VPC(虚拟私有云)的应用场景

作者/来源：发布时间：2019-06-14

虚拟私有云是针对公有云的基础网络(经典网络)来定义的一种概念。

VPC（Virtual Private Cloud）是公有云上自定义的逻辑隔离网络空间，是一块可我们自定义的网络空间，与我们在数据中心运行的传统网络相似，托管在VPC内的是我们在私有云上的服务资源，如云主机、负载均衡、云数据库等。我们可以自定义网段划分、IP地址和路由策略等，并通过安全组和网络ACL等实现多层安全防护。同时也可以通过VPN或专线连通VPC与我们的数据中心，灵活部署混合云。

VPC主要是一个网络层面的功能，其目的是让我们可以在云平台上构建出一个隔离的、自己能够管理配置和策略的虚拟网络环境，从而进一步提升我们在AWS环境中的资源的安全性。我们可以在VPC环境中管理自己的子网结构，IP地址范围和分配方式，网络的路由策略等。由于我们可以掌控并隔离VPC中的资源，因此对我们而言这就像是一个自己私有的云计算环境。

我们可以通过VPC及其他相关的云服务来把企业自己的数据中心与其在云上的环境进行集成，构成一个混合云的架构。

虚拟私有云

使用VPC虚拟私有云的好处

1)灵活部署：自定义网络划分、路由规则，配置实施立即生效

2) 安全隔离：100%逻辑隔离的网络空间，我的地盘听我的

3) 丰富接入：支持公网VPN接入和专线接入

4) 访问控制：精确到端口的网络控制，满足金融政企的安全要求

vpc

VPC虚拟私有云的应用场景

安全网络

通过 VPC 网络构建起具有严格安全访问控制的网络，同时兼顾核心数据的安全隔离和来自公网访问的有效接入。用户可以将处理核心数据和业务的核心服务器或数据库系统部署在公网无法访问的子网中，而将面向公网访问的web服务器部署于另一个子网环境中，并将该子网设置与公网连接。在 VPC 网络中，用户可以通过子网间的访问控制来实现对核心数据和业务服务器的访问控制，在确保核心数据安全可控的同时满足公网的访问需求。

混合云网络

通过 VPC 网络提供的隧道或 VPN 服务，建立一套安全高效的网络连接。在 VPC 中部署 Web 应用，通过分布式防火墙获得额外的隐私保护和安全性。用户可以创建防火墙规则，使 Web 应用响应 HTTP/HTTPS 等请求的同时拒绝访问 Internet，以此巩固网站的安全保护，从而实现部署于公有云上的应用与部署在自有数据中心的业务之间的互联互通，构建混合云的架构。

托管网站

通过 VPC 网络提供的目的地址 NAT 功能，实现无 EIP 的安全访问互联网。

解决网络瓶颈

通过 VPC 网络提供的隧道/VPN/专线服务，方便将企业应用部署到云中。

灾难恢复

通过 VPC 网络提供的隧道/VPN/专线服务，方便构建灾备环境。

本文发布的内容、图片如果涉及侵权请尽快告知，我们将会在第一时间删除。

上一篇 : 高校私有云搭建方案，实现私有云资源虚拟化

下一篇 : 服务器虚拟化与私有云计算之间，主要有什么关系？