什麼是VPC，AWS中的子網

Question

我知道這是非常基本的問題。不過，我是AWS的初學者，也是初學者的概念。

什麼是VPC [虛擬私有云]實際上，它如何達到目的？這是VPC中啓動實例的必需條件嗎？

什麼是子網，爲什麼它有必要擁有它？子網是否對應特定的區域？

我做了這些問題的研究，並得到了幾個解釋，但不能明白是誠實？

請，我希望在這裏有最好的答案。

在此先感謝。

Answer 1

在較高層次上，您可以將AWS中的VPC視爲一種邏輯容器，它將您創建的資源與Amazon Cloud中的其他客戶分離。這是你在亞馬遜內定義你自己的網絡。您可以將VPC看作公寓，您的傢俱和物品與數據庫和實例類似。你的公寓的牆壁隔離並保護你的東西免受其他公寓住戶的侵擾。

子網然後將類似於您的公寓不同的房間。它們是VPC中的容器，它將您在VPC中定義的CIDR塊的一部分分割開來。子網允許您提供不同的訪問規則，並將資源放置在適用這些規則的不同容器中。你不會在浴室的浴室裏有一扇敞開的大窗戶，這樣人們就可以看到你赤身裸體，就好像你不會在一個允許任何和所有網絡流量的公共子網中放置隱藏信息的數據庫一樣。您可能會將該數據庫置於私有子網中（即鎖定的壁櫥）。

我在VPC基礎上做了一個帖子，一會兒回來here.