文档章节

给一线讲产品·8期|VPC、子网、安全组,是什么关系?

o
 osc_wws45aot
发布于 2019/08/20 17:20
字数 1131
阅读 12
收藏 0

精选30+云产品,助力企业轻松上云!>>>

欢迎添加华为云小助手微信(微信号:HWCloud002HWCloud003),输入关键字“加群”,加入华为云线上技术讨论群;输入关键字“最新活动”,获取华为云最新特惠促销。华为云诸多技术大咖、特惠活动等你来撩

弃我去者,昨日之日不可留; 
乱我心者,今日之日多烦忧。 
长风万里送秋雁,对此可以酣高楼。 
蓬莱文章建安骨,中间小谢又清发。 
俱怀逸兴壮思飞,欲上青天览明月。 
抽刀断水水更流,举杯消愁愁更愁。

不好意思,引言和图都放错了……但我就是喜欢李白的诗词……没办法,人嘛,再怎么样也得有些追求,连诗词书画都不会了,只会写写PPT,那人生岂不是很无趣

VPC

上期介绍了用户怎么在云上快速搭建一个安全体系

然后有同学留言说,安全里经常提到的VPC、子网、安全组是什么?什么关系?今天的小短文就说一下。

首先从VPC开始。在华为云上,VPC是这样定义的:

虚拟私有云(Virtual Private Cloud),是用户在华为云上申请的隔离的、私密的虚拟网络环境。用户可以自由配置VPC内的IP地址段、子网、安全组等子服务,也可以申请弹性带宽和弹性IP搭建业务系统。

看不太懂?其实VPC就是云上的一个大的局域网,相当于一个大房子,云主机、数据库等资源和服务类似一个个物品,都存在这个房子里。VPC的存在有2个意义:

1、每个VPC之间默认进行了网络隔离,相互之间没有授权是不可以访问的,这就避免了不同的云用户之间相互看到对方的资源和数据的可能,资源在里面相对就比较安全。

2、VPC和VPC外部的网络也隔离起来了,这样VPC里面的资源就得到了一层保护,不用直接暴露在公网上。

所以大家要上云,第一步就是要做好资源规格和网络规划,特别是VPC和子网规划。

子网

在华为云上,子网是这样定义的:

子网是VPC内的IP地址块,VPC中的所有云产品都必须部署在子网内。同一个VPC下,子网网段不可重复。子网创建成功后,网段无法修改。

什么意思?VPC将VPC里的所有资源和服务与外界隔离开来了,像个大房子,但是有时觉得这个房子太大了,需要进一步划分网络呢?那就是设置子网了。也就是说,子网就是把一个网段范围比较大的VPC,进一步划分成各种子网,子网位于VPC内部,就像大房子里是一个个小房间。

安全组

在华为云上,安全组是这样定义的:

安全组是一个逻辑上的分组,为同一个VPC内具有相同安全保护需求并相互信任的弹性云服务器提供访问策略。安全组创建后,用户可以在安全组中定义各种访问规则,当弹性云服务器加入该安全组后,即受到这些访问规则的保护。

有点绕?其实安全组就是一组创建在VPC上的安全规则,这组规则定义了谁可以从那个端口进出VPC,像不像一个保安?把守着房子里的门口,谁能进出,这些保安说了算。安全组有什么作用?

虽然VPC和子网把资源和服务与外界隔离起来了,但有的服务和资源需要对外提供服务,需要连接外网,就要把一些端口打开;而不要对外的端口,就要关闭起来,以免节外生枝产生安全问题。端口,就相当于VPC这个房子里的门口,不用每个门口都敞开着,不需要开的就关上,安全上也叫权限最小化原理。控制这些端口开还是关的,就是安全组。

好了,今天的知识就到此为止,下一期想听些什么?欢迎留言告诉我。

作者:给一线讲产品

o
粉丝 0
博文 500
码字总数 0
作品 0
私信 提问
加载中
请先登录后再评论。
小非大人说·华为云——弹性负载均衡器ELB

小非大人说·华为云——弹性负载均衡器ELB 小非大人:工程师 小闲大人:售前 小年大人:老板 小非大人说·华为云——第一期弹性云服务器ECS 小非大人说·华为云——第二期弹性负载均衡ELB 小...

tim2009
01/14
0
0
小非大人说•华为云——第六期•虚拟私有云VPC

小非大人说•华为云——第六期•虚拟私有云VPC 小非大人:工程师 小闲大人:售前 小年大人:老板 小非大人说·华为云——第一期弹性云服务器ECS 小非大人说·华为云——第二期弹性负载均衡E...

tim2009
01/20
0
0
云服务器的网络规划 [干货!原创文章禁止转载!]

本文基于AWS作为云厂商进行介绍,其他云平台或自建云可以参考相关替换产品。 这个解决思路弹性较好,比较适用于很多应用场景中,在具体场景中进行裁剪或者修改来满足需求。 基础服务 VPC(私...

代码匠
06/08
9
0
虚拟网络VDC与VPC

当前互联网行业,内部 IT 基础资源云端化是主要趋势。云平台将资源管理抽象出来,比如云主机、云 DB 等,以服务的方式提供给用户,按需使用,从而带来更大的灵活性与经济性。 随着主机、DB、...

osc_yns1cu2w
2019/04/18
2
0
ZStack实践汇 | 不同VPC路由器通过静态路由、动态路由(OSPF)实现网络互通实战

作者: 李朗 前言 VPC网络基本上是每个云厂商都具备的功能,不同厂家构建VPC网络的实现方式和操作步骤不尽相同,但是基本目的都是想实现一套虚拟的专有网络。VPC网络是ZStack支持的网络类型之...

ZStack社区版
2019/08/23
42
0

没有更多内容

加载失败,请刷新页面

加载更多

Hacker News 简讯 2020-07-11

更新时间: 2020-07-11 00:00 Scientists make precise edits to mitochondrial DNA for first time - (nature.com) 科学家首次对线粒体DNA进行精确编辑 得分:66 | 评论:4 LibreOffice: The N......

FalconChen
49分钟前
95
0
是否有可能从另一个git存储库中挑选一个提交? - Is it possible to cherry-pick a commit from another git repository?

问题: I'm working with a git repository that needs a commit from another git repository that knows nothing of the first. 我正在使用一个git存储库,需要从另一个不知道第一个存储库......

技术盛宴
昨天
26
0
【LeetCode】53 盛最多水的容器

题目 解题思路 双指针法: https://leetcode-cn.com/problems/container-with-most-water/solution/sheng-zui-duo-shui-de-rong-qi-by-leetcode-solution/ 代码 public class Solution { ......

JaneRoad
昨天
20
0
阿里云OSS配置CDN加速

首先购买CDN流量包 然后添加域名 添加好后 然后将域名OSS.xxxx.com 解析到 生成的CDN域名上 这样就完成了

可达鸭眉头一皱
昨天
16
0
js 整数与小数正则替换片段

说明 /(\d+)/g 整数 /(\d+\.\d+)rem/g 小数 /(\d+\.\d+|\d+)rem/g 其中 | 或 条件 例子 全局查找带 rem 单位的,替换成 px 单位 let text = text.replace(/(\d+\.\d+|\d+)rem/g, function(s......

DrChenXX
昨天
17
0

没有更多内容

加载失败,请刷新页面

加载更多

返回顶部
顶部