首页/云/云网络与负载均衡速查/VPC 专有网络基础概念

VPC 专有网络基础概念

VPC(Virtual Private Cloud)是云上逻辑隔离的私有网络:自定义网段、划分子网、控制路由,不同 VPC 之间默认内网不互通。阿里云称专有网络 VPC,腾讯云称私有网络 VPC,华为云称虚拟私有云 VPC。

别名VPC / 专有网络(阿里云)/ 私有网络(腾讯云)/ 虚拟私有云(华为云)
定位云上隔离的私有网络,承载 ECS、数据库、负载均衡等资源的内网通信
关键要素网段(CIDR)、子网(交换机)、路由表、安全组、网络 ACL
默认互通同一 VPC 内不同子网默认内网互通;不同 VPC 之间默认隔离

典型部署结构

典型部署结构
VPC 10.10.0.0/16
├─ 子网 10.10.1.0/24(可用区 A)  Web / 应用层
├─ 子网 10.10.2.0/24(可用区 B)  应用层 / 负载均衡
└─ 子网 10.10.3.0/24(可用区 C)  数据库 / 缓存
云上资源的内网地址都落在 VPC 内,公网访问需要通过 EIP、NAT 网关或公网 SLB 另行开通。

易错点

  • 不同 VPC 默认完全不互通,跨 VPC 通信必须显式配置对等连接、云企业网或私网连接等方案
  • 把生产与测试放在同一 VPC 并不构成安全隔离,需要靠安全组、网络 ACL 与子网分层来控制

数据来源与参考

  • 阿里云专有网络 VPC 产品文档
  • 腾讯云私有网络 VPC 文档
  • 华为云虚拟私有云 VPC 文档
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌