首页/云/云网络与负载均衡速查/默认 VPC 与默认交换机

默认 VPC 与默认交换机

购买 ECS 时若未选择已有 VPC,平台会自动创建默认 VPC 与默认交换机,方便快速开服。默认资源网段由平台分配、用户不可指定,适合演示与临时测试;生产环境建议自建规划好的 VPC,以免后续扩网或互联受网段限制。

默认 VPC 是什么

默认 VPC 是购买 ECS 等实例时没有手动挑选 VPC,平台自动创建的那套专有网络:它自带一个默认交换机,网段从平台预设地址池里分配,用户不能指定具体 CIDR。它的价值在于省掉网络规划这一步,让新账号下单就能拿到可用的网络环境;代价是地址段由平台决定,后续与本地机房或其他账号互联时存在撞段风险。

基本信息

适用平台阿里云、腾讯云等主流公有云的默认 VPC 机制
创建方式购买实例时选择「默认 VPC」,平台自动创建
网段由平台从预设地址池分配,用户不可指定
可用区默认交换机只覆盖下单时选中的可用区
费用VPC 与交换机本身不额外计费

典型使用场景

  • 新账号首次开服、做功能验证,先跳过网络规划把业务跑通
  • 临时压测与演示环境,用完即释放,不留长期网络资产
  • 学习阶段对照控制台理解 VPC、交换机、安全组三者的关系
  • 单可用区的小规模业务,短期内没有跨账号或混合云互联需求
  • 快速验证云产品之间的内网互通行为,避免自己规划出错

识别默认 VPC

识别默认 VPC
# 阿里云 CLI:列出地域内的 VPC,看 IsDefault 字段
aliyun vpc DescribeVpcs --RegionId cn-hangzhou
# 控制台路径:专有网络 VPC -> VPC 列表 -> 查看「是否默认」列
# 腾讯云侧同等字段为 IsDefault,CLI 用 tccli vpc DescribeVpcs --Region ap-guangzhou

默认与自建对比

维度默认 VPC自建 VPC
网段平台分配,不可选规划后自行填写
可用区覆盖随下单时的选择可一次规划多可用区交换机
互联适配可能与其他环境撞段按统一网段表分配,便于互联
改造代价迁出需重建实例或改网络上线前多花一点规划时间
默认 VPC 同样受安全组、网络 ACL、路由表约束,隔离能力与自建 VPC 没有区别,差别只在网段是否可控、可用区覆盖是否完整。
把默认 VPC 里的实例直接当长期生产环境使用,之后要打通 IDC 或做多账号互通时,往往只能停机迁移,网络变更的成本远高于实例本身。

易错点

  • 不同账号、不同地域的默认 VPC 可能拿到相同或相邻网段,跨账号互联前必须先比对各账号的网段表
  • 默认交换机通常只落在一个可用区,把全部实例塞进去等于放弃可用区级容灾
  • 基于默认 VPC 上生产后再改造,涉及实例重建或停机迁移,成本远高于一开始按规划自建
  • 默认 VPC 网段可能与本地 IDC 已用网段重叠,等专线或 VPN 打通时才发现,此时只能改网段或叠加 NAT

数据来源与参考

  • 阿里云 VPC 文档(默认 VPC)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌