.jpg)
.jpg)
.jpg)
.jpg)
弹性云服务器网络主要涉及到： 虚拟私有云 ,子网,安全组,弹性公网IP等相关部分，相面分别针对这些相关部分简单介绍一下：
虚拟 私有云
虚拟私有云（ Virtual Private Cloud ，以下简称VPC）为弹性云服务器构建了一个逻辑上完全隔离的专有区域，您可以在自己的逻辑隔离区域中定义 虚拟网络 ，为弹性云服务器构建一个逻辑上完全隔离的专有区域。您还可以在VPC中定义安全组、VPN、IP地址段、带宽等网络特性，方便管理、配置内部网络，进行安全、快捷的网络变更。同时，您可以自定义安全组内与组间弹性云服务器的访问规则，加强弹性云服务器的安全保护。
虚拟私有云更多信息，请参见《虚拟私有云用户指南》。
子网
子网是用来管理弹性云服务器网络平面的一个网络，可以提供IP地址管理、DNS服务，子网内的弹性云服务器IP地址都属于该子网。
图1 子网
默认情况下，同一个VPC的所有子网内的弹性云服务器均可以进行通信，不同VPC的弹性云服务器不能进行通信。
安全组
安全组是一个逻辑上的分组，为同一个VPC内具有相同安全保护需求并相互信任的弹性云服务器提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当弹性云服务器加入该安全组后，即受到这些访问规则的保护。
系统会为每个用户默认创建一个默认安全组，默认安全组的规则是在出方向上的数据报文全部放行，入方向访问受限，安全组内的弹性云服务器无需添加规则即可互相访问。
图2 默认安全组
默认安全组规则如表1所示：
方向 | 协议 | 端口范围 | 目的地址/源地址 | 说明 |
|---|---|---|---|---|
出方向 | 全部 | 全部 | 目的地址：0.0.0.0/0 | 允许所有出站流量的数据报文通过。 |
入方向 | 全部 | 全部 | 源地址：当前安全组 ID (例如：sg-xxxxx) | 仅允许安全组内的云服务器彼此通信，丢弃其他入站流量的全部数据报文。 |
入方向 | TCP | 22 | 源地址：0.0.0.0/0 | 允许所有IP地址通过SSH远程连接到Linux云服务器。 |
入方向 | TCP | 3389 | 源地址：0.0.0.0/0 | 允许所有IP地址通过RDP远程连接到Windows云服务器。 |
弹性公网IP
弹性公网IP（ Elastic IP ，简称EIP）提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。可以与弹性云服务器、 裸金属服务器 、虚拟IP、 弹性负载均衡 、 NAT网关 等资源灵活地绑定及解绑。拥有多种灵活的计费方式，可以满足各种业务场景的需要。
一个弹性公网IP只能绑定一个云资源使用。
图3 通过EIP访问公网
