Amazon VPC(Virtual Private Cloud)讓你在 AWS 中建立一個隔離的 虛擬網路,用於部署應用。VPC 支援完全自定義的網路拓撲,包括子網、路由表和安全組配置。
建立 VPC 的步驟:
1.在 AWS Console 中選擇 VPC 服務。
2.點擊「建立 VPC」,輸入名稱和 IP 範圍(CIDR)。
3.配置 子網(Subnet),定義公有或私有網路區域。
4.建立 安全組,控制進出流量。
5.透過 網路地址轉換(NAT) 提供內部資源的外部訪問。
VPC 的應用場景:
1.多層架構部署:將 Web 伺服器放在公有子網,資料庫放在私有子網。
2.跨區域 VPN 連接:建立混合雲環境。
3.保護內部資源:限制未經授權的存取。
掌握 VPC 能夠提升應用的安全性和網路彈性。