亞馬遜網路服務 - 虛擬私有云

---

---

亞馬遜虛擬私有云 (VPC)允許使用者在虛擬網路中使用AWS資源。使用者可以根據自己的喜好定製虛擬網路環境，例如選擇自己的IP地址範圍、建立子網以及配置路由表和網路閘道器。

可與Amazon VPC一起使用的AWS服務的列表如下：

• Amazon EC2
• Amazon Route 53
• Amazon WorkSpaces
• 自動擴充套件
• 彈性負載均衡
• AWS資料管道
• 彈性Beanstalk
• Amazon彈性快取
• Amazon EMR
• Amazon OpsWorks
• Amazon RDS
• Amazon Redshift

如何使用Amazon VPC？

以下是建立VPC的步驟。

建立VPC

步驟1 - 使用以下連結開啟Amazon VPC控制檯：https://console.aws.amazon.com/vpc/

步驟2 - 選擇導航欄右側的建立VPC選項。確保選擇的區域與其他服務使用的區域相同。

步驟3 - 點選啟動VPC嚮導選項，然後點選左側的帶有單個公共子網的VPC選項。

步驟4 - 將開啟一個配置頁面。填寫VPC名稱、子網名稱等詳細資訊，並將其他欄位保留為預設值。點選建立VPC按鈕。

步驟5 - 將開啟一個對話方塊，顯示正在進行的工作。完成後，選擇確定按鈕。

將開啟您的VPC頁面，其中顯示可用VPC的列表。可以在這裡更改VPC的設定。

選擇/建立VPC組

步驟1 - 使用以下連結開啟Amazon VPC控制檯：https://console.aws.amazon.com/vpc/

步驟2 - 在導航欄中選擇安全組選項，然後選擇建立安全組選項。

步驟3 - 將開啟一個表單，輸入組名稱、名稱標籤等詳細資訊。從VPC選單中選擇您的VPC ID，然後選擇是，建立按鈕。

步驟4 - 將開啟組列表。從列表中選擇組名稱並設定規則。然後點選儲存按鈕。

將例項啟動到VPC

步驟1 - 使用以下連結開啟Amazon VPC控制檯：https://console.aws.amazon.com/vpc/

步驟2 - 選擇與建立VPC和安全組時相同的區域。

步驟3 - 現在在導航欄中選擇啟動例項選項。

步驟4 - 將開啟一個頁面。選擇要使用的AMI。

步驟5 - 將開啟一個新頁面。選擇例項型別並選擇硬體配置。然後選擇下一步：配置例項詳細資訊。

步驟6 - 從網路列表中選擇最近建立的VPC，從子網列表中選擇子網。將其他設定保留為預設值，然後單擊下一步，直到到達標記例項頁面。

步驟7 - 在標記例項頁面上，使用名稱標籤標記例項。這有助於從多個例項列表中識別您的例項。點選下一步：配置安全組。

步驟8 - 在配置安全組頁面上，從列表中選擇最近建立的組。然後，選擇檢視並啟動按鈕。

步驟9 - 在檢視例項啟動頁面上，檢查您的例項詳細資訊，然後選擇啟動。

步驟10 - 將出現一個對話方塊。選擇選擇現有金鑰對或建立新金鑰對選項，然後單擊啟動例項按鈕。

步驟11 - 將開啟確認頁面，其中顯示與例項相關的所有詳細資訊。

將彈性IP地址分配給VPC例項

步驟1 - 使用以下連結開啟Amazon VPC控制檯：https://console.aws.amazon.com/vpc/

步驟2 - 在導航欄中選擇彈性IP選項。

步驟3 - 選擇分配新地址。然後選擇是，分配按鈕。

步驟4 - 從列表中選擇您的彈性IP地址，然後選擇操作，然後點選關聯地址按鈕。

步驟5 - 將開啟一個對話方塊。首先從關聯到列表中選擇例項。然後從例項列表中選擇您的例項。最後點選是，關聯按鈕。

刪除VPC

刪除VPC而不丟失與其關聯的任何資源需要幾個步驟。以下是刪除VPC的步驟。

步驟1 - 使用以下連結開啟Amazon VPC控制檯：https://console.aws.amazon.com/vpc/

步驟2 - 在導航欄中選擇例項選項。

步驟3 - 從列表中選擇例項，然後選擇操作→例項狀態→終止按鈕。

步驟4 - 將開啟一個新的對話方塊。展開釋放附加的彈性IP部分，然後選中彈性IP地址旁邊的複選框。點選是，終止按鈕。

步驟5 - 再次使用以下連結開啟Amazon VPC控制檯：https://console.aws.amazon.com/vpc/

步驟6 - 在導航欄中選擇VPC。然後選擇操作，最後點選刪除VPC按鈕。

步驟7 - 將出現確認訊息。點選是，刪除按鈕。

VPC的功能

• 多種連線選項 - Amazon VPC中存在各種連線選項。

  • 透過公共子網直接將VPC連線到網際網路。

  • 透過私有子網使用網路地址轉換連線到網際網路。

  • 透過加密的IPsec硬體VPN連線安全地連線到您的公司資料中心。

  • 私有連線到其他VPC，我們可以在多個虛擬網路中透過AWS賬戶共享資源。

  • 連線到Amazon S3而無需使用網際網路閘道器，並對S3儲存桶、其使用者請求、組等進行良好的控制。

  • 透過配置Amazon VPC路由表將所有流量定向到其目的地，可以實現VPC和資料中心的組合連線。

• 易於使用 - 透過根據需求選擇網路設定，可以非常簡單的步驟建立VPC。點選“啟動VPC嚮導”，然後將自動建立子網、IP範圍、路由表和安全組。

• 易於備份資料 - 使用Amazon EBS卷定期將資料從資料中心備份到Amazon EC2例項。

• 易於使用雲擴充套件網路 - 透過將其連線到VPC來移動應用程式、啟動其他Web伺服器和增加儲存容量。