本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
「什麼是 Amazon VPC?」
使用 Amazon Virtual Private Cloud (Amazon VPC),您可以在您定義的邏輯隔離虛擬網路中啟動 AWS 資源。這個虛擬網路與您在資料中心中操作的傳統網路非常相似,且具備使用 AWS可擴展基礎設施的優勢。
下圖顯示了範例 VPC。此 VPC 在區域的每個可用區域中具有一個子網路、在每個子網路中具有多個 EC2 執行個體,還有一個網際網路閘道,可允許您 VPC 和網際網路中資源之間的通訊。

如需詳細資訊,請參閱「Amazon Virtual Private Cloud (Amazon VPC)
功能
下列功能可協助您設定 VPC,以提供應用程式所需的連線:
- 虛擬私有雲端 (VPC)
VPC 是虛擬網路,非常近似於您在自有資料中心內運作的傳統網路。建立 VPC 後,您可以新增子網。
- 子網路
子網是您的 VPC 中的 IP 地址範圍。子網必須位於單一可用區域。新增子網路後,您可以在 VPC 中部署 AWS 資源。
- IP 定址
您可以將 IP 地址 (包括 IPv4 和 IPv6) 指派給 VPC 和子網路。您也可以將公有 IPv4 地址和 IPv6 GUA 地址帶到 AWS ,並將其配置到 VPC 中的資源,例如 EC2 執行個體、NAT 閘道和 Network Load Balancer。
- 路由
使用路由表決定子網或閘道中的網路流量導向何處。
- 閘道和端點
閘道會將 VPC 連線至另一個網路。例如,您可使用網際網路閘道將 VPC 連線至網際網路。使用 VPC 端點以 AWS 服務 私有方式連線至 ,而無需使用網際網路閘道或 NAT 裝置。
- 對等互連
使用 VPC 對等互連可在兩個 VPC 中的資源之間路由流量。
- 流量鏡射
從網路介面複製網路流量,然後將其傳送至安全和監控設備進行深入封包檢查。
- 傳輸閘道
使用做為中心中樞的傳輸閘道,在 VPCs、VPN 連線和 AWS Direct Connect 連線之間路由流量。
- VPC 流量日誌
流量日誌會擷取傳入和傳出 VPC 網路介面之 IP 流量的資訊。
- VPN 連線
使用 AWS Virtual Private Network (AWS VPN) 將 VPC 連線至內部部署網路。
Amazon VPC 入門
您的 在每個 中 AWS 帳戶 包含預設 VPC AWS 區域。預設 VPC 經過設定,因此您可立即開始啟動並連線至 EC2 執行個體。如需詳細資訊,請參閱規劃您的 VPC。
您可以選擇使用所需的子網、IP 地址、閘道和路由來建立其他 VPC。如需詳細資訊,請參閱建立 VPC。
使用 Amazon VPC
您可以使用下列任一介面來建立和管理 VPC:
-
AWS Management Console:提供 Web 介面,您可使用此介面來存取 VPC。
-
AWS Command Line Interface (AWS CLI) — 為廣泛的 AWS 服務提供命令,包括 Amazon VPC,並在 Windows、Mac 和 Linux 上支援 。如需詳細資訊,請參閱AWS Command Line Interface
。 -
AWS SDKs — 提供語言特定的 APIs並負責許多連線詳細資訊,例如計算簽章、處理請求重試和錯誤處理。如需詳細資訊,請參閱 AWS 開發套件
。 -
Query API — 提供您可以使用 HTTPS 請求呼叫的低層級 API 動作。使用查詢 API 是存取 Amazon VPC 最直接的方式,但這需要您的應用程式能處理低階詳細資訊,例如產生雜湊以簽署請求以及錯誤處理。如需詳細資訊,請參閱 Amazon EC2 API 參考中的 Amazon IPAM 動作。
Amazon VPC 的定價
使用 VPC; 無需負擔額外費用。然而,某些 VPC 元件需付費,例如 NAT 閘道、IP 位址管理員、流量鏡像、Reachability Analyzer 和網路存取分析器。如需詳細資訊,請參閱 Amazon VPC 定價
您在虛擬私有雲端 (VPC) 中啟動的幾乎所有資源都提供用於連線的 IP 位址。VPC 中的絕大多數資源都使用私有 IPv4 地址。然而,需要透過 IPv4 直接存取網際網路的資源會使用公有 IPv4 地址。
Amazon VPC 可讓您啟動受管服務,例如 Elastic Load Balancing、Amazon RDS 和 Amazon EMR,而無需事先設定 VPC。如果您擁有預設 VPC,它會使用您帳戶中的預設 VPC 來執行此操作。由受管服務佈建到您帳戶的任何公有 IPv4 地址都會產生費用。這些費用將與 中的 Amazon VPC 服務相關聯 AWS Cost and Usage Report。
公有 IPv4 地址的定價
公有 IPv4 地址是可從網際網路路由的 IPv4 地址。若要透過 IPv4 從網際網路直接存取資源,必須使用公有 IPv4 地址。
如果您是現有或新的 AWS 免費方案
私有 IPv4 地址 (RFC 1918
公有 IPv4 地址具有下列類型:
彈性 IP 地址 (EIPs):Amazon 提供的靜態公有 IPv4 地址,您可以與 EC2 執行個體、彈性網路介面或 AWS 資源建立關聯。
EC2 公有 IPv4 地址:Amazon 指派給 EC2 執行個體的公有 IPv4 地址 (如果 EC2 執行個體啟動到預設子網路,或者如果執行個體啟動到已設定為自動指派公有 IPv4 地址的子網路)。
BYOIPv4 地址:您已 AWS 使用自有 IPv4地址 (BYOIP) 將 IPv4 地址範圍中的公有 IPv4 地址提供給 。 https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ec2-byoip.html
服務受管 IPv4 地址:公有 IPv4 地址會自動佈建在 AWS 資源上,並由 AWS 服務管理。例如,Amazon ECS、Amazon RDS 或 Amazon WorkSpaces 上的公有 IPv4 地址。
下列清單顯示可使用公有 IPv4 地址的最常見 AWS 服務。
-
Amazon AppStream 2.0
-
AWS Database Migration Service
-
Amazon EC2
-
Amazon Elastic Container Service
-
Amazon EKS
-
Amazon EMR
-
Amazon GameLift
-
AWS Global Accelerator
-
AWS Mainframe Modernization
-
Amazon Managed Streaming for Apache Kafka
-
Amazon MQ
-
Amazon RDS
-
Amazon Redshift
-
AWS Site-to-Site VPN
-
Amazon VPC NAT 閘道
-
Amazon WorkSpaces
-
Elastic Load Balancing