Virtual Private Cloud(Virtual Private Cloud)是您自己獨有的的雲上私有網路。您可以完全掌控自己的專有網路,例如選擇IP位址範圍、配置路由表和網關等,您可以在自己定義的專有網路中使用阿里雲資源如ECS、RDS、SLB等。

專有網路組成

路由器和交換器是VPC的兩個基礎組件:
  • 路由器(VRouter)可以串連VPC內的各個交換器,同時也是串連VPC和其他網路的網關裝置。每個專有網路建立成功後,系統會自動建立一個路由器。每個路由器關聯一張路由表。詳情參見路由

  • 交換器(VSwitch)是組成專有網路的基礎網路裝置,用來串連不同的雲產品執行個體。建立專有網路之後,您可以通過建立交換器為專有網路劃分一個或多個子網。您可以將應用部署在不同可用性區域的交換器內,提高應用的可用性。同一個VPC內不同可用性區域的交換器預設內網互通。詳情參見管理交換器



私網位址範圍(網段)

在建立專有網路時,您需要以CIDR地址塊的形式指定VPC的私網位址範圍。阿里雲提供如下標準的私網網段和其子網供您選擇。網段的選擇和您的網路規劃有關,更多資訊參見網路規劃

如果您需要使用以下標準網段的子網作為VPC的網段,請使用CreateVpcAPI建立VPC。

網段 可用私網IP數量 (不包括系統保留)
192.168.0.0/16 65,532
172.16.0.0/12 1,048,572
10.0.0.0/8 16,777,212

建立專有網路和交換器

在專有網路中部署雲資源,您必須至少建立一台交換器。完成以下操作步驟,建立專有網路和交換器:
  1. 登入專有網路管理主控台
  2. 在頂部功能表列,選擇專有網路的地域。

    專有網路的地域和要部署的雲資源的地域必須相同。

  3. 單擊建立專有網路,根據以下資訊配置專有網路和交換器,然後單擊確定
    配置 說明
    專有網路設定
    名稱 專有網路的名稱。

    長度為2-128個字元,以英文字母或中文開頭,可包含數字,底線(_)和短橫線(-)。

    目標網段 選擇VPC的網段。VPC的網段限制如下:
    • 您可以使用192.168.0.0/16、172.16.0.0/12和10.0.0.0/8這三個標準網段或其子集。如果要使用標準網段的子網作為VPC的網段,需要使用API建立VPC。

    • 如果有多個VPC,或者VPC和本機資料中心互連構建混合雲的需求,建議使用上面這些標準網段的子網作為VPC的網段,掩碼建議不超過/16。

    • 如果雲上只有一個VPC並且不需要和本機資料中心互通,那麼選擇以上任何一個網段或其子網。

    说明
    VPC建立後,不能再修改網段。
    交換器配置
    名稱 交換器的名稱。

    長度為2-128個字元,以英文字母或中文開頭,可包含數字,底線(_)和短橫線(-)。

    可用性區域 交換器的可用性區域。同一VPC內不同可用性區域的交換器內網互通。
    目標網段 交換器的網段。交換器的網段限制如下:
    • 交換器的網段可以和其所屬的VPC網段相同或者是其VPC網段的子集。

      例如,VPC的網段是192.168.0.0/16,那麼該VPC內的交換器的網段可以是192.168.0.0/16,也可以是192.168.0.0/17,一直到192.168.0.0/29。

      说明
      如果交換器的網段和專有網路的網段相同,您只能建立一個交換器。
    • 交換器的網段的大小在16位網路遮罩與29位網路遮罩之間,可提供8-65536個地址。

    • 每個交換器的第一個和最後三個IP地址為系統保留地址。

      以192.168.1.0/24為例,192.168.1.0、 192.168.1.253、 192.168.1.254和192.168.1.255這些地址是系統保留地址。

    • 如果該交換器有和其他專有網路的交換器,或本機資料中心通訊的需求,確保交換器的網段和要通訊的網段不衝突。

    说明
    交換器建立後,不能再修改網段。

刪除專有網路

確保您已刪除該專有網路下的所有交換器。專有網路刪除後,關聯的路由器和路由表也會隨之刪除。

完成以下操作,刪除專有網路:
  1. 在專有網路控制台,選擇VPC的所屬地域。
  2. 找到目標VPC,然後單擊刪除
  3. 在彈出的對話方塊中,單擊確定

加入雲企業網

您可以將VPC加入一個已建立的雲企業網執行個體中,使VPC和雲企業網執行個體中的其他VPC或本機資料中心互通。更多詳細資料參見什麼是雲企業網

完成以下操作,快速加入同帳號下的雲企業網執行個體:
  1. 在專有網路控制台,選擇VPC的所屬地域。
  2. 單擊目標VPC的ID。
  3. 專有網路詳情頁面,單擊加入雲企業網
  4. 選擇已建立的雲企業網執行個體,然後單擊確定

開啟ClassicLink功能

開啟ClassicLink功能,建立ClassicLink串連後,經典網路的ECS執行個體便可和專有網路中的雲資源進行私網通訊。更多詳細資料參見ClassicLink概述

完成以下操作,開啟ClassicLink功能:
  1. 在專有網路控制台,選擇VPC的所屬地域。
  2. 單擊目標VPC的ID。
  3. 專有網路詳情頁面,單擊開啟ClassicLink
  4. 單擊確定

相關API

CreateVpc

DeleteVpc

DescribeVpcs

ModifyVpcAttribute