在AWS的核心服务中，VPC毫无疑问是最重要的一环。用户需要给虚拟机定义一个CIDR 网络范围，并在其中划分子网和配置防火墙和路由等等。那么不同的网络范围如何互相访问呢？目前 AWS下面可以分成下面几种情况：1. 在同一个VPC下的子网，本身默认就是可以互相访问的，用户只需要对ACL和Security Group进行访问控制即可；2. 如果想把公司的数据中心网络和AWS联系起来，可以通过配置VPN
原创
2014-08-01 08:45:25
10000+阅读
点赞
VPC & Subnets VPC: private network to deploy your resources (regional resource) Subnets: partition your network inside your VPC (AZ resource) Public s
转载
2021-06-04 00:42:00
686阅读
2评论
Ansible是一种自动化配置管理工具，而AWS（Amazon Web Services）则是云计算行业中最大的服务提供商之一。在AWS上，VPC（Virtual Private Cloud）是一种用于在云中创建和管理虚拟私有网络的服务。结合Ansible和AWS VPC可以帮助用户更轻松地管理他们的云基础设施。
使用Ansible管理AWS VPC可以带来许多好处。首先，Ansible的剧本（
原创
2024-03-07 12:26:18
114阅读
目录文章目录目录VPC（虚拟私有云/网络）从服务的角度来看 VPC 是一种服务从技术的角度来看 VPC 是一种网络模式AWS VPCAWS 的 VPC 类型AWS 的 VPC 互联类型IGW 互联VGW 互联企业接入 AWS VPC 的方式Direct Connect 接入Private Link 接入
原创
2022-04-07 10:10:36
2848阅读
51CTO把我的草稿删了是想干嘛？
原创
2020-07-17 21:51:18
859阅读
点赞
1评论
因开发需求，需部署一套与正式环境相同的ELB进行测试；本打算启动创建向导创建的，结果AWS失败了，只好进行手动了；1）进入VPC选项===》您的VPC==》创建VPC===》填写名称和CIDR 块（ 很重要，对网络不熟的建议按照默认填写，当然这样网段会很大，避免以后扩展性，但不影响；可以填写默认10.0.0.0/16）2）创建子网，思路：按照需求需要几个网段（一般至少3个，两个公网，按照AWS 1
原创
2016-09-15 22:04:40
713阅读
因开发需求，需部署一套与正式环境相同的ELB进行测试；本打算启动创建向导创建的，结果AWS失败了，只好进行手动了；1）进入VPC选项===》您的VPC==》创建VPC===》填写名称和CIDR 块（ 很重要，对网络不熟的建议按照默认填写，当然这样网段会很大，避免以后扩展性，但不影响；可以填写默认10.0.0.0/16）2）创建子网，思路：按照需求需要几个网段（一般至少3个，两个公网，按照AWS 1
原创
2016-09-15 22:14:34
1397阅读
Let's learn how to create your custom VPC. From the VPC Dashboard, click the Launch VPC Wizard. It is a two-step process, as mentioned below. Snapshot
转载
2021-03-14 16:53:00
319阅读
2评论
在现代云计算环境下，企业需要快速、灵活地部署和管理云资源，以满足不断变化的业务需求。而AWS作为全球领先的云服务提供商，为企业提供了丰富的云计算服务和工具。在AWS上创建一个虚拟私有云（VPC）是AWS使用者经常面对的任务之一。
为了更高效地管理和部署AWS上的资源，许多企业选择使用Ansible作为自动化工具。Ansible是一个开源的自动化引擎，可以简化复杂的IT任务，包括应用部署、配置管理
原创
2024-03-08 11:27:41
113阅读
前面豆子学习了如何配置VPC的公网，私有网，NAT实例以及VPC Peering，现在看看一些更复杂一些的应用。豆子总结了一下如何将不同Region的VPC之间通过EC2的VPN Instance 的IPSec Tunnel来实现互相访问。豆子的实验环境如下：在新加坡搭建一个VPC 网络 10.2.0.0/16, 悉尼搭建一个VPC网络 10.1.0.0/16, 然后两个网络分别搭建一个EC2实例
推荐
原创
2014-08-01 19:22:19
7899阅读
点赞
我们对Markdown编辑器进行了一些功能拓展与语法支持，除了标准的Markdown编辑器功能，我们增加了如下几点新功能，帮助你用它写博客：撤销
原创
2024-06-28 12:13:07
43阅读
什么是CIDR?
CIDR是英文Classless Inter-Domain Routing的缩写，中文是无类别域间路由，是一个在Internet上创建附加地址的方法，这些地址提供给服务提供商（ISP）。
再由ISP分配给客户。
CIDR将路由集中起来。使一个IP地址代表主要骨干提供商服务的几千个IP地址，从而减轻Internet路由器的负担。
为什么要选择CIDR，CIDR？
主要有例如以
转载
2017-05-23 11:03:00
242阅读
2评论
1. 公有和私有子网
2. 路由表
3. NAT网关
4. NACL 网络访问控制
5. Elastic IP 弹性IP
原创
精选
2020-06-14 21:20:08
4532阅读
点赞
AWS上VPC基本配置首先打开WEB控制页面，我们点击--服务--VPC进入VPC控制面板，点击--启动VPC向导可以看到有两个选择一个是带单个公有子网的VPC，另一个是带有公有和私有子网的VPC如果选择带有单个子网的VPC，则在VPC内只创建一个子网，并且这个子网是公有子网，可以和Internet直接互访，所有放在公有子网上的资源都可以直接访问互联网。如果选择带有公网和私有子网的VPC，则实际中
原创
2019-11-12 19:19:56
974阅读
一、对等子网架构图二、VPCPeering特性不需要InternetGateway或者虚拟网关无单点故障无带宽瓶颈流量始终位于AWS全球网络主干上可以跨区域进行连接一对一连接，不支持网络传递三、VPCPeering安全性双向握手以建立对等连接路由控制：路由表用于控制可路由到远程子网的本地子网安全组用于控制实例可以发送或接收哪些流量网络ACL用于控制子网可以发送或接收哪些流量无边到边的路由或传递信托
原创
2019-07-04 16:30:06
4672阅读
1.创建vpc2.创建安全组3.创建elasticsearch域(1)选择elasticsearch版本(2)配置集群和存储。建议启用2个专用主节点，增加可用性。实例类型根据需要来选择(3)设置访问权限。这里选择在第一步和第二步中创建的vpc和安全组(4)设置访问策略。这里选择请勿要求使用IAM凭证对请求签名。(5) 设置安全组因为aws上的elasticsearch地址是相当于一个负载均衡，后端
原创
2017-12-06 14:12:49
10000+阅读
点赞
2评论
cni plugin
原创
2021-06-22 22:06:36
1200阅读
点赞
1. 创建一个VPC（Virtual Private Cloud）
2. 创建公有子网和私有子网
3. 创建Internet网关
4. 创建路由表并添加路由
5. 创建web服务器的安全组
6. 创建数据库的安全组
7. 部署web服务器和数据库
8. 配置应用连接数据库
原创
精选
2020-06-14 21:27:34
4785阅读
2评论
最近，我开始研究aws的网络知识，先根据关键字逐一记录要点。本文后续会慢慢逐渐补充内容，一是自我学习提升，另外也希望能给初学者已启发。CIDR
CIDR是一个按位的、基于前缀的，用于解释IP地址的标准，通过在IP地址后面加上一个/，然后跟上一个数字表示IP地址段范围。当创建 VPC 时，必须为这个 VPC 指定 IPv4 CIDR 块。VPC允许的CIDR大小介于 /16 网络掩码 (65,536
原创
2022-07-13 00:04:47
1514阅读
本文介绍观测云如何集成 AWS VPC NAT 网关的监控指标，帮助用户全面了解运行状态并快速排查任何问题。
