.jpg)
.jpg)
.jpg)
.jpg)
【热门云产品免费试用活动】| 【最新活动】| 【企业应用优惠】
.gif)
虚拟私有云（ Virtual Private Cloud ，以下简称VPC），为 云服务器 、 云容器 、 云数据库 等资源构建隔离的、用户自主配置和管理的 虚拟网络 环境，提升用户云上资源的安全性，简化用户的网络部署。
您可以在VPC中定义安全组、VPN、IP地址段、带宽等网络特性。用户可以通过VPC方便地管理、配置内部网络，进行安全、快捷的网络变更。同时，用户可以自定义安全组内与组间弹性 云服务 器的访问规则，加强弹性云服务器的安全保护。
产品架构
虚拟私有云VPC产品架构可以分为：VPC的组成、安全、VPC连接。
图1产品架构
VPC组成部分
每个虚拟私有云VPC由一个私网网段、路由表和至少一个子网组成。
私网网段：用户在创建虚拟私有云VPC时，需要指定虚拟私有云VPC使用的私网网段。当前虚拟私有云VPC支持的网段有10.0.0.0/8~24、172.16.0.0/12~24和192.168.0.0/16~24。
子网：云资源（例如云服务器、云 数据库 等）必须部署在子网内。所以，虚拟私有云VPC创建完成后，您需要为虚拟私有云VPC划分一个或多个子网，子网网段必须在私网网段内。更多信息请参考子网。
路由表：在创建虚拟私有云VPC时，系统会自动生成默认路由表，默认路由表的作用是保证了同一个虚拟私有云VPC下的所有子网互通。当默认路由表中的路由策略无法满足应用（比如未绑定 弹性公网IP 的云服务器需要访问外网）时，您可以通过创建自定义路由表来解决。更多信息请参考VPC内自定义路由示例和VPC外自定义路由示例。
安全
安全组与网络ACL（Access Control List）用于保障虚拟私有云VPC内部署的云资源的安全。安全组类似于虚拟防火墙，为同一个VPC内具有相同安全保护需求并相互信任的云资源提供访问策略，更多信息请参考安全组简介；您可以为具有相同网络流量控制的子网关联同一个网络ACL，通过设置出方向和入方向规则，对进出子网的流量进行精确控制，更多信息请参考网络ACL简介。
VPC连接
华为云提供了多种VPC连接方案，以满足用户不同场景下的诉求。具体应用场景及连接方案请参见应用场景。
通过VPC对等连接功能，实现同一区域内不同VPC下的私网IP互通。
通过EIP或 NAT网关 ，使得VPC内的云服务器可以与公网Internet互通。
通过 虚拟专用网络 VPN、 云连接 或者 云专线 将VPC和您的数据中心连通。
更多相关文章：
16. 网址域名ip查询方式有哪些？域名和 ip地址 的区别是什么？
19. com域名和cn域名是什么意思？com和cn域名哪个好？
