专有网络VPC(Virtual Private Cloud)是云上安全隔离的虚拟网络环境,支持自定义网络配置、部署和访问云产品资源。
VPC提供了类似于传统数据中心的安全和可配置的私有网络空间,同时又具备云计算的弹性和可扩展性。用户能够完全掌控自己的专有网络,包括选择自己的IP地址范围、创建交换机、配置路由表和网关等。
使用场景
云上部署私网应用 在VPC内多个可用区分别部署私网应用程序,提供高可用服务能力。 | 对外提供公网服务 VPC内应用程序基于NAT网关和负载均衡,统一公网流量出入口。 |
多地域业务连接 基于VPC构建多地域业务,使用云企业网CEN实现不同地域VPC互联。 | 构建混合云 基于VPC搭建云上数据中心并进行互联,通过专线与云下数据中心互通。 |
产品优势
安全隔离:基于隧道技术保证不同VPC之间安全隔离。
稳定可靠:支持网络多路径检测和切换,支持网络故障快速切换自愈,保障业务稳定。
灵活易用:按需配置网络,可自定义IP地址范围与路由表安全策略。
互联互通:混合云架构下轻松管理云上云下和公网出入口,满足业务不同的组网和通信需求。
基本概念
每个VPC至少由三部分组成:私网网段、交换机和路由表。
私网网段:例如
192.168.0.0/16
、192.168.1.0/24
,用于VPC和交换机IP地址分配,需要合理规划。交换机:部署云产品资源,为云上资源提供IP地址。可以通过创建多个交换机,为VPC划分多个子网。
路由表:用于控制网络流量从实例资源流向其他目的地所采用的路径。创建VPC后,系统会自动创建一张系统路由表并添加系统路由。
产品计费
VPC收费功能:
VPC公测功能,当前公测期间免费使用:
IP地址管理(IPAM)
高可用虚拟IP(HaVip)
免费功能:
VPC与交换机、附加网段、预留网段
DNS主机名、DHCP选项集
路由表、前缀列表
共享VPC
ClassicLink、网关终端节点
IPv4网关、网络ACL
如果您在VPC中创建了云产品资源,您需要为使用的云产品资源付费。详情可参考对应资源的计费文档。
VPC入门
新手入门:您可登录专有网络控制台,单击创建专有网络,快速完成一个基础的创建专有网络与交换机任务,为在VPC内部署云服务做准备。
网络规划:合理的网络规划需要避免网段冲突并保障网络的可扩展性,网络规划不当将会导致后期极高的重建成本。因此,建议在创建专有网络之前先进行网络规划。