VPC主要有云端專屬網(wǎng)絡、Web應用或網(wǎng)站托管、Web應用訪問控制、云上VPC連接、混合云部署幾種場景。
云端專屬網(wǎng)絡
每個 虛擬私有云VPC 代表一個私有網(wǎng)絡,與其他VPC邏輯隔離,您可以將業(yè)務系統(tǒng)部署在華為云上,構建云上私有網(wǎng)絡環(huán)境。如果您有多個業(yè)務系統(tǒng)部署在同一個Region中,生產(chǎn)環(huán)境和測試環(huán)境要嚴格進行隔離,那么可以使用多個VPC進行業(yè)務隔離。當有互相通信的需求時,可以在兩個VPC之間建立對等連接。
Web應用或網(wǎng)站托管
在VPC中托管Web應用或網(wǎng)站,可以像使用普通網(wǎng)絡一樣使用VPC。通過 彈性公網(wǎng)IP 或 NAT網(wǎng)關 連接彈性 云服務器 與Internet,運行彈性云服務器上部署的Web應用程序。同時結合 彈性負載均衡 ELB服務,您可以將來自Internet的流量均衡分配到不同的彈性云服務器上。
Web應用訪問控制
將多層Web應用劃分到不同的安全域中,按需在各個安全域中設置訪問控制策略,可以通過創(chuàng)建一個VPC,將Web服務器和 數(shù)據(jù)庫 服務器劃分到不同的安全組中。Web服務器所在的子網(wǎng)實現(xiàn)互聯(lián)網(wǎng)訪問,而數(shù)據(jù)庫服務器只能通過內網(wǎng)訪問,保護數(shù)據(jù)庫服務器的安全,滿足高安全場景。
云上VPC連接
對于相同或者不同區(qū)域下的VPC需要互通連接時,可以使用對等連接、 云連接 、 虛擬專用網(wǎng)絡 VPN實現(xiàn)。
混合云部署
對于自建本地數(shù)據(jù)中心(IDC)的用戶,由于利舊和平滑演進的原因,并非所有的業(yè)務都能放置在云上,這個時候就可以通過如下產(chǎn)品構建混合云,實現(xiàn)云上VPC與云下IDC之間的互連。