創(chuàng)建VPC

什么是虛擬私有云

產(chǎn)品架構(gòu)

虛擬私有云VPC產(chǎn)品架構(gòu)可以分為：VPC的組成、安全、VPC連接

VPC組成部分

每個(gè)虛擬私有云VPC由一個(gè)私網(wǎng)網(wǎng)段、路由表和至少一個(gè)子網(wǎng)組成。

私網(wǎng)網(wǎng)段：用戶(hù)在創(chuàng)建虛擬私有云VPC時(shí)，需要指定虛擬私有云VPC使用的私網(wǎng)網(wǎng)段。當(dāng)前虛擬私有云VPC支持的網(wǎng)段有10.0.0.0/8~24、172.16.0.0/12~24和192.168.0.0/16~24。
子網(wǎng)：云資源（例如云服務(wù)器、云數(shù)據(jù)庫(kù)等）必須部署在子網(wǎng)內(nèi)。所以，虛擬私有云VPC創(chuàng)建完成后，您需要為虛擬私有云VPC劃分一個(gè)或多個(gè)子網(wǎng)，子網(wǎng)網(wǎng)段必須在私網(wǎng)網(wǎng)段內(nèi)。更多信息請(qǐng)參考子網(wǎng)。
路由表：在創(chuàng)建虛擬私有云VPC時(shí)，系統(tǒng)會(huì)自動(dòng)生成默認(rèn)路由表，默認(rèn)路由表的作用是保證了同一個(gè)虛擬私有云VPC下的所有子網(wǎng)互通。當(dāng)默認(rèn)路由表中的路由策略無(wú)法滿(mǎn)足應(yīng)用（比如未綁定彈性公網(wǎng)IP的云服務(wù)器需要訪問(wèn)外網(wǎng)）時(shí)，您可以通過(guò)創(chuàng)建自定義路由表來(lái)解決。更多信息請(qǐng)參考路由表簡(jiǎn)介。

安全

安全組與網(wǎng)絡(luò)ACL（Access Control List）用于保障虛擬私有云VPC內(nèi)部署的云資源的安全。安全組類(lèi)似于虛擬防火墻，為同一個(gè)VPC內(nèi)具有相同安全保護(hù)需求并相互信任的云資源提供訪問(wèn)策略，更多信息請(qǐng)參考安全組簡(jiǎn)介；您可以為具有相同網(wǎng)絡(luò)流量控制的子網(wǎng)關(guān)聯(lián)同一個(gè)網(wǎng)絡(luò)ACL，通過(guò)設(shè)置出方向和入方向規(guī)則，對(duì)進(jìn)出子網(wǎng)的流量進(jìn)行精確控制，更多信息請(qǐng)參考網(wǎng)絡(luò)ACL簡(jiǎn)介。

VPC連接

華為云提供了多種VPC連接方案，以滿(mǎn)足用戶(hù)不同場(chǎng)景下的訴求。具體應(yīng)用場(chǎng)景及連接方案請(qǐng)參見(jiàn)應(yīng)用場(chǎng)景。

通過(guò)VPC對(duì)等連接功能，實(shí)現(xiàn)同一區(qū)域內(nèi)不同VPC下的私網(wǎng)IP互通。
通過(guò)EIP或NAT網(wǎng)關(guān)，使得VPC內(nèi)的云服務(wù)器可以與公網(wǎng)Internet互通。
通過(guò)虛擬專(zhuān)用網(wǎng)絡(luò)VPN、云連接、云專(zhuān)線及企業(yè)交換機(jī)將VPC和您的數(shù)據(jù)中心連通。

如何訪問(wèn)虛擬私有云

通過(guò)管理控制臺(tái)、基于HTTPS請(qǐng)求的API（Application Programming Interface）兩種方式訪問(wèn)虛擬私有云。

管理控制臺(tái)方式

管理控制臺(tái)是網(wǎng)頁(yè)形式的，您可以使用直觀的界面進(jìn)行相應(yīng)的操作。登錄管理控制臺(tái)，從主頁(yè)選擇“虛擬私有云”。

API方式

如果用戶(hù)需要將云平臺(tái)上的虛擬私有云集成到第三方系統(tǒng)，用于二次開(kāi)發(fā)，請(qǐng)使用API方式訪問(wèn)虛擬私有云，具體操作請(qǐng)參見(jiàn)《虛擬私有云API參考》。

優(yōu)勢(shì)對(duì)比

虛擬私有云相比傳統(tǒng)IDC的優(yōu)勢(shì)如表所示

對(duì)比項(xiàng)	虛擬私有云	傳統(tǒng)IDC
部署周期	用戶(hù)無(wú)需工程規(guī)劃，布線等復(fù)雜工程部署的工作。用戶(hù)基于業(yè)務(wù)需求在華為云上自主規(guī)劃私有網(wǎng)絡(luò)、子網(wǎng)和路由。	用戶(hù)需要自行搭建網(wǎng)絡(luò)并進(jìn)行測(cè)試，整個(gè)周期很長(zhǎng)，而且需要專(zhuān)業(yè)技術(shù)支持。
總成本	華為云網(wǎng)絡(luò)服務(wù)提供了多種靈活的計(jì)費(fèi)方式，加上客戶(hù)無(wú)需前期投入和后期網(wǎng)絡(luò)運(yùn)維，整體上降低了TCO。	用戶(hù)需要機(jī)房、供電、施工、硬件物料等固定重資產(chǎn)投入，也需要專(zhuān)業(yè)的運(yùn)維團(tuán)隊(duì)來(lái)保障網(wǎng)絡(luò)安全。隨著業(yè)務(wù)變化，資產(chǎn)管理成本也會(huì)隨之上升。
靈活性	華為云提供多種網(wǎng)絡(luò)服務(wù)，用戶(hù)可以根據(jù)具體需求搭配服務(wù)。當(dāng)業(yè)務(wù)發(fā)展需要更多的網(wǎng)絡(luò)資源（如帶寬資源）時(shí)，可以方便快捷的進(jìn)行動(dòng)態(tài)擴(kuò)展。	業(yè)務(wù)部署需要嚴(yán)格遵守前期網(wǎng)絡(luò)規(guī)劃，當(dāng)業(yè)務(wù)需求發(fā)生變化時(shí)，無(wú)法便捷的動(dòng)態(tài)調(diào)整網(wǎng)絡(luò)。
安全性	VPC邏輯隔離，結(jié)合網(wǎng)絡(luò)控制ACL、安全組功能和DDoS等安全服務(wù)，保障了云上資源的安全使用。	網(wǎng)絡(luò)很難得到專(zhuān)業(yè)維護(hù)，安全性較差，需要配置專(zhuān)業(yè)的網(wǎng)絡(luò)安全人員來(lái)看護(hù)。

什么是VPC-VPC功能

子網(wǎng)

子網(wǎng)是VPC內(nèi)的IP地址塊，可以將VPC的網(wǎng)段分成若干塊，子網(wǎng)劃分可以幫助您合理規(guī)劃IP地址資源。

子網(wǎng)是VPC內(nèi)的IP地址塊，可以將VPC的網(wǎng)段分成若干塊，子網(wǎng)劃分可以幫助您合理規(guī)劃IP地址資源。
對(duì)等連接

對(duì)等連接是指VPC之間的網(wǎng)絡(luò)連接，通過(guò)對(duì)等連接，您可以實(shí)現(xiàn)同區(qū)域VPC互通。

對(duì)等連接是指VPC之間的網(wǎng)絡(luò)連接，通過(guò)對(duì)等連接，您可以實(shí)現(xiàn)同區(qū)域VPC互通。
共享寬帶

共享寬帶可以實(shí)現(xiàn)多個(gè)彈性公網(wǎng)IP共同使用一條寬帶，可以節(jié)省企業(yè)的網(wǎng)絡(luò)運(yùn)營(yíng)成本，同時(shí)方便運(yùn)維統(tǒng)計(jì)。

共享寬帶可以實(shí)現(xiàn)多個(gè)彈性公網(wǎng)IP共同使用一條寬帶，可以節(jié)省企業(yè)的網(wǎng)絡(luò)運(yùn)營(yíng)成本，同時(shí)方便運(yùn)維統(tǒng)計(jì)。

虛擬專(zhuān)用網(wǎng)絡(luò)

用于在遠(yuǎn)端用戶(hù)和VPC之間建立一條安全加密的通信隧道，使遠(yuǎn)端用戶(hù)通過(guò)VPN直接使用VPC中的業(yè)務(wù)資源。

用于在遠(yuǎn)端用戶(hù)和VPC之間建立一條安全加密的通信隧道，使遠(yuǎn)端用戶(hù)通過(guò)VPN直接使用VPC中的業(yè)務(wù)資源。
安全組

安全組是一個(gè)邏輯上的分組，為具有相同保護(hù)需求并相互信任的云服務(wù)器、云容器、云數(shù)據(jù)庫(kù)等實(shí)例提供訪問(wèn)策略。

安全組是一個(gè)邏輯上的分組，為具有相同保護(hù)需求并相互信任的云服務(wù)器、云容器、云數(shù)據(jù)庫(kù)等實(shí)例提供訪問(wèn)策略。
彈性公網(wǎng)IP

彈性公網(wǎng)IP可以與彈性云服務(wù)器、裸金屬服務(wù)器、虛擬IP、彈性負(fù)載均衡、NAT網(wǎng)關(guān)等資源靈活地綁定及解綁，實(shí)現(xiàn)資源訪問(wèn)公網(wǎng)的需求。

彈性公網(wǎng)IP可以與彈性云服務(wù)器、裸金屬服務(wù)器、虛擬IP、彈性負(fù)載均衡、NAT網(wǎng)關(guān)等資源靈活地綁定及解綁，實(shí)現(xiàn)資源訪問(wèn)公網(wǎng)的需求。

自定義路由表

路由表由一系列路由器規(guī)則組成，是VPC網(wǎng)絡(luò)流量轉(zhuǎn)發(fā)的依據(jù)。創(chuàng)建VPC時(shí)會(huì)創(chuàng)建一個(gè)默認(rèn)路由表，子網(wǎng)自動(dòng)關(guān)聯(lián)至默認(rèn)路由表。您還可以創(chuàng)建自定義路由表。

路由表由一系列路由器規(guī)則組成，是VPC網(wǎng)絡(luò)流量轉(zhuǎn)發(fā)的依據(jù)。創(chuàng)建VPC時(shí)會(huì)創(chuàng)建一個(gè)默認(rèn)路由表，子網(wǎng)自動(dòng)關(guān)聯(lián)至默認(rèn)路由表。您還可以創(chuàng)建自定義路由表。
網(wǎng)絡(luò)ACL

網(wǎng)絡(luò)ACL時(shí)一個(gè)子網(wǎng)級(jí)別的可選安全層，通過(guò)與子網(wǎng)關(guān)聯(lián)的出方向和入方向規(guī)則控制出入子網(wǎng)的數(shù)據(jù)流。
網(wǎng)絡(luò)ACL與安全組類(lèi)似，都是安全防護(hù)策略，當(dāng)您想增加額外的安全防護(hù)層時(shí)，就可以啟用ACL。

網(wǎng)絡(luò)ACL時(shí)一個(gè)子網(wǎng)級(jí)別的可選安全層，通過(guò)與子網(wǎng)關(guān)聯(lián)的出方向和入方向規(guī)則控制出入子網(wǎng)的數(shù)據(jù)流。
網(wǎng)絡(luò)ACL與安全組類(lèi)似，都是安全防護(hù)策略，當(dāng)您想增加額外的安全防護(hù)層時(shí)，就可以啟用ACL。
云專(zhuān)線

用于搭建用戶(hù)本地?cái)?shù)據(jù)中心與華為云VPC之間高速、低時(shí)延、穩(wěn)定安全的專(zhuān)屬連接通道，充分利用華為云服務(wù)優(yōu)勢(shì)的同時(shí)，繼續(xù)使用現(xiàn)有的IT設(shè)施，實(shí)現(xiàn)靈活一體，可伸縮的混合云計(jì)算環(huán)境。

用于搭建用戶(hù)本地?cái)?shù)據(jù)中心與華為云VPC之間高速、低時(shí)延、穩(wěn)定安全的專(zhuān)屬連接通道，充分利用華為云服務(wù)優(yōu)勢(shì)的同時(shí)，繼續(xù)使用現(xiàn)有的IT設(shè)施，實(shí)現(xiàn)靈活一體，可伸縮的混合云計(jì)算環(huán)境。

創(chuàng)建VPC入門(mén)指引

網(wǎng)段類(lèi)型簡(jiǎn)介

IPv4：創(chuàng)建VPC及子網(wǎng)時(shí)，默認(rèn)創(chuàng)建的網(wǎng)段為IPv4類(lèi)型。IPv4網(wǎng)絡(luò)無(wú)法訪問(wèn)Internet上的IPv6服務(wù)或?yàn)槭褂肐Pv6終端的用戶(hù)提供訪問(wèn)服務(wù)。搭建IPv4地址網(wǎng)絡(luò)請(qǐng)參見(jiàn)搭建IPv4網(wǎng)絡(luò)。

IPv6：當(dāng)您需要訪問(wèn)Internet上的IPv6服務(wù)或?yàn)槭褂肐Pv6終端的用戶(hù)提供訪問(wèn)服務(wù)時(shí)，需要在配置時(shí)開(kāi)啟IPv6功能，開(kāi)啟后，您將擁有IPv4和IPv6兩個(gè)網(wǎng)段，可以為IPv4和IPv6終端用戶(hù)提供訪問(wèn)服務(wù)。搭建IPv6地址網(wǎng)絡(luò)請(qǐng)參見(jiàn)搭建IPv6網(wǎng)絡(luò)。

準(zhǔn)備工作

注冊(cè)華為云并實(shí)名認(rèn)證

如果您已有一個(gè)華為云帳戶(hù)，請(qǐng)?zhí)较乱粋€(gè)任務(wù)。如果您還沒(méi)有華為云帳戶(hù)，請(qǐng)參考以下步驟創(chuàng)建。

1、打開(kāi)華為云網(wǎng)站。

2、單擊“注冊(cè)”，根據(jù)提示信息完成注冊(cè)。

注冊(cè)成功后，系統(tǒng)會(huì)自動(dòng)跳轉(zhuǎn)至您的個(gè)人信息界面。

3、參考實(shí)名認(rèn)證完成個(gè)人或企業(yè)帳號(hào)實(shí)名認(rèn)證。

為帳戶(hù)充值

您需要確保帳戶(hù)有足夠金額。

關(guān)于彈性公網(wǎng)IP價(jià)格，請(qǐng)參見(jiàn)價(jià)格說(shuō)明。

關(guān)于充值，請(qǐng)參見(jiàn)如何給華為云帳戶(hù)充值。

VPC是什么介紹視頻

介紹什么是虛擬私有云