image src: awseducate.com

☁️ 虛擬私有雲VPC

VPC 是一種專供 Amazon Web Services (AWS) 帳戶使用的虛擬網路。在邏輯上，它與 AWS 雲端中的其他虛擬網路隔離。您可以將 AWS 資源啟動至 VPC，例如 Amazon Elastic Compute Cloud (Amazon EC2) 執行個體。您可以修改 VPC 的 IP 地址範圍並且可以建立子網路來設定 VPC。您也可以設定路由表、網路閘道和安全設定。

🚧 子網路

image src: awseducate.com

子網路是您的 VPC 中的 IP 地址範圍。子網必須位於單一可用區域。新增子網之後，您可以在 VPC 中部署 AWS 資源。

• 公有子網路(Public Subnet): 子網流量透過網際網路閘道或僅傳出網際網路閘道路由至公有網際網路。
• 私有子網路(Private Subnet): 子網流量無法透過網際網路閘道或僅傳出網際網路閘道連線至公有網際網路。

🌐 網際網路閘道

閘道會將 VPC 連線至另一個網路。例如，您可使用網際網路閘道將 VPC 連線至網際網路。

• 在路由表中提供連接到網際網路的目標
• 針對被指派公有 IPv4 地址的執行個體執行網路位置轉譯 (NAT)

🔃 路由表