AWS 中文入门开发教学 11- 建立公私网 - 公私分明才能网络安全

知识点

• 建立公有网段
• 建立私有网段

官网

https://docs.aws.amazon.com/zh_cn/vpc/latest/userguide/working-with-vpcs.html

实战演习

子网所属VPC

• deeplearnaws-vpc
  

公开网络

主要用于对外公开的服务器，如：Web，API服务器

• 网段决定
  • 172.16.10.0/24
  • ap-northeast-1a
• 标签
  • Name:deeplearnaws-web-1a
    注：一般需要部署多个可用区，例如ap-northeast-1a，ap-southeast-1a各一组，然后用ELB做负载均衡，防灾保护，保证可用性。
• 步骤
  创建子网：
  
  选择VPC：
  
  填写子网名称、区域、ip地址段、标签等
  
  成功创建：
  

私有网络

主要用于内部使用的服务器，如：DB, Redis等

• 网段决定
  • 172.16.20.0/24
  • ap-northeast-1a
• 标签
  • Name:deeplearnaws-db-1a
• 步骤
  
  
  
  其实上面两个都是私有子网，建立互联网网关, 并绑定到VPC上，使VPC子网可以连上互联网，之后才是共有子网。详见下一篇。