专用网络VPC-低调大师

专用网络VPC

2018-11-12 755

来聊VPC之前，我们首先来认识一下ECS的网络类型。

ECS中有两种网络类型，分为经典网络和专有网络（VPC）。

经典网络采用三层隔离，是一个共享的基础网络。网络里的ECS实例都在一个共同的生态环境里，如果将经典网络比喻为城市，那网络里的实例就相当于一条街道上的房子，房子配套的围墙和门锁用来提供安全防护。其中围墙相当于安全组，门锁相当于安全组规则。

时常关注安全组状况来预防网络安全问题，

Â Â Â Â Â Â Â 1.Â 避免漏设置安全组规则

Â Â Â Â Â Â Â 2.Â 避免权限过大（像0.0.0.0/0，这相当于对外不设防，风险非常大）

经典网络的防护高度依赖安全组的权限控制

专用网络（VPC）采用二层隔离，是安全增强型网络，是阿里云首推的云上私有网络。网络里的实例都高度隔绝。相对于经典网络而言，VPC具有更高的安全性和灵活性。每组VPC都类似于不同维度里的平行空间，空间之间既不会相交也不会重合，即使单个空间出现了问题也无法影响到其他空间。即使不小心忘记了“锁门”（设置安全组），外人也无法今日该VPC的网络领域。

要实现“空间通信”，两组VPC之间需要建高速通道才能通信。

使用VPC可以建立精细的网络管理能力。通过建立虚拟交换机划分子网，灵活的配置网络隔离机制。

防火墙策略是网络安全最重要的第一道大门，而安全组等价于云上的防火墙，不同网络类型的云服务器需要做好对应的安全组策略配置，才能更好的保证云上业务的安全性。

不论是经典网络还是VPC，都需要配置安全组来管理云服务器的网络权限。

阿里云提供了稳定的经典网络迁移VPC辅助机制，帮助用户零影响实现在线网络热迁移。

显而易见的VPC具有经典网络所不具备的安全机制，更加安全、灵活。那么接下来让我们来熟悉一下VPC的基本组成。

VPC的基本架构

每个VPC都由三部分组成：一个私网网段、一个路由器和至少一个交换机组成。

私网网段

通过CreateVpc接口创建VPC，可以使用标准网段的子网。且VPC创建后无法修改网段

网段	可用私网IP数量（不包括系统保留地址）
192.168.0.0/16	65,532
172.16.0.0/12	1,048,572
10.0.0.0/8	16,777,212

路由器

路由器是专有网络的枢纽。作为专有网络中重要的功能组件，它可以连接VPC内的各个交换机，同时也是连接VPC和其他网络的网关设备。每个专有网络创建成功后，系统会自动创建一个路由器。每个路由器关联一张路由表。
交换机

交换机是组成专有网络的基础网络设备，用来连接不同的云产品实例。创建专有网络之后，可以通过创建交换机为专有网络划分一个或多个子网。同一专有网络内的不同交换机之间内网互通。可以将应用部署在不同可用区的交换机内，提高应用的可用性。

微信关注我们

原文链接：https://yq.aliyun.com/articles/668835

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

开发笔记13 | 部署 Node.js 应用程序到云 ECS

<<系列文章集前言在之前的一篇文章中，我们介绍了如何将一个本地的 Java 应用程序直接部署到阿里云 ECS ，有不少读者反馈，在本文中，我们来介绍如何部署 Node.js 应用程序到阿里云 ECS。本地开发本文采用一个极其基础的样例《在 Web 页面打印 HelloWorld 的 Node.js 》为例，做参考。 const http = require('http'); const port = 3000; const server = http.createServer((req, res) => { res.statusCode = 200; res.setHeader('Content-Type', 'text/plain'); res.end('Alibaba Cloud Toolkit: Hello

2018-11-13

600

阿里云云服务器只能更改专有网络服务器的私网IP，经典网络的云服务器私网IP无法更改，如果同一网络中想修改的私网IP已经被占用，可以通过更改ECS实例所属的交换机来更改ECS实例的私网IP。具体更改步骤如下: 1.登陆ECS控制台2.在ECS左侧导航栏，单击实例，打开实例列表，然后选择地域3.在目标实例的操作列中，单击更多 > 停止，如图:4 实例停止运行后，单击目标实例的ID，进入实例详情页面。5.在配置信息区域，单击更多 > 修改私网IP，如图:6.在修改私网IP对话框，选择要更换的交换机，然后单击修改。确保选择的交换机的可用区和当前交换机的可用区相同。如果您不需要切换ECS实例的交换机，则直接修改私网IP即可。 7 返回到实例列表页面，在操作列中，单击更多 > 启动，ECS实例重新启动后，修改的私网IP就生效了。参考文献修改私有IP地址

2018-11-13

601

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。