本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
預設 VPC 元件
當我們建立預設的 VPC 時,我們會為您執行下列作業來設定它:
-
建立大小為
/16
IPv4 CIDR 區塊 (172.31.0.0/16
) 的 VPC。這最多可提供 65,536 個私有 IPv4 地址。 -
在每個可用區域中建立大小為
/20
的預設子網路。每個子網路最多可提供 4,096 個地址,其中一些預留供我們使用。 -
建立網際網路閘道,並將它連線到您的預設 VPC。
-
將路由新增至主路由表,將所有流量 (
0.0.0.0/0
) 指向網際網路閘道。 -
建立預設的安全群組,並與您預設的 VPC 建立關聯。
-
建立預設的網路存取控制清單 (ACL),並與您預設的 VPC 建立關聯。
-
將為您的 AWS 帳戶設定的預設 DHCP 選項與預設 VPC 建立關聯。
注意
Amazon 代表您建立上述資源。IAM 政策不適用於這些動作,因為您不執行這些動作。例如,如果您有一個拒絕呼叫功能的 IAM 政策 CreateInternetGateway,然後您撥打電話 CreateDefaultVpc,則仍會在預設 VPC 中建立網際網路閘道。
下圖顯示我們為預設 VPC 設定的主要元件。
![在每個區域中建立預設 VPC,且每個可用區域中有一個預設子網路](images/default-vpc.png)
下表顯示預設 VPC 主路由表中的路由。
目的地 | 目標 |
---|---|
172.31.0.0/16 | 區域 |
0.0.0.0/0 | internet_gateway_id |
使用預設 VPC 的方法和使用任何其他 VPC 一樣:
-
新增其他非預設的子網路。
-
修改主路由表。
-
新增其他路由表。
-
建立其他安全群組的關聯。
-
更新預設安全群組的規則。
-
新增 AWS Site-to-Site VPN 連線。
-
新增更多 IPv4 CIDR 區塊。
-
使用 Direct Connect 閘道存取遠端區域中的 VPC。如需 Direct Connect 閘道選項的資訊,請參閱《AWS Direct Connect 使用者指南》中的 Direct Connect 閘道。
您可如同使用任何其他子網路來使用預設的子網路;新增自訂路由表以及設定網路 ACL。您也可以在啟動 EC2 執行個體時,指定特定的預設子網路。
您可以選擇性建立 IPv6 CIDR 區塊與您預設 VPC 的關聯。