文档中心

专有网络VPC用户指南

最近更新时间：

2 基本概念

子网

子网是由一组 IP 地址组成的地址池，提供 DNS 和 DHCP 服务。默认情况下，同一个专有网络的所有子网内的云服务器均可以进行通信，不同专有网络的云服务器不能进行通信。

弹性公网 IP

弹性公网 IP（Elastic IP，简称 EIP）提供独立的公网 IP 资源，包括公网 IP 地址与公网出口带宽服务。可以与云服务器、负载均衡等资源进行绑定与解绑定。

路由表

路由表由一系列路由规则组成，用于控制专有网络 VPC 内子网的出流量走向。VPC 中的每个子网都必须关联一个路由表，一个子网只能关联一个路由表，但一个路由表可以关联多个子网。系统为每个 VPC 创建一个默认路由表，子网关联默认路由表，默认路由保证子网间互通。用户可按需创建自定义路由表以及自定义路由，并关联子网。

安全组

安全组类似防火墙功能，是一个逻辑上的分组，用于设置网络访问控制。用户有三个缺省安全组，分别为 sys_default 安全组、sys_webServer 安全组和 sys_fullAcess 安全组。sys_default 安全组是系统默认安全组，不支持删除且无法修改名称，可以增加、删除、修改、查看安全组规则。

sys_webServer 安全组和 sys_fullAcess 安全组是系统预置的安全组，可以删除或修改名称，可以增加、删除，修改、查看安全组规则。用户根据业务需求可以自定义安全组中的访问规则，保护该安全组中的云服务器。当 ECS 关联多个安全组时，按照 ECS 关联的所有安全组规则，按照优先级及进行匹配，优先级高的规则生效。当有规则冲突时，拒绝策略生效。

虚拟 IP

虚拟 IP（Virtual IP Address，简称 VIP）是一个未分配给云资源的 IP 地址。云服务器除了拥有私网IP 地址外，还可以拥有虚拟 IP 地址，用户通过私网 IP 或虚拟 IP 均可以访问云服务器。虚拟 IP 可与 EIP、ECS 进行灵活地绑定和解绑。

IPv4/IPv6 双栈网络

IPv4/IPv6 双栈网络，表示专有网络 VPC 可以为云服务器提供 IPv4 地址和 IPv6 地址两个版本的 IP地址，且这两个 IP 地址都可以进行内网或者公网访问。