Amazon VPC
- 类型
- 经典
- 推出
- 2009年
在 AWS 云中构建逻辑隔离的虚拟网络的服务
它能做什么
Amazon VPC（Virtual Private Cloud）是一项在 AWS 云中创建逻辑隔离的虚拟网络的服务。可以完全控制 IP 地址范围、子网、路由表和网络网关的配置。支持公有子网和私有子网的分离、NAT 网关、VPN 连接、VPC 对等连接等功能，构建安全的网络架构。
使用场景
用于 Web 应用的多层网络架构（公有/私有子网分离）、混合云网络的构建、微服务间的网络隔离、合规要求下的网络分段。
日常类比
可以比作在云中建造的私有办公楼。可以自由设计楼层布局（子网）、走廊（路由）、出入口（网关），决定哪些房间对外开放（公有子网）、哪些只限内部使用（私有子网）。
什么是 VPC
Amazon VPC 是 AWS 网络的基础。几乎所有 AWS 资源（EC2、RDS、Lambda 等）都部署在 VPC 内。创建 VPC 时指定 CIDR 块（IP 地址范围），然后在其中创建子网。每个子网关联一个可用区，通过路由表控制流量方向。
子网与路由
公有子网的路由表包含指向互联网网关（IGW）的路由，子网内的资源可以直接访问互联网。私有子网没有直接的互联网路由，需要通过 NAT 网关访问互联网（仅出站）。安全组（实例级有状态防火墙）和网络 ACL（子网级无状态防火墙）提供多层安全控制。
开始使用
AWS 账户在每个区域都有默认 VPC。生产环境建议创建自定义 VPC。在 VPC 控制台指定 CIDR 块创建 VPC，然后创建公有和私有子网、互联网网关、NAT 网关和路由表。VPC 向导可以自动创建常见的网络配置。
注意事项
- AWS 账户在每个区域都有默认 VPC，生产环境建议创建自定义 VPC
- VPC 的 CIDR 块创建后可以添加但不能修改已有的范围
可用区域
Amazon VPC 可在 37 个区域使用 (截至 2026-10-09)。
亚太地区：香港、台北、东京、首尔、大阪、孟买、海得拉巴、新加坡、悉尼、雅加达、墨尔本、马来西亚、新西兰、泰国
北美：加拿大 (中部)、加拿大西部 (卡尔加里)、墨西哥 (中部)、美国东部 (弗吉尼亚北部)、美国东部 (俄亥俄)、美国西部 (加利福尼亚北部)、美国西部 (俄勒冈)
南美洲：圣保罗
欧洲：法兰克福、苏黎世、斯德哥尔摩、米兰、西班牙、爱尔兰、伦敦、巴黎
AWS 欧洲主权云：德国
中东：以色列 (特拉维夫)、阿联酋、巴林
非洲：开普敦
AWS GovCloud (美国)：AWS GovCloud (美国东部)、AWS GovCloud (美国西部)
参考资料（AWS 官方）
本页的第一手信息来源是 AWS 官方网站及官方文档。最新的规格与价格请以下列官方页面为准。
如本页内容与官方文档不一致，请以官方文档为准。
