Virtual Private Cloud (VPC) は、Alibaba Cloud 上で論理的に分離されたネットワークです。CIDR ブロック、サブネット、ルーティング、およびアクセスポリシーを制御できます。
コンポーネント
VPC は、プライベート CIDR ブロック、vRouter、および 1 つ以上の vSwitch で構成されます。
プライベート CIDR ブロック
VPC を作成する際は、以下の標準レンジからプライベート CIDR ブロックを割り当てるか、カスタムレンジを定義します。詳細については、「ネットワークの計画」をご参照ください。
|
CIDR ブロック |
使用可能なプライベート IP アドレス (システム予約を除く) |
|
192.168.0.0/16 |
65,532 |
|
172.16.0.0/12 |
1,048,572 |
|
10.0.0.0/8 |
16,777,212 |
|
カスタム CIDR ブロック |
100.64.0.0/10、224.0.0.0/4、127.0.0.0/8、169.254.0.0/16、およびそれらのサブセットを除く任意のレンジ |
vRouter
vRouter は、VPC 内のすべての vSwitch を接続し、外部ネットワークへのゲートウェイとして機能します。Alibaba Cloud は、VPC の作成時に、少なくとも 1 つのルートテーブルを含む vRouter を自動的に作成します。詳細については、「VPC ルートテーブル」をご参照ください。
vSwitch
vSwitch は、VPC をサブネットに分割します。ECS インスタンスなど、VPC 内のすべてのクラウドリソースは vSwitch に配置する必要があります。同じ VPC 内の vSwitch 同士は通信できます。
可用性を向上させるには、異なるゾーンの vSwitch にまたがってアプリケーションをデプロイしてください。詳細については、「VPC と vSwitch」をご参照ください。
接続性
VPC 内のリソースは、次のネットワークに接続できます：
-
インターネット：クラウドリソースとの送受信のためのパブリックアクセスを有効にします。
-
他の VPC：別々の VPC にあるワークロード間で通信します。
-
オンプレミスデータセンター：オンプレミスのインフラストラクチャを Alibaba Cloud に接続し、ハイブリッドデプロイを実現します。
詳細については、「VPC 接続の管理」をご参照ください。
VPC と vSwitch の作成
クラウドリソースをデプロイする前に、VPC と少なくとも 1 つの vSwitch を作成してください。詳細については、「ネットワークの計画」をご参照ください。