专有网络（Virtual Private Cloud，简称VPC）是您自己独有的的云上私有网络。您可以完全掌控自己的专有网络，例如选择IP地址范围、配置路由表和网关等。您可以在专有网络中使用阿里云资源如云服务器ECS、云数据库RDS和负载均衡等。

创建专有网络和交换机

在专有网络中部署云资源，您必须至少创建一台交换机。

完成以下操作步骤，创建专有网络和交换机：
  1. 登录专有网络管理控制台。
  2. 在顶部菜单栏，选择专有网络的地域。

    专有网络的地域和要部署的云资源的地域必须相同。

  3. 单击创建专有网络，根据以下信息配置专有网络和交换机，然后单击确定。
    说明 目前，仅华北5（呼和浩特地域）支持开通IPv6。开通后，系统会创建一个IPv6网关。 详细信息，请参见什么是IPv6网关？
    配置 说明
    专有网络配置
    名称 专有网络的名称。

    长度为2-128个字符，以英文字母或中文开头，可包含数字，下划线（_）和短横线（-）。
    IPv4网段 建议您使用RFC私网地址作为专有网络的网段。

    • 您可以使用192.168.0.0/16、172.16.0.0/12和10.0.0.0/8这三个标准网段或其子集。如果要使用标准网段的子网作为VPC的网段，需要使用CreateVpcAPI创建VPC。

    • 如果有多个VPC，或者VPC和本地数据中心互连构建混合云的需求，建议使用上面这些标准网段的子网作为VPC的网段，掩码不超过/16。

    • 如果云上只有一个VPC并且不需要和本地数据中心互通，那么选择以上任何一个网段或其子网。

    注意 VPC创建后，不能再修改IPv4网段。
    IPv6网段

    选择是否给VPC分配IPv6网段，默认不分配IPv6网段。

    如果您选择分配IPv6网段，系统将为您的VPC自动分配掩码为/56的IPv6网段，如2001:db8::/56。

    注意 VPC创建后，不能再修改IPv6网段。
    描述 输入VPC的描述信息。

    描述可包含2-256个中英文字符，不能以http://和https://开头。
    资源组 选择VPC所属的资源组。
    交换机配置
    名称 交换机的名称。

    长度为2-128个字符，以英文字母或中文开头，可包含数字，下划线（_）和短横线（-）。
    可用区 交换机的可用区。同一VPC内不同可用区的交换机内网互通。
    IPv4网段 交换机的IPv4网段。交换机的网段限制如下：

    • 交换机的网段可以和其所属的VPC网段相同或者是其VPC网段的子集。

      例如，VPC的网段是192.168.0.0/16，那么该VPC内的交换机的网段可以是192.168.0.0/16，也可以是192.168.0.0/17，一直到192.168.0.0/29。

      说明 如果交换机的网段和专有网络的网段相同，您只能创建一个交换机。

    • 交换机的网段的大小在16位网络掩码与29位网络掩码之间，可提供8-65536个地址。

    • 每个交换机的第一个和最后三个IP地址为系统保留地址。

      以192.168.1.0/24为例，192.168.1.0、 192.168.1.253、 192.168.1.254和192.168.1.255这些地址是系统保留地址。

    • 如果该交换机有和其他专有网络的交换机，或本地数据中心通信的需求，确保交换机的网段和要通信的网段不冲突。

    注意 交换机创建后，不能再修改网段。
    IPv6网段

    交换机的IPv6网段。

    交换机的IPv6网段的掩码默认为/64，您可以输入十进制数字0-255，来自定义交换机IPv6网段的最后8比特位。

    如VPC的IPv6网段为2001:db8::/64，在交换机的IPv6网段输入十进制数字255（对应十六进制为ff），则交换机的IPv6网段将为2001:db8:ff::/64。

    描述 输入交换机的描述信息。

    描述可包含2-256个中英文字符，不能以http://和https://开头。

删除专有网络

确保您已删除该专有网络下的所有交换机。专有网络删除后，关联的路由器和路由表也会随之删除。

完成以下操作，删除专有网络：
  1. 在专有网络控制台，选择VPC的所属地域。
  2. 找到目标VPC，然后单击删除。
  3. 在弹出的对话框中，单击确定。

开启ClassicLink功能

开启ClassicLink功能建立ClassicLink连接后，经典网络的ECS实例便可和专有网络中的云资源进行私网通信。详细信息，请参见ClassicLink概述。

完成以下操作，开启ClassicLink功能：
  1. 在专有网络控制台，选择VPC的所属地域。
  2. 单击目标VPC的ID。
  3. 在专有网络详情页面，单击开启ClassicLink。

  4. 单击确定。
  5. 建立ClassicLink连接。

    详细说明，请参见建立ClassicLink连接。

加入云企业网

您可以将VPC加入一个已创建的云企业网（Cloud Enterprise Network，简称CEN）实例中，使VPC和云企业网实例中的其他VPC或本地数据中心互通。详细信息，请参见什么是云企业网。

完成以下操作，快速加入同账号下的云企业网实例：
  1. 在专有网络控制台，选择VPC的所属地域。
  2. 单击目标VPC的ID。
  3. 在专有网络详情页面，单击加入云企业网。

  4. 选择已创建的云企业网实例，然后单击确定。

CEN跨账号授权

如果您需要将该VPC加载到其他账号所属的CEN实例中，实现和其他网络实例互通，您需要先进行授权。

完成以下操作，授权其他账号的CEN加载该VPC：
  1. 在专有网络控制台，选择VPC的所属地域。
  2. 单击目标VPC的ID。
  3. 在云企业网跨账号授权信息区域，单击云企业网跨账号授权。

  4. 在加入云企业网对话框中，输入云企业网实例所属的账号ID和云企业网实例ID，然后单击确定。

相关API

CreateVpc

DescribeVpcAttribute

DeleteVpc

DescribeVpcs