亚马逊云·网络部分使用粗记（亚马逊通过计算云）

亚马逊云·网络部分使用粗记（亚马逊通过计算云）

1.VPC：VirtualPrivateCloud；

2.创建子网；

3.路由表：

3.1.EC2虚机只有内网访问的；

3.2.EC2虚机需要Internet访问的，需加地址转换网关；

3.3.EC2虚机绑定弹性IP的，互联网网关igw；

3.4.亚马逊云跨区vpc访问的，VPC 对等连接；

3.5.和公司可以建site-to-site vpn的连通的，亚马逊提供有vyos，虚拟私有网关vgw，transit gateway。推荐用vyos，可以当路由器使用。

4.ACL，网段和服务端口限制，粗一点；

5.安全组，可以精细化到主机的访问限制。

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。