Amazon VPC：在公有雲中構建專屬邏輯隔離網絡空間

Amazon Virtual Private Cloud (VPC) 讓用戶在AWS基礎設施中創建邏輯隔離的資源池，完全掌控IP地址範圍、路由表、網關、子網，實現「雲上私有數據中心」體驗。

核心能力

• 邏輯隔離：租戶級網絡邊界，二層/三層隔離，滿足合規要求。
• 多層架構部署：Web層放公有子網（綁EIP/ELB），應用/數據庫層放私有子網（無直通Internet），通過NAT Gateway/Instance出站。
• 混合雲互通：硬件VPN / Direct Connect 將VPC與企業IDC打通，路由流量走專線，延遲低、安全高。
• 四種向導模式： 單公有子網 / 公有+私有子網 / 公有+私有+VPN / 單私有+VPN，一鍵生成最佳實踐拓撲。

VPC創建與管理

1. 向導建立：控制台→VPC→「啟動VPC向導」→選模式→自動創建IGW、子網、路由表、安全組、NACL。
2. 子網劃分：每個子網關聯一個AZ，CIDR塊規劃（如10.0.0.0/16 → 10.0.1.0/24公有、10.0.2.0/24私有）。
3. 路由控制：主路由表控制私有子網走NAT；自定義路由表綁定公有子網指向IGW（0.0.0.0/0 → igw-xxx）。
4. 安全組（有狀態防火牆）：實例級，默認拒絕入站、允許出站；按需放行HTTP(80)、HTTPS(443)、SSH(22)、RDP(3389)、自定義應用端口，支持引用其他安全組ID實現微分段。
5. 網絡ACL（無狀態）：子網級，規則編號優先級，適合統一封鎖惡意IP段。
6. 彈性IP：從池中分配固定公網IP綁定實例/NAT/ELB，避免釋放後IP變更。
7. 管理介面：Console / CLI / SDK / CloudFormation / Terraform 全覆蓋。

計費模型

• VPC本身免費：不收取創建、子網、路由表、安全組、IGW費用。
• 硬件VPN連接：每連接小時 $0.05 + 數據傳輸費（標準跨區域/互聯網出站費率）。
• NAT Gateway：每小時 $0.045 + 處理數據 $0.045/GB。
• VPC Endpoints (Gateway/Interface)：訪問S3/DynamoDB免費；Interface Endpoint按小時+數據收費。
• 流量：VPC內部流量免費；跨AZ $0.01/GB；出Internet標準費率。

限制與配額（可申請提升）

• 每區域每賬戶最多 5 個非默認 VPC。
• 每 VPC 最多 200 條子網、10 條硬件 VPN。
• 每安全組規則上限 60 入站 + 60 出站。

進階特性整合

• 跨多 AZ 部署子網，提升可用性。
• 整合 CloudWatch 監控、Auto Scaling 彈性、Cluster Placement Group 低延遲。
• Flow Logs 采集五元組日志送 S3/CloudWatch Logs，滿足審計合規。
• Traffic Mirroring 鏡像流量到安全分析設備（IDS/IPS）。

VPC 是雲上網絡自主權的基石，善用子網分層、安全組微分段、VPN/DX 混合雲、Flow Logs 審計，構建企業級安全合規的雲網絡底座。