由表。

您可以在专有网络内创建自定义路由表,然后将其和交换机绑定来控制子网路由,更灵活地进行网络管理。每个交换机只能关联一张路由表。详细说明,请参见管理路由表

路由表采用最长前缀匹配原则作为流量的路由选路规则。最长前缀匹配是指当路由表中有多条条目可以匹配目的IP时,采用掩码最长(最精确)的一条路由作为匹配项并确定下一跳。您可以添加自定义路由条目将目标流量路由到指定的目的地。详细说明,请参见添加自定义路由条目