vpc网络是什么意思

vpc网络是指私有网络。

私有网络（Virtual Private Cloud，VPC）是一块在公有云上自定义的逻辑隔离网络空间，您可以为 云服务器、云数据库 等资源构建逻辑隔离的、用户自定义配置的网络空间，以提升用户云上资源的安全性，并满足不同的应用场景需求。

VPC是一块可我们自定义的网络空间，与我们在数据中心运行的传统网络相似，托管在VPC内的是我们在私有云上的服务器资源，如云主机、负载均衡、云数据库等。我们可以自定义网段划分、IP地址和路由策略等，并通过安全组和网络ACL等实现多层安全防护。同时也可以通过专线连通VPC与我们的数据中心，灵活部署混合云。

VPC主要是一个网络层面的功能，其目的是让我们可以在云平台上构建出一个隔离的、自己能够管理配置和策略的虚拟网络环境，从而进一步提升我们在AWS环境中的资源的安全性。我们可以在VPC环境中管理自己的子网结构，IP地址范围和分配方式，网络的路由策略等。由于我们可以掌握并隔离VPC中的资源，因此对我们而言这就像是一个自己私有的云计算环境。

我们通过VPC及其他相关的云服务来把企业自己的数据中心与其在云上的环境进行集成，构成一个混合云的架构。

使用私有网络的好处

1）灵活部署：自定义网络划分、路由规则、配置实施立即生效

2）安全隔离：100%逻辑隔离的网络空间，我的地盘听我的

3）丰富接入：支持公网接入和专线接入

4）访问控制：精确到端口的网络控制，满足金融政企的安全要求

私有网络的核心组成部分

私有网络有三个核心组成部分：私有网络网段、子网、路由表。

私有网络网段

用户在创建私有网络时，需要用 CIDR（无类别域间路由） 作为私有网络指定 IP 地址组。

公有云私有网络 CIDR 支持使用如下私有网段中的任意一个：

• 10.0.0.0 - 10.255.255.255（掩码范围需在12 - 28之间）

• 172.16.0.0 - 172.31.255.255（掩码范围需在12 - 28之间）

• 192.168.0.0 - 192.168.255.255 （掩码范围需在16 - 28之间）

子网

一个私有网络由至少一个子网组成，私有网络中的所有云资源（如云服务器、云数据库等）都必须部署在子网内，子网的 CIDR 必须在私有网络的 CIDR 内。

私有网络具有 地域（Region） 属性（如广州），而子网具有 可用区（Zone） 属性（如广州一区），您可以为私有网络划分一个或多个子网，同一私有网络下不同子网默认内网互通，不同私有网络间（无论是否在同一地域）默认内网隔离。

路由表

用户创建私有网络时，系统会自动为其生成一个默认路由表，以保证同一个私有网络下的所有子网互通，当默认路由表中的路由策略无法满足应用时，您可以创建自定义路由表。

vpc私有网络连接

公有云为您提供丰富的VPC连接方案，以满足不同用户的场景需求：

• 通过弹性公网 IP 和 NAT 网关等，实现 VPC 内的云服务器、云数据库等资源连接公网。

• 通过对等连接和云联网，实现不同 VPC 间的通信。

• 通过专线接入和云联网，实现 VPC 与本地数据中心的互联。

vpc私有网络安全

私有网络为云上逻辑隔离的网络空间，不同私有网络间相互隔离，保障您的业务安全：

• 安全组：安全组是一种有状态的包过滤虚拟防火墙，用于控制实例级别的出入流量，是重要的网络安全隔离手段。

• 网络 ACL：网络 ACL 是一个子网级别的、无状态的包过滤虚拟防火墙，用于控制进出子网的数据流，可以精确到协议和端口粒度。

• 访问管理（CAM）：访问管理提供用户安全管理公有云账户下所有资源的访问权限。通过访问管理，您可以对私有网络的访问进行权限管理，例如，通过身份管理和策略管理控制用户访问私有网络的权限。