世界技能大赛云计算项目2.4.1AmazonVirtual.pptxVIP

《世界技能大赛-云计算项目》2.4.1AmazonVirtualPrivateCloud(VPC)云计算技术应用课程团队

目录AmazonVPC简介01AmazonVPC功能02AmazonVPC优势03

AmazonVPC简介AmazonVirtualPrivateCloud(AmazonVPC)AmazonVirtualPrivateCloud(AmazonVPC)允许预置托管在AWS云上，并专供单个AWS账户使用的虚拟网络。AWS云中的私有虚拟网络，AmazonVPC与其他虚拟网络逻辑上隔离。很多AWS资源（例如AmazonEC2实例）都会在AmazonVPC中启动。允许完全控制网络配置

AmazonVPC示例下图显示了一个VPC示例。此VPC区域的每个可用区内均有一个子网，在每个子网中有若干EC2实例，此外还有一个互联网网关，以允许VPC中资源与互联网之间进行通信。

AmazonVPC功能基于AWS地区和可用区(AZ)的高可用性构建：每个AmazonVPC都位于一个地区内每个账户多个AmazonVPC子网：用于划分AmazonVPC允许AmazonVPC跨越多个可用区AWS地区

AmazonVPC地址每个AmazonVPC都必须通过选择一个无类别域间路由(CIDR)块(如10.0.0.0/16)来指定IPv4地址范围：创建AmazonVPC后无法更改其地址范围。地址范围最大为/16（65536个可用地址），最小为/28（16个可用地址）。地址不应与所连接网络的地址重叠。AWS地区10.0.0.0/16

AmazonVPC组件子网：可以启动AWS服务的AmazonVPCIP地址范围分段。一个区域内的子网不能跨区域?一个子网相当于一个可用区。只能分类为公有、私有或VPN。默认AmazonVPC在地区内的每个可用区中都包含一个公有子网，网络掩码为/20。路由表：用于控制流出子网的流量。安全组：有状态的虚拟防火墙。网络访问控制列表(ACL)：控制对子网的访问；且无状态。

AmazonVPC的优势

小结AWSVPC允许在AWS云中预置逻辑隔离的虚拟网络,您可以自主选择IP地址范围、创建子网、配置路由表和网络网关等。VPC为云资源提供增强的安全性,支持多种安全层,如安全组和网络ACL,并可与AWS服务如VPN无缝集成,实现与本地数据中心混合云部署。VPC提供了可扩展的基础设施,您可根据业务需求轻松扩展实例和IP地址资源,并通过多可用区域部署实现高可用性架构。AmazonVirtualPrivateCloud(AmazonVPC)

云计算技术应用课程团队谢谢！