虚拟私有云是您在云上的私有网络,为云主机、云容器、云数据库等云上资源构建隔离、私密的虚拟网络环境。同时,VPC可以灵活搭配其他网络服务,支撑您构建构建多元化网络环境。
构建高安全的云上网络
虚拟私有云VPC是云上的私有网络,您可以将应用程序部署在VPC内的实例上,同时,通过配置安全组和网络ACL策略,可以保障VPC内部署的实例安全运行。
- 安全组对实例进行防护,将实例加入安全组内后,该实例将会受到安全组的保护。
- 网络ACL对整个子网进行防护,将子网关联至网络ACL,则子网内的所有实例都会受到网络ACL保护。
您可以根据业务需求设置流量访问控制规则,比如您要部署面向公网提供服务的Web应用程序,则您可以在子网Subnet-A01中的ECS上部署应用程序,在另外一个和公网隔离的子网Subnet-A02中部署数据库,并且通过不同的安全组和网络ACL控制出入子网的流量。
构建多业务隔离的云上网络
如果您同时有多种业务需要部署在VPC内,并且业务A和业务B需要网络隔离,则您可以将业务A和业务B分别部署在不同的VPC。比如可以将业务A部署在VPC-A内,业务B部署在VPC-B内,两个VPC之间默认网络隔离,不同VPC内的资源无法直接通信,从而实现了业务间的逻辑隔离。
构建高可用负载均衡网络
当您在VPC内部署了多台ECS对公网提供访问服务,并且需要应对来自海量客户的访问,则您可以通过ELB将访问流量均衡分发到多个VPC内的后端云主机上,提高业务的稳定性和可用性。
构建混合云网络
对于自建本地数据中心(IDC)的用户,由于利旧和平滑演进的原因,并非所有的业务都能迁移上云,此时,您可以通过虚拟专用网络VPN或者云专线DC,连通云上VPC与云下IDC之间的网络,构建混合云网络。
通过VPN和VPC构建混合云组网:用户的业务一部分部署在云上区域A的VPC-A内,一部分部署在云下IDC中,通过VPN基于公网的加密通道,可以快速连通云上和云下的网络通信。相比云专线,使用VPN,配置更简单且成本较低。
通过DC和VPC构建混合云组网:用户的业务一部分部署在云上区域A的VPC-A内,一部分部署在云下IDC中,通过云专线的专属通道实现网络互通,相比VPN,专属网络通道更高速、稳定。如您需要使用云专线DC业务,可联系您所在地区的中国电信客服工作人员。