私有网络vpc是什么意思
私有网络 VPC 是在云计算环境中创建和维护一个专用的、虚拟的、隔离的网络环境。VPC 允许用户自定义网络设置，包括子网、路由表、网络接口等。VPC 有助于用户实现网络资源的隔离和优化，同时还可以降低网络延迟和安全性风险。
VPC 的分类：
- Classic VPC：在传统 VPC 中，网络资源（如子网、路由表等）在购买时即被创建，且无法修改。这使得在传统 VPC 中进行网络规划和管理相对困难。
- Classic VN：传统 VN（Virtual Private Cloud，虚拟私有云）是预配置的 VPC 环境，用户可以在购买时定义网络资源，如子网、路由表等。
- Advanced VN：高级 VN 是指用户可以在购买后对 VPC 进行自定义和优化，包括调整子网、路由表、网络接口等。
VPC 的优势：
- 资源隔离：VPC 支持用户将不同的资源（如实例、数据库、应用程序等）部署在单独的虚拟网络中，以实现资源隔离，并确保数据安全。
- 自定义网络配置：VPC 使用户能够自定义网络设置，例如子网划分、路由表设置和网络接口配置等，以满足不同的网络需求。
- 降低延迟：通过在云端创建独立的虚拟网络，VPC 可以帮助降低网络延迟，提高应用程序的性能和响应速度。
- 安全性：VPC 支持安全组、网络访问控制列表等安全策略，以保护用户的数据和应用程序免受网络威胁。
应用场景：
- 企业级应用：VPC 适用于企业级应用，如企业办公网络、数据中心等场景，以实现资源的隔离和优化。
- 互联网服务提供商（ISP）：VPC 适用于内容分发网络（CDN）、存储服务、计算服务等 ISP 服务的云端部署。
- 云原生应用：VPC 支持云原生应用（如 Kubernetes 集群）的部署和管理，以实现应用的资源隔离和弹性伸缩。
推荐的腾讯云产品和相关链接：
相关·内容
2回答
我需要在Kubernetes引擎上部署Elasticsearch应用程序，以供公司内部使用。目前，与谷歌共享VPC项目有互连。我是GCP的新手，我不知道部署这个应用程序网络明智的最佳方法是什么。我正在考虑接近，我不确定这是否有可能在目前(因此，问题产生)。
1.)我是否可以在Elasticserach项目中使用Native，并使用某种NAT来共享VPC，这样网络现在就会过多地与公司网络一起使用了。
2.)我应该仅仅使用从Shard VPC获得的网络为Kubernetes网络，它应该工作吗？我需要多大的子网？
浏览 0提问于2021-11-03得票数 0
1回答
我不熟悉AWS-VPC，我已经创建了一些AWS-Lambda函数，它们可以访问AWS-Elasticsearch。现在我想将Elasticsearch放在VPC内。做这件事最好的方法是什么？是否需要创建新的私有网络，或者使用默认私有网络，然后创建内网？
我创建的Lambda函数还可以访问其他几个AWS资源(SQS、SNS、Cognito等)。那么如何配置Elasticsearch呢？此外，为了创建子网，我们选择了一组IP地址(CIDR)。我如何知道我必须选择的IP地址数量。这到底是什么意思？
我读过关于的文章，我应该注意哪些步骤？如何配置Lambda和Elasticsearch？
谢谢你
浏览 5提问于2020-10-05得票数 0
我有以下网络ELB网络资源配置，以便通过单个弹性ip来路由出站流量。
我得到以下错误：
"AWS::EC2::Route PublicRoute CREATE_FAILED:路由表rtb-zzzeb和网络网关igw-xxx属于不同的网络“
在我下面的配置中，这到底是什么意思？我的标记为"PublicRoute“的资源有问题吗？
Resources:
VPC:
Type: AWS::EC2::VPC
Properties:
CidrBlock: "10.0.0.0/24"
Public1aSBN:
Type:
浏览 1提问于2018-02-19得票数 10
1回答
说：“虚拟私有云是一个专用于您的AWS帐户的虚拟网络，它在逻辑上与account中的其他虚拟网络隔离。”
我的理解是，原因是，我的VPC与其他虚拟网络是隔离的，这是由于分配给VPC的CIDR表示法(Network1xx.xx.0.0/16)。
因此，如果我的VPC的CIDR表示法是10.10.0.0/16，那么这个CIDR表示法(10.10.0.0/16)就不会在其他的AWS云虚拟网络中使用。
私有IPv4范围
10.0.0.0 – 10.255.255.255
172.16.0.0 – 172.31.255.255
192.168.0.0 – 192.168.255.255
1)
浏览 4提问于2019-11-14得票数 0
回答已采纳
在GCP上，对等VPC连接不可传递，内存库存在于其自身的VPC网络中。这意味着无法从多个VPC网络连接到Redis实例。只有一个授权的网络能够访问。
下图说明了VPC-2无法连接到VPC-1的Redis实例：
[Redis]-[VPC-1]-[VPC-2]
到目前为止，我找到的从多个VPC网络连接的唯一建议解决方案是托管Redis代理()，但这感觉像是未来有很多工作和潜在的维护。
有没有GCP提供的托管服务可以做到这一点？
我最近在使用路由器和隧道的之后连接了一个私有GKE集群到Cloud Build，可以使用云路由器和VPN隧道来代理连接吗？
浏览 5提问于2021-08-06得票数 0
1回答
我能够使用Elastic Beanstalk命令使用VPC创建eb-cli环境
eb create --vpc
这要求我配置几个选项：
Enter an RDS DB username (default is "ebroot"): ...
Enter an RDS DB master password: ...
Retype password to confirm: ...
Enter the VPC ID: ...
Do you want to associate a public IP address? (Y/n): ...
Enter a comma-separated
浏览 2提问于2020-07-18得票数 3
回答已采纳
例如，一家公司收购了另一家公司，该公司拥有运行生产工作负载的现有AWS Cloud，并配置了自定义VPC (非默认VPC )，并且VPC IP范围不知何故相互重叠。我们的计划是通过VPC对等合并这两个网络，但我们都知道VPC对等不会让我们这样做，因为它有重叠的范围。我们的问题是，为了使两个VPC相互连接(如果可能，仅通过VPC对等)，并注意到这两个VPC运行生产工作负载，建议的解决方法是什么。
浏览 25提问于2019-01-04得票数 5
1回答
我有两个用于内外网访问的自定义私有网络:VPC1(内网)和VPC2(公网)。每个私有网络都有一个子网和另外一个具有适当入站规则的EC2。我能够在公共EC2中更新软件，这是绝对好的。此外，我能够在VPC对等后在这两个Ec2之间建立SSH连接。但我的目标是通过公共EC2在pvt EC2上使用互联网。为了实现这一点，我必须将VPC2的NAT网关添加到VPC1的路由表中(如果我没有错的话)。但是，NAT网关在VPC2-routetable上不可见。但是，如果两个子网都在一个VPC内，我可以在内网和公网之间使用NAT-gateway。但是，当它们在两个不同的VPC中时，我正在苦苦挣扎。有什么建议吗？
浏览 1提问于2021-01-15得票数 0
我计划在亚马逊EC2中有一个多服务器架构，其中的服务器需要相互交谈。这些服务器需要位于不同的amazon区域(不同的数据中心)。我可以只使用亚马逊ec2的内部网络吗？安全问题是什么？我是否应该在此设置中强制使用Amazon VPC。
浏览 5提问于2013-04-02得票数 4
回答已采纳
我试图在AWS中创建一个具有多个子网的VPC。我非常肯定我已经掌握了CIDR的概念来屏蔽网络和可用主机。
不幸的是，每当我试图设计VPC时，我都会出错。这是我的VPC设计：
VPC: 10.0.0.0/16
公共子网1: 10.0.1.0/16
错误：
必须是有效的CIDR块。你是说10.0.0.0/16？
然后，由于错误，我将我的公共子网分配为10.0.0.0/16。
然后，我继续创建我的专用网络10.0.1.0/16 -我得到了一个错误：
CIDR块10.0.1.0/16与先前存在的CIDR块10.0.0.0/16重叠
我做错了什么？我只想创建两个专用网络和
浏览 0提问于2018-01-08得票数 3
回答已采纳
1回答
我试图理解VPC端点如何工作的概念，我不确定我是否理解AWS文档。例如，我有一个私有的S3桶和一个EKS集群。因此，如果我的桶是私有的，我相信从EKS集群到S3的流量不是通过互联网，而是通过AWS网络。但是在我的s3桶是公共的情况下，我可能需要设置VPC端点，这样流量就不会离开AWS。与ECR的逻辑相同，如果它是私有的，则通过AWS网络将图像加载到EKS。那么，当您需要在AWS帐户中使用VPC端点时(而不是来自or或其他VPC)，具体情况是什么呢？
浏览 3提问于2021-12-18得票数 1
1回答
我正在做一个CDK脚本，为了使用默认VPC，我有以下代码： vpc = ec2.Vpc.fromLookup(this, "UseDefaultVPC", {
isDefault: true
}); 为了使用已有的私有网络(非默认)，我有如下代码(将根据已有的标签进行搜索)： vpc = ec2.Vpc.fromLookup(this, "UseCustomVPCAlreadyCreated", {
tags: {
environment: project.environment,
project_name: project.name
浏览 29提问于2021-04-10得票数 1
我的面向公众的私有网络中的IP有限，这基本上意味着我无法在该私有网络中运行K8S工作节点，因为我没有足够的IP来支持所有的pods。我的需求是在我的面向公众的VPC中运行控制平面，并在具有内网网段(192.168.X.X)的不同VPC中运行工作节点。
我们使用traefik作为入口，并将traefik部署为DaemonSet。这些pod是使用NLB类型的Kubernetes服务公开的。我们在此NLB之上创建了一个VPC端点，允许我们通过面向公众的VPC访问此traefik端点。
然而，基于，它看起来支持NLB仍然处于阿尔法阶段。考虑到上述限制，我很好奇我的其他选择是什么。
浏览 1提问于2018-06-20得票数 0
因此，我尝试通过私有网络将Redis内存存储实例连接到Cloud Run，因此我需要create a Redis instance on a Shared VPC network from a service project. 我有除SERVICE_PROJECT_ID之外的所有变量的值。这是什么?我如何为自己创建/找到一个？
浏览 44提问于2020-07-29得票数 0
回答已采纳
1回答
概念上是否可以创建一条IAM策略，开发者只能创建/删除自己的50网(如50.10.0.0/16) VPC？或者我们通常更愿意让网络管理员将VPC分配给新加入的开发人员？
我想要组织这样的组织：
用户: VPC
dev-1: 50.10.0.0/16
dev-2: 50.20.0.0/16
dev-3: 50.30.0.0/16
谢谢!
浏览 8提问于2018-08-29得票数 0
1回答
我想为我的弹性豆柄网络应用程序和RDS postgres db db设置一个VPC。我尝试创建一个VPC，但遇到了一些问题：
我去了VPC on AWS -> Launch VPC Wizard -> VPC with Public and Private Subnets。我不知道该使用什么配置。例如，我应该设置什么Elastic IP Allocation ID？我需要设置VPC名称吗？
在我创建这个之后，我准备好将它添加到EBS和RDS中了吗，还是我还需要做些什么呢？谢谢！
浏览 1提问于2020-07-16得票数 1
回答已采纳
我已经有一个私有网络(使用CDK创建)和一个未处于挂起状态的临时网关(手动创建)。我现在正在尝试修改堆栈以创建VPC中继网关附件，但我的代码找不到中继网关。代码如下： // create a VPC attachment to the transit gateway
var transitGatewayAttachment = new CfnTransitGatewayAttachment(this, "TransitGatewayAttachment", new CfnTransitGatewayAttachmentProps
{
VpcId = Vpc.VpcI
浏览 5提问于2021-08-19得票数 0
回答已采纳
我能够连接一个GCP项目中的两个VPC网络，使用Cloud和动态路由，或者只使用VPC网络对等。具有动态路由的云VPN的性能与VPC网络对等。我试图了解何时使用VPC网络对等，何时使用云VPN动态路由。
浏览 0提问于2018-02-09得票数 1
回答已采纳
我正在尝试创建GCP postgreSQL实例，并在一个项目中使其可以从多个私有网络访问。 我们在4个GCP区域拥有虚拟机。每个地域都有自己的VPC网络，并且都是对等的。但当我创建SQL实例时，我只能将其内网IP映射到一个VPC，其他VPC则无法访问。 有没有什么步骤可以让多个VPC访问一个SQL实例？
浏览 16提问于2020-04-03得票数 3
2回答
AWS公有子网VPC通信
、、、、
我有两个实例在两个不同私有网络的公网子网中。为了实现它们之间的通信，我必须将一个实例的公网IP添加到另一个实例上。如果更换了其中一台服务器，则需要将该IP重新添加到其他服务器安全组中。
如果只是将一个私有网络的安全组添加到另一个私有网络，甚至将私有网络允许的所有it都添加到另一个私有网络，则无法正常工作。
因此，我正在寻找一种解决办法，以避免每次添加IP。面临这个问题，因为两台服务器都在公有子网。
两个VPC之间已经存在VPC对等。问题是不同VPC中的公网子网之间的通信
浏览 9提问于2019-02-11得票数 0
我正在尝试启动一个红移集群。我已经创建了自己的私有网络(180.18.16.0/16)，包含两个子网：
180.18.16.0/20
180.18.0.0/20
这些都是在俄亥俄地区。然后，我尝试在同一区域中创建一个Redshift集群。但是，当我尝试列出VPC时，它们被列出，但它们被禁用，并且我无法选择任何VPC，无论是默认VPC还是我自己的VPC。
我做错了什么？
浏览 1提问于2019-12-23得票数 0
1回答
如何从Lambda函数访问服务？
、、、、
我创建了一个由API网关请求触发的javascript lambda函数。我已经从我的前端测试了它，它运行良好(托管在AWS之外)。
但是，从我的函数中，我需要从on网络调用一个HTTP服务，作为一个API调用。我已经通过我的机器中的本地VPN连接测试了该服务，它的工作原理就像一种魅力。通过阅读AWS文档，我得出的结论是，我需要配置lambda以在VPC内运行，并将该VPC连接到站点到站点VPN。
我创建了站点对站点VPN，隧道没有问题。我为我的on网络创建了客户端网关，也为我的AWS网络创建了一个虚拟专用网关。我选中了框，以便在创建VPN时将我声明的prefixes前缀传播到路由表。(我知道
浏览 20提问于2022-03-18得票数 0
回答已采纳
私有网络中的Lambda如何连接到Cloudsearch？我看不到将Cloudsearch放入VPC的选项
浏览 1提问于2019-09-28得票数 0
在google cloud中，我想了解项目和VPC之间的关系。私有网络可以跨多个项目吗？或者我们可以说vpc总是在一个项目中？
浏览 2提问于2018-10-01得票数 0
我想在AWS上启动一个无法访问外部网络的实例(在封闭的vpc中配置它)，但我希望能够ssh它并连接到它的一个端口(假设端口14000)。最简单的方法是什么？
浏览 0提问于2017-12-12得票数 0
1回答
我的账户里有两个VPC：
aws ec2 describe-vpcs --query 'Vpcs[*].VpcId'
[
"vpc-654bf20c",
"vpc-184bf271"
]
但是当我检查我的账号属性时，我没有看到任何默认的VPC标记：
aws ec2 describe-account-attributes --query 'AccountAttributes[5]'
{
"AttributeName": "default-vpc",
"Att
浏览 12提问于2017-02-24得票数 0
2回答
2.1.1 > require 'aws-sdk'
=> true
2.1.1 > AWS.config(
2.1.1 > access_key_id: "key",
2.1.1 > secret_access_key: "key",
2.1.1 > region: "us-east-1",
2.1.1 > )
=> <AWS::Core::Configuration>
我要打电话给irb的承
浏览 0提问于2014-05-10得票数 1
1回答
我正在做一个亚马逊网络服务课程，并按照以下步骤创建一个MySql数据库。当我开始创建数据库时，在Additional Connectivity Configuration -> VPC Security Group中，我找不到选择现有和创建新选项。如何创建新的私有网络？ 本课程中的这张图片，因此您可以看到这两个选项:选择现有和新建 ? 这张图片是我尝试创建新VPC的地方，但我没有选择： ? 这是课程中的图片： ? 创建了一个新的VCP，但我只能选择默认，而不是我创建的VCP： ?
浏览 23提问于2020-09-24得票数 0
1回答
如何在已有的私有网络和子网之间进行私有网络对等？
我有两个私有网络CIDR。第一个是192.168.0.0/16，第二个是具有现有子网CIDR 192.168.1.0/24和10.0.1.0/24的10.0.0.0/16。
因此，如果我选择，它将创建一个我不想要的新VPC。我想要已有的VPC和带对等的子网。
我如何才能做到这一点？
浏览 0提问于2017-07-11得票数 0
2回答
在特定VPC上创建AWS RDS
、、、、
我有动态部署在EC2实例上的web应用程序(可伸缩)。我还有RDS mysql实例，它是由python用boto3动态创建的。现在RDS的端口3306是公共的，但我想只允许从我的EC2连接到特定的VPC。是否可以在特定私有网络上创建RDS (与EC2实例相同)？创建这样的EC2 + RDS集的最佳实践是什么？
浏览 5提问于2016-11-04得票数 0
私有GKE集群在Google管理的VPC项目/网络中重用从工作节点到主节点的VPC对等连接。
意外地，此VPC窥视被删除，工作节点失去了与主API的连接。
有什么方法可以恢复VPC的窥视吗？我可以在上看到删除操作日志，但是它看起来并不太有用，因为它不包含在状态之前/之后，所以不清楚应该设置哪个项目/网络来恢复窥视。谢谢!
浏览 10提问于2022-06-18得票数 0
1回答
如果我的lambda函数是在默认VPC中开发的，我想在NodeJS中使用node mailer发送邮件，因为我也必须从lambda函数访问RDS。
如果我在默认VPC中部署了lambda函数，我无法为RDS中成功插入的数据发送成功邮件，我需要做哪些更改才能发送。
如果选择无vpc，则无法将数据设置到数据库。
浏览 2提问于2019-12-27得票数 0
在AWS上，我在VPC上有一个NAT实例(Linux)和一个VPC服务器(Windows2019)。该web服务器的工作方式，我也可以RDP通过nat到网络服务器，没有问题。问题是没有从Webserver实例到internet的出站访问；在from (作为管理员)之后，我无法浏览。
AWS基本网络配置：
VPC网络ACL:入站:所有允许，出站:全部允许
VPC与internet网关相关联。
VPC: 10.0.0.0/16
公共子网: 10.0.2.0/24
私人子网: 10.0.1.0/24
NAT IP: 10.0.2.40
网络IP: 10.0.1.128
禁用NAT上的源/目标检查
w
浏览 0提问于2020-12-16得票数 0
2回答
Amazon和VPC端点连接
、、、、
我有一个位于默认VPC中的Amazon实例。
为了连接到它，我使用了运行在EC2中的不同的ElasticBeanstalk实例(Java和NodeJs)。这些实例也驻留在默认的VPC中。
这些EC2实例是通过internet连接到/查询RDS实例还是调用不离开AWS网络？
如果他们离开AWS网络，呼叫通过互联网，创建VPC端点是正确的解决方案吗？否则我的整个理解都是错误的。
非常感谢你的帮助。
浏览 3提问于2020-12-26得票数 2
回答已采纳
我需要限制特定用户角色在所有私有网络的公网子网中执行任何EC2实例操作。有没有办法通过利用子网标签来实现这一点？我知道如何使用vpc资源标签来控制对EC2资源的访问，如下面的代码片段所示，但在我的示例中，我需要将其基于vpc或子网标签。是否有类似vpc:ResourceTag的条件可以利用？
{
"Effect" : "Allow",
"Action" : "ec2:*",
"Resource" : "*"
浏览 4提问于2017-11-10得票数 2
在一个项目中，我创建了两个VPC网络，一个在区域us- created 1中，一个在区域us-east1中。每个子网都有10.0.x.0/24子网。我知道我可以使用VPC对等连接这两个子网，但我的目标是验证我可以在这两个VPC网络之间建立HA VPN连接。 Foreach VPC网络我创建了一个HA VPN网关，以各自的地域命名:vpn- gateway created和vpn-gateway east，每个都有两个HA的公网IP。我创建了两个(每个VPC一个)云路由器供BGP使用。 尝试创建VPN隧道时失败。根据可用的在线教程(具有较旧的GCP UI)，我的期望是创建两个方向的隧道，就像非
浏览 37提问于2021-07-15得票数 0
1回答
我想将GKE apiserver专用端点公开给我的内部网络，它通过VPN隧道连接到VPC。
VPC网络是使用自定义模式(而不是自动模式)创建的，以允许自定义路由。
在VPC中定义了一个自定义的静态路由来到达我的内部网络.
GKE在我的VPC和GKE主节点VPC之间创建了一个自动的VPC，用于私有集群的创建。
但是，当我在VPC窥视中启用“Exchange自定义路由”设置中的自定义路由导出时，所有这些都会“被对等配置拒绝”：路线_已拒绝_图片。
这是根据docs的这一部分来完成的：设置私有集群部分‘在现场/集群VPC和集群主服务器之间的路由’。
知道有什么不对劲吗？
我唯一能找到的就是文档的一部
浏览 0提问于2019-10-14得票数 2
我正在寻找一种在AWS中的两个VPC之间通信的方法，而无需使用VPN连接来往于某个公司(AWS之外)-这样流量就不会通过公司的网关。或者，简单地说，无需离开亚马逊网络(不在互联网上，甚至不加密)即可从另一个私有网络(两者都在亚马逊网络中)访问私有网络中的EC2实例。
基本上，我想做的是让一个VPC充当“代理”(让我们称其为PROX)，另一个充当“目标”(称为TARG)。现在，我想通过VPC将一家公司连接到代理，并在代理内部将请求路由到TARG。这是可以实现的吗？我会选择传统的公共-私有单一VPC，但我被要求研究一下前面描述的“架构”。
浏览 2提问于2012-11-26得票数 3
回答已采纳
抱歉，因为我仍在学习亚马逊网络服务，目前我正在探索使用运行Windows Server IIS的专用EC2通过站点到站点虚拟专用网络/VPC连接到内部DC的数据库，除了数据库连接/端口之外，我将允许通过虚拟专用网络访问EC2。
但是，我希望用户能够从公共访问IIS、HTTP和HTTPS。它的步骤或要求是什么，我读到过它需要ELB？感谢你的反馈，希望能给我指出正确的方向或资源。谢谢。
浏览 1提问于2021-11-10得票数 0
1回答
我对aws EKS的工作原理有点困惑，请原谅我的无知。我有4个VPC，一个用于共享服务(gitlab等..)，一个用于开发，一个用于暂存，一个用于生产。每个私有网络上有多个子网，分别对应于不同的客户端a、b、c。目前我只有构建镜像并部署在特定私有网络/子网中的ec2上的管道。基于gitlab-ci文件到服务器的管道ssh。
我想要改变这一点，并拥有一个k8集群，当镜像更新时，k8会将我的镜像部署到指定的私有网络和子网。我知道我可以把我的注册表连接到k8上，让它在更新时工作，这不是我的问题。我的问题是EKS是如何跨VPC和子网工作的。
这有没有可能。EKS集群似乎只能在1个vpc内，并且只能部署
浏览 25提问于2020-03-06得票数 1
回答已采纳
我有一个谷歌云构建触发器，在谷歌云上建立我的形象。我还拥有VPC网络，该网络托管了一些在构建镜像时应该可以访问的资源。 在构建镜像时，我的docker脚本需要访问web服务器。GCP Cloud build网络似乎不是我的私有VPC网络。因此，构建时所需的资源无法访问该脚本。 是否可以在VPC网络中运行build？如果是，是如何实现的？
浏览 18提问于2020-08-17得票数 8
我可以从另一个VPC将请求路由到GKE私有主机吗？我似乎找不到任何方法来设置GCP路由器来实现这个目标：
平衡器不能以任何方式使用主ip作为后端。
路由器不能有来自另一个网络的下一跳ip。
我不能(靠我自己)用主专用网连接不同的VPC网络
当我将GKE VPC与另一个VPC对等时，这些路由不会被传播。
有什么解决办法吗？
PS:除了创建一个独立的代理或使用第三方路由器.
浏览 1提问于2019-08-10得票数 3
如何获取非默认私有网络中的安全组列表？我先创建一个私有网络，然后在其中创建安全组。在后面的代码中，我需要按名称查找安全组，所以我执行了一个describe_security_groups()调用，但是我得到了这个错误，因为代码只列出了默认VPC中的安全组。
EXCEPTION An error occurred (InvalidGroup.NotFound) when calling the DescribeSecurityGroups operation: The security group 'elb_security_group' does not exist in de
浏览 0提问于2016-01-30得票数 0
我们希望使用Amazon弹性负载平衡，但是，我们的应用程序需要一组固定的IP地址，因为我们的客户端需要知道特定请求的可能目的地的有限列表。
阅读一些答案，听起来这是可能的使用弹性网络接口(ENIs)和虚拟私密云(VPC)-谁能确认我明白这一点，对吗？也就是说，使用ENIs和VPC的组合，我们将有一个相对较短的IP地址列表，这些地址将由ELB返回给请求浏览或其他代码？
是否还可以在VPC中放置一个ELB，这样所有请求都会到达VPC网关(单个IP地址)，但会实现负载平衡，包括VPC内部的跨可用性区域？
浏览 0提问于2016-05-17得票数 1
回答已采纳
我在亚马逊网络服务管理控制台的VPC服务主页上使用“创建VPC”而不是“创建VPC向导”命令按钮来设置非默认VPC -这是因为我最终将使用CloudFormation自动执行此过程。我为公有子网设置了Internet网关，并为私有子网设置了NAT网关。然后，我为每个子网创建了一个Amazon Linux实例。
我能够ping通公共子网上的www.columbia.edu，但我在私有子网上的实例中使用了"sudo yum update“命令--该命令的执行返回了一条消息，指出找不到存储库。
哪里出了问题？
浏览 2提问于2016-12-26得票数 2
1回答
我想有一个lambda表达式，每小时对RDS数据库进行一次查询，提取一些ARN (设备令牌)，然后通过SNS向这些设备发送通知。我的愿望是留在VPC内，并且我希望避免使用NAT，因为它的成本。我是否应该创建VPC端点(这是否称为亚马逊网络服务PrivateLink?)可以联系到SNS+RDS的吗？NAT和终端在计费方面是否相似？这是在AWS上实现"cron发送通知“的正确方式吗？
RDS可以在没有端点的情况下在VPC内访问，不是吗？
浏览 41提问于2019-11-27得票数 0
1回答
我有一个VPC网络，该网络有一个专用的端点来连接我的数据库。所有服务器都能够不出故障地连接到数据库。但是，一旦打开云构建(在私有池中，在同一个VPC网络中)，云构建系统似乎无法找到或连接到我的专用端点来构建网站的静态页面。
我需要设置一个特殊的VPN吗？我怎么才能开始解决这个问题呢？
浏览 2提问于2022-08-18得票数 0
我们有一个在云运行上运行的应用程序，它只通过API网关进行身份验证。
但是云运行有与其相关的*.run.app公共域，并且似乎仍然是处理PII数据的敏感应用程序的安全问题。
我们如何在私有VPC网络中运行云，以便将私有IP分配给它？
这是针对GKE的私有VPC网络云运行的一个骗局吗？
浏览 4提问于2022-03-26得票数 1
我将为我的应用程序构建一个Lambda和一个RDS aurora。RDS极光需要在VPC内，并且不需要互联网接入。我看了很多关于数据库VPC设置的文章，都提到需要创建VPC、公有/内网、路由表、NAT网关、公网网关。
但是，在我的情况下，我不需要在数据库VPC中访问互联网。所以我的问题是，我到底需要NAT网关和路由表吗？我知道每个私有网络都有默认路由表，默认路由表够不够好？假设我创建了一个包含3个内网的私有网络，并将该私有网络连接到我的lambda。它起作用了吗？
浏览 3提问于2020-10-09得票数 2
我创造了两个VPC：
VPC1 - 10.0.0.0/16，一个子网10.0.0.0/24 VPC2 - 10.1.0.0/27，子网10.0.0.0/28，10.0.16/28。
我创建了三个实例--一个在VPC1中，两个在VPC2中。有人告诉我，从VPC1到与VPC2相关的服务器，反之亦然，只使用SSH端口22。在建立了一个窥视网络后，我试着按我说的去做，但我做不到。即使在同一个VPC中的两个实例之间进行ping操作，我也无法获得响应数据包。
我不确定安全组和路由表中正确的CIDR范围是什么。
浏览 5提问于2020-01-09得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
