AWS 中的 VPC 是什么？

Question

AWS 中的 VPC 是什么？

Accepted Answer

**VPC**（Virtual Private Cloud，虚拟私有云）是 AWS 内您自己的**隔离虚拟网络**——您可以在其中启动资源（如 EC2 instances），并控制 IP 范围、子网、路由和安全性。它是 AWS 资源的网络基础。

## VPC 是什么

```text
A VPC is a logically ISOLATED virtual network in AWS that YOU control:
  → define your IP address range (CIDR block, e.g. 10.0.0.0/16)
  → divide it into SUBNETS; control ROUTING and security
  → your resources (EC2, RDS, etc.) live inside it, isolated from other networks
→ Like having your own private network in the cloud.
```

## 关键组件

```text
SUBNET → a segment of the VPC's IP range, placed in one Availability Zone:
  PUBLIC subnet  → has a route to the internet (via an Internet Gateway) — for
    public-facing resources (web servers, load balancers)
  PRIVATE subnet → NO direct internet route — for backend resources (databases, app
    servers) that shouldn't be publicly reachable
INTERNET GATEWAY → connects the VPC to the internet (for public subnets)
NAT GATEWAY → lets PRIVATE subnet resources reach OUT to the internet (e.g. updates)
  without being reachable FROM the internet
ROUTE TABLES → control where traffic goes
SECURITY GROUPS / NACLs → firewalls controlling traffic to resources/subnets
```

## 典型架构

```text
VPC (10.0.0.0/16)
  ├─ PUBLIC subnet  → load balancer, bastion (internet-facing)
  └─ PRIVATE subnet → app servers, DATABASE (no direct internet access — more secure)
→ Public subnet handles incoming traffic; private subnet protects backend resources.
```

## 为什么这很重要

理解 VPC 很重要，因为它们是 AWS 资源的**网络基础**——几乎所有内容都在 VPC 内运行——因此这是安全部署资源的必要基础 AWS 知识。

VPC 在 AWS 中提供您自己的**隔离虚拟网络**，您可以控制 IP 范围、子网、路由和安全性，使您能够像在本地网络一样架构网络，但在云中。

理解**关键组件**对于正确部署资源是必要的：**子网**（网络的片段，关键地分为具有互联网访问的**公有**子网用于面向公众的资源，以及没有直接互联网访问的**私有**子网用于后端资源）、**互联网网关**（连接到互联网）、**NAT 网关**（让私有资源能够向外访问而不被外部访问）、路由表和安全组/NACL（防火墙）。

**公有/私有子网的区分对于安全性特别重要**：将后端资源（尤其是数据库）放置在**私有子网**中——受保护免受直接互联网访问，同时面向公众的资源（负载均衡器、Web 服务器）在公有子网中处理传入流量——这是一种基本的安全架构，防止敏感后端系统直接暴露。

理解这种典型的架构（用于互联网面向组件的公有子网，保护数据库和应用服务器的私有子网）反映了良好的、安全的网络设计。

由于几乎所有 AWS 资源都在 VPC 内运行，正确的网络架构（尤其是公有/私有子网分离）对于安全性至关重要，并且理解 VPC、子网和组件对于正确安全地部署 AWS 资源是必要的，所以理解 VPC 基础知识是必要的、基础的 AWS 知识——这是 AWS 部署下的网络层，也是一个特别需要了解公有/私有子网安全模式来保护后端资源的主题，这使其成为任何架构 AWS 基础设施的人必不可少的知识。