大型网络架构 网络架构种类

概念：
ECS：云服务器ECS Elastic Compute Service
SLB: 负载均衡（阿里云把负载均衡也做成了产品）
VPC:专有网络（Virtual Private Cloud，简称VPC）是您基于阿里云构建的一个隔离的网络环境，专有网络之间逻辑上彻底隔离。您可以自定义这个专有网络的拓扑和IP地址，适用于对网络安全性要求较高和有一定网络管理能力的用户。
IDC:机房，服务器组群，例如电信IDC机房。
安全组：
阿里云ECS网络类型：经典网络和VPC网络

阿里云安全组：安全组是一种虚拟防火墙，用于控制安全组内ECS实例的入流量和出流量，从而提高ECS实例的安全性。安全组具备状态检测和数据包过滤能力，您可以基于安全组的特性和安全组规则的配置在云端划分安全域。

服务器防火墙：可以理解为实例上面的防火墙软件，例如iptables.

企业级的服务器最好不要有外网地址。

以前我没有太关注，我只是站在业务方的角度，我知道我有服务器，但是我不知道我服务器前面放了什么东西。这里我的服务器是指（ECS/SLB/VPC/IDC）

如果配置了WAF，还要配置WAF的回源IP。请务必确保所有WAF回源IP段都已通过源站ECS实例的安全组规则设置了入方向的允许策略，否则可能导致网站访问异常。

如果因为错误的配置，把把源服务器暴露在公网，那么攻击者有可能通过直接访问源服务ip的方式，绕过安全防护措施，实现精准攻击。

ip地址调用换成域名调用。