虚拟私有云适用于哪些应用场景
云端专属网络
场景描述
每个虚拟私有云VPC代表一个私有网络,与其他VPC逻辑隔离,您可以将业务系统部署在华为云上,构建云上私有网络环境。如果您有多个业务系统例如生产环境和测试环境要严格进行隔离,那么可以使用多个VPC进行业务隔离。当有互相通信的需求时,可以在两个VPC之间建立对等连接。
搭配服务
弹性云服务器ECS
图1 云端专属网络
Web应用或网站托管
场景描述
在VPC中托管Web应用或网站,可以像使用普通网络一样使用VPC。通过弹性公网IP或NAT网关连接弹性云服务器与Internet,运行弹性云服务器上部署的Web应用程序。同时结合弹性负载均衡ELB服务,您可以将来自Internet的流量均衡分配到不同的弹性云服务器上。
VPC内的云资源连接公网(Internet),可以通过如下云产品实现。
表1 连接公网
云产品
|
应用场景
|
描述
|
相关操作
|
---|---|---|---|
弹性公网IP |
单个ECS连接公网 |
申请一个弹性公网IP(EIP)并将其绑定到ECS上,ECS即可连接公网,实现主动访问公网或面向公网提供服务。 支持动态绑定和解绑ECS。 可以使用共享带宽和共享流量包,降低公网成本。 |
|
NAT网关 |
多个ECS共享弹性公网IP连接公网 |
NAT网关提供SNAT和DNAT两种功能:SNAT可实现同一VPC内的多个ECS共享一个或多个EIP主动访问公网,有效降低管理成本,同时减少了ECS的EIP直接暴露的风险。DNAT功能还可以实现端口级别的转发,将EIP的端口映射到不同ECS的端口上,使VPC内多个ECS共享同一EIP和带宽面向公网提供服务,但没有均衡流量的功能。 |
|
弹性负载均衡 |
通过将访问流量均衡分发到多个ECS的方式对外提供服务,比如电商等高并发访问场景 |
弹性负载均衡(ELB)可以将访问流量均衡分发(支持4层和7层两种方式)到多个后端ECS上,通过绑定EIP支撑海量用户从公网访问ECS。 通过流量分发扩展应用系统对外的服务能力,通过消除单点故障提升应用系统的可用性。 |
搭配服务
弹性云服务器ECS、弹性公网IP、NAT网关、弹性负载均衡
图2 Web应用或网站托管
Web应用访问控制
场景描述
将多层Web应用划分到不同的安全域中,按需在各个安全域中设置访问控制策略,可以通过创建一个VPC,将Web服务器和数据库服务器划分到不同的安全组中。Web服务器所在的子网实现互联网访问,而数据库服务器只能通过内网访问,保护数据库服务器的安全,满足高安全场景。
搭配服务
弹性云服务器ECS
图3 Web应用访问控制
云上VPC连接
场景描述
对于相同或者不同区域下的VPC需要互通连接时,可通过如下云产品实现。
表2 连接VPC
云产品
|
应用场景
|
描述
|
相关操作
|
---|---|---|---|
对等连接 |
同区域的VPC互连 |
对于同一区域的VPC,可以通过对等连接进行互连,同一帐号与不同帐号的连接方式略有差异。对等连接免费。 |
|
云连接 |
跨区域的VPC互连 |
对于不同区域的VPC,不区分是否同一帐号,都可以互连,跨区域连接实现全球云上网络。 |
|
虚拟专用网络VPN |
使用公网低成本连接跨区域VPC |
基于Internet使用加密隧道将不同区域的VPC连接起来。具备成本低、配置简单、即开即用等优点。但它的网络质量依赖Internet。 |
搭配服务
弹性云服务器ECS、云连接CC、虚拟专用网络VPN
图4 云上VPC连接
混合云部署
场景描述
对于自建本地数据中心(IDC)的用户,由于利旧和平滑演进的原因,并非所有的业务都能放置在云上,这个时候就可以通过如下产品构建混合云,实现云上VPC与云下IDC之间的互连。
表3 连接IDC
云产品
|
应用场景
|
描述
|
相关操作
|
---|---|---|---|
虚拟专用网络VPN |
使用公网低成本连接VPC与本地IDC |
基于Internet使用加密隧道将VPC与本地数据中心连接起来。具备成本低、配置简单、即开即用等优点。但它的网络质量依赖Internet。 |
|
云专线 |
铺设物理专线高质量连接VPC与本地IDC |
使用物理专线将VPC与本地数据中心连接起来。具备低时延、高安全、专用等优点。适用对网络传输质量和安全等级要求较高的场景 。 |
|
云连接 |
跨区域的VPC、IDC互连 |
将要互通的本地IDC关联的云专线加载到已创建的云连接实例中,实现跨区域的VPC、IDC互连。 |
搭配服务
弹性云服务器ECS、云专线DC、云连接CC、虚拟专用网络VPN
图5 混合云部署
虚拟私有云VPC-视频帮助
介绍什么是虚拟私有云
介绍在虚拟私有云上如何为弹性云服务器绑定弹性公网IP
介绍如何通过VPN在传统数据中心与VPC之间建立通信隧道
介绍什么是安全组
1对1咨询专属顾问
华为云咨询电话:950808或4000-955-988 转1
华为云咨询电话:950808或4000-955-988 转1