VPC適用于哪些應(yīng)用場景
云端專屬網(wǎng)絡(luò)
場景描述
每個虛擬私有云VPC代表一個私有網(wǎng)絡(luò)，與其他VPC邏輯隔離，您可以將業(yè)務(wù)系統(tǒng)部署在華為云上，構(gòu)建云上私有網(wǎng)絡(luò)環(huán)境。如果您有多個業(yè)務(wù)系統(tǒng)例如生產(chǎn)環(huán)境和測試環(huán)境要嚴(yán)格進(jìn)行隔離，那么可以使用多個VPC進(jìn)行業(yè)務(wù)隔離。當(dāng)有互相通信的需求時，可以在兩個VPC之間建立對等連接。
搭配服務(wù)
彈性云服務(wù)器ECS
圖1 云端專屬網(wǎng)絡(luò)
Web應(yīng)用或網(wǎng)站托管
場景描述
在VPC中托管Web應(yīng)用或網(wǎng)站，可以像使用普通網(wǎng)絡(luò)一樣使用VPC。通過彈性公網(wǎng)IP或NAT網(wǎng)關(guān)連接彈性云服務(wù)器與Internet，運(yùn)行彈性云服務(wù)器上部署的Web應(yīng)用程序。同時結(jié)合彈性負(fù)載均衡ELB服務(wù)，您可以將來自Internet的流量均衡分配到不同的彈性云服務(wù)器上。
VPC內(nèi)的云資源連接公網(wǎng)（Internet），可以通過如下云產(chǎn)品實(shí)現(xiàn)。
表1 連接公網(wǎng)
|
云產(chǎn)品
|
應(yīng)用場景
|
描述
|
相關(guān)操作
|
|---|---|---|---|
彈性公網(wǎng)IP |
單個ECS連接公網(wǎng) |
申請一個彈性公網(wǎng)IP（EIP）并將其綁定到ECS上，ECS即可連接公網(wǎng)，實(shí)現(xiàn)主動訪問公網(wǎng)或面向公網(wǎng)提供服務(wù)。 支持動態(tài)綁定和解綁ECS。 可以使用共享帶寬和共享流量包，降低公網(wǎng)成本。 |
|
NAT網(wǎng)關(guān) |
多個ECS共享彈性公網(wǎng)IP連接公網(wǎng) |
NAT網(wǎng)關(guān)提供SNAT和DNAT兩種功能：SNAT可實(shí)現(xiàn)同一VPC內(nèi)的多個ECS共享一個或多個EIP主動訪問公網(wǎng)，有效降低管理成本，同時減少了ECS的EIP直接暴露的風(fēng)險。DNAT功能還可以實(shí)現(xiàn)端口級別的轉(zhuǎn)發(fā)，將EIP的端口映射到不同ECS的端口上，使VPC內(nèi)多個ECS共享同一EIP和帶寬面向公網(wǎng)提供服務(wù)，但沒有均衡流量的功能。 |
|
彈性負(fù)載均衡 |
通過將訪問流量均衡分發(fā)到多個ECS的方式對外提供服務(wù)，比如電商等高并發(fā)訪問場景 |
彈性負(fù)載均衡（ELB）可以將訪問流量均衡分發(fā)（支持4層和7層兩種方式）到多個后端ECS上，通過綁定EIP支撐海量用戶從公網(wǎng)訪問ECS。 通過流量分發(fā)擴(kuò)展應(yīng)用系統(tǒng)對外的服務(wù)能力，通過消除單點(diǎn)故障提升應(yīng)用系統(tǒng)的可用性。 |
搭配服務(wù)
彈性云服務(wù)器ECS、彈性公網(wǎng)IP、NAT網(wǎng)關(guān)、彈性負(fù)載均衡
Web應(yīng)用訪問控制
場景描述
將多層Web應(yīng)用劃分到不同的安全域中，按需在各個安全域中設(shè)置訪問控制策略，可以通過創(chuàng)建一個VPC，將Web服務(wù)器和數(shù)據(jù)庫服務(wù)器劃分到不同的安全組中。Web服務(wù)器所在的子網(wǎng)實(shí)現(xiàn)互聯(lián)網(wǎng)訪問，而數(shù)據(jù)庫服務(wù)器只能通過內(nèi)網(wǎng)訪問，保護(hù)數(shù)據(jù)庫服務(wù)器的安全，滿足高安全場景。
搭配服務(wù)
彈性云服務(wù)器ECS
云上VPC連接
場景描述
對于相同或者不同區(qū)域下的VPC需要互通連接時，可通過如下云產(chǎn)品實(shí)現(xiàn)。
表2 連接VPC
|
云產(chǎn)品
|
應(yīng)用場景
|
描述
|
相關(guān)操作
|
|---|---|---|---|
對等連接 |
同區(qū)域的VPC互連 |
對于同一區(qū)域的VPC，可以通過對等連接進(jìn)行互連，同一帳號與不同帳號的連接方式略有差異。對等連接免費(fèi)。 |
|
云連接 |
跨區(qū)域的VPC互連 |
對于不同區(qū)域的VPC，不區(qū)分是否同一帳號，都可以互連，跨區(qū)域連接實(shí)現(xiàn)全球云上網(wǎng)絡(luò)。 |
|
虛擬專用網(wǎng)絡(luò)VPN |
使用公網(wǎng)低成本連接跨區(qū)域VPC |
基于Internet使用加密隧道將不同區(qū)域的VPC連接起來。具備成本低、配置簡單、即開即用等優(yōu)點(diǎn)。但它的網(wǎng)絡(luò)質(zhì)量依賴Internet。 |
搭配服務(wù)
彈性云服務(wù)器ECS、云連接CC、虛擬專用網(wǎng)絡(luò)VPN
圖4 云上VPC連接
混合云部署
場景描述
對于自建本地數(shù)據(jù)中心（IDC）的用戶，由于利舊和平滑演進(jìn)的原因，并非所有的業(yè)務(wù)都能放置在云上，這個時候就可以通過如下產(chǎn)品構(gòu)建混合云，實(shí)現(xiàn)云上VPC與云下IDC之間的互連。
表3 連接IDC
|
云產(chǎn)品
|
應(yīng)用場景
|
描述
|
相關(guān)操作
|
|---|---|---|---|
虛擬專用網(wǎng)絡(luò)VPN |
使用公網(wǎng)低成本連接VPC與本地IDC |
基于Internet使用加密隧道將VPC與本地數(shù)據(jù)中心連接起來。具備成本低、配置簡單、即開即用等優(yōu)點(diǎn)。但它的網(wǎng)絡(luò)質(zhì)量依賴Internet。 |
|
云專線 |
鋪設(shè)物理專線高質(zhì)量連接VPC與本地IDC |
使用物理專線將VPC與本地數(shù)據(jù)中心連接起來。具備低時延、高安全、專用等優(yōu)點(diǎn)。適用對網(wǎng)絡(luò)傳輸質(zhì)量和安全等級要求較高的場景 。 |
|
云連接 |
跨區(qū)域的VPC、IDC互連 |
將要互通的本地IDC關(guān)聯(lián)的云專線加載到已創(chuàng)建的云連接實(shí)例中，實(shí)現(xiàn)跨區(qū)域的VPC、IDC互連。 |
搭配服務(wù)
彈性云服務(wù)器ECS、云專線DC、云連接CC、虛擬專用網(wǎng)絡(luò)VPN
虛擬私有云VPC新特性
虛擬私有云VPC常見問題
虛擬私有云VPC常見問題
-
VPC是否收費(fèi)？
VPC本身不收取費(fèi)用。但用戶在使用帶寬或VPN時需要按照收費(fèi)標(biāo)準(zhǔn)購買。
-
一個用戶下支持創(chuàng)建多少個VPC？
默認(rèn)情況下一個用戶下支持創(chuàng)建5個VPC，如果配額不滿足實(shí)際需求，可以提工單申請擴(kuò)容，提交工單請參考提交工單。
-
為什么VPC已刪除，還存在持續(xù)計(jì)費(fèi)情況？
問題現(xiàn)象
VPC已全部刪除，VPC列表為空，但還存在產(chǎn)生費(fèi)用的情況。
可能原因
VPC本身不收取費(fèi)用，虛擬私有云的計(jì)費(fèi)項(xiàng)主要為使用彈性公網(wǎng)IP帶寬時產(chǎn)生的費(fèi)用。
1、在其他項(xiàng)目或者區(qū)域還存在彈性公網(wǎng)IP帶寬資源，可在費(fèi)用中心查看所有彈性公網(wǎng)IP帶寬資源，定位到資源后切換項(xiàng)目或區(qū)域進(jìn)行刪除。
2、存在話單延遲計(jì)費(fèi)情況，一般按需計(jì)費(fèi)的彈性公網(wǎng)IP帶寬資源刪除后并不會立即對之前的消費(fèi)進(jìn)行扣款，在結(jié)算周期結(jié)束后，才會生成賬單并執(zhí)行扣款。
-
子網(wǎng)的網(wǎng)段是否可以修改？
子網(wǎng)創(chuàng)建好后，網(wǎng)段不能進(jìn)行修改。
-
獨(dú)享帶寬與共享帶寬有何區(qū)別？能否互轉(zhuǎn)？
1、獨(dú)享帶寬：只針對一個彈性公網(wǎng)IP進(jìn)行限速，該彈性公網(wǎng)IP只能被一個云資源（彈性云服務(wù)器、NAT網(wǎng)關(guān)、彈性負(fù)載均衡等）使用。
2、共享帶寬：可以針對多個彈性公網(wǎng)IP進(jìn)行集中限速，帶寬可以添加多個按需計(jì)費(fèi)的彈性公網(wǎng)IP。彈性公網(wǎng)IP添加和移出共享帶寬對業(yè)務(wù)不產(chǎn)生影響。
獨(dú)享帶寬與共享帶寬不支持直接互相轉(zhuǎn)換，但針對按需計(jì)費(fèi)的彈性公網(wǎng)IP，您可以購買一個共享帶寬，進(jìn)行如下操作：
A、將彈性公網(wǎng)IP添加到共享帶寬，則彈性公網(wǎng)IP使用共享帶寬。
B\將彈性公網(wǎng)IP移出共享帶寬，則彈性公網(wǎng)IP使用獨(dú)享帶寬。
-
修改彈性云服務(wù)器的時間后，IP地址丟失，怎么辦？
問題原因：由于時間修改跨度超過您的DHCP租約時間導(dǎo)致的。當(dāng)前公有云新創(chuàng)建的VPC子網(wǎng)默認(rèn)DHCP租約為365天（較早創(chuàng)建的VPC子網(wǎng)DHCP租約為24小時），如果您手動修改彈性云服務(wù)器的系統(tǒng)時間，且修改后的系統(tǒng)時間距離當(dāng)前時間的跨度超過租約時間，則可能導(dǎo)致DHCP續(xù)租失敗，從而使得IP地址丟失。
解決方法：您的業(yè)務(wù)場景如果必須要進(jìn)行大跨度的時間更改的話，在修改之前請先把彈性云服務(wù)器的IP地址獲取方式修改為靜態(tài)配置。
-
什么是入云帶寬和出云帶寬？
入云帶寬：從Internet流入華為云方向的帶寬，例如，從公網(wǎng)下載資源到云內(nèi)ECS。
出云帶寬：從華為云流出到Internet方向的帶寬，例如，云內(nèi)的ECS對外提供服務(wù)，外部用戶下載云內(nèi)ECS上的資源。
目前，華為云僅對出云帶寬收取費(fèi)用。
說明：1、增強(qiáng)型95計(jì)費(fèi)取入云方向和出云方向中較大的帶寬平均值作為采樣點(diǎn)的帶寬值進(jìn)行收費(fèi)。
2、2020年7月31日 00:00（北京時間）之后，華北-北京四、華東-上海一、華南-廣州、西南-貴陽一、華北-烏蘭察布一等所有中國大陸區(qū)域針對公網(wǎng)帶寬進(jìn)行限速規(guī)則調(diào)整。
2021年12月10日 00:00（北京時間）之后，中國-香港區(qū)域針對公網(wǎng)帶寬進(jìn)行限速規(guī)則調(diào)整。
調(diào)整后的規(guī)則如下：
A、若您購買/修改后的帶寬大小小于或等于10Mbit/s，則入云方向帶寬為10Mbit/s，出云方向帶寬大小為購買/修改后的帶寬大小。
B、若您購買/修改后的帶寬大小大于10Mbit/s，則出云方向和入云方向帶寬相同，都等于購買/修改后的帶寬大小。
虛擬私有云VPC幫助視頻
介紹什么是虛擬私有云VPC
03:59
介紹如何通過VPN在傳統(tǒng)數(shù)據(jù)中心與VPC之間建立通信隧道
03:40
介紹在VPC上如何為彈性云服務(wù)器綁定彈性公網(wǎng)IP
02:31
介紹什么是安全組
02:08
精選文章推薦
1對1咨詢專屬顧問
華為云咨詢電話：950808或4000-955-988 轉(zhuǎn)1
華為云咨詢電話：950808或4000-955-988 轉(zhuǎn)1