阿里云服務(wù)器公有云VPC私有網(wǎng)絡(luò )創(chuàng )建流程

目前國內主流公有云廠(chǎng)商包括阿里云、騰訊云、百度云、華為云、金山云、UCloud和青云等，從計算、存儲和網(wǎng)絡(luò )三大核心模塊來(lái)看，各家云的功能相差無(wú)幾，而且發(fā)展歷程也較為類(lèi)似。在早期的版本里，基本上以扁平網(wǎng)絡(luò )和經(jīng)典網(wǎng)絡(luò )為主（有些廠(chǎng)商稱(chēng)之為SDN1.0階段），現在幾乎全部過(guò)渡為VPC網(wǎng)絡(luò )（某些廠(chǎng)商稱(chēng)之為SDN2.0階段）。本文體驗阿里云的VPC私有網(wǎng)絡(luò )及相關(guān)資源功能，以供朋友們參考。

阿里云創(chuàng )建VPC(專(zhuān)有網(wǎng)絡(luò )) 

1. 輸入專(zhuān)有網(wǎng)絡(luò )名稱(chēng)并選擇網(wǎng)段，然后單擊確定。

注意：在指定的地域創(chuàng )建 1 個(gè) VPC

1. VPC 只能指定 1 個(gè) CIDRBlock，CIDRBlock 的范圍包括 10.0.0.0 / 8、172.16.0.0 / 12 和 192.168.0.0 / 16 及它們的子網(wǎng)，CIDRBlock 的掩碼為 8 – 24 位，默認為 172.16.0.0 / 12
2. VPC 創(chuàng )建后無(wú)法修改 CIDRBlock
3. 每個(gè) VPC 包含的云產(chǎn)品實(shí)例不能分布在不同 Region，可以分布在同一 Region 的不同可用區內
4. 每個(gè) VPC 包含的云產(chǎn)品實(shí)例數量不超過(guò) 5000 個(gè)
5. 創(chuàng )建 VPC 時(shí)，會(huì )自動(dòng)創(chuàng )建 1 個(gè) VRouter 和 1 個(gè) RouteTable。每個(gè) VPC 只允許有 1 個(gè) VRouter 和 1 個(gè) RouteTable

(1)每個(gè)專(zhuān)有網(wǎng)絡(luò )只能指定 1 個(gè)網(wǎng)段，網(wǎng)段范圍如下，其中 172.16.0.0/12 是默認網(wǎng)段。

      10.0.0.0/8 （10.0.0.0 – 10.255.255.255）

      172.16.0.0/12 （172.16.0.0 – 172.31.255.255）

      192.168.0.0/16 （192.168.0.0 -192.168.255.255 ）

(2)專(zhuān)有網(wǎng)絡(luò )創(chuàng )建后，網(wǎng)段無(wú)法修改。建議使用較大的網(wǎng)段，盡量避免后續擴容。

2.您創(chuàng )建的專(zhuān)有網(wǎng)絡(luò )會(huì )顯示在專(zhuān)有網(wǎng)絡(luò )列表頁(yè)面。當創(chuàng )建的專(zhuān)有網(wǎng)絡(luò )狀態(tài)從創(chuàng )建中變成可用后，表示專(zhuān)有網(wǎng)絡(luò )創(chuàng )建成功。

阿里云創(chuàng )建交換機

您需要通過(guò)添加交換機為創(chuàng )建好的專(zhuān)有網(wǎng)絡(luò )劃分子網(wǎng)。

1.在打開(kāi)的概覽頁(yè)面，您可以查看每個(gè)地域中已創(chuàng )建的專(zhuān)有網(wǎng)絡(luò )的配置信息和實(shí)例個(gè)數。

2.在左側導航欄，單擊專(zhuān)有網(wǎng)絡(luò )，打開(kāi)專(zhuān)有網(wǎng)絡(luò )列表頁(yè)面，然后單擊您要劃分子網(wǎng)的專(zhuān)有網(wǎng)絡(luò )的 ID 鏈接，進(jìn)入該專(zhuān)有網(wǎng)絡(luò )的詳情頁(yè)面。

3.在左側導航欄，單擊 交換機，然后在 交換機列表 頁(yè)面的右上角，單擊 創(chuàng )建交換機。

4. 在 創(chuàng )建交換機 對話(huà)框，輸入以下信息：

（1）名稱(chēng)：您創(chuàng )建的交換機名稱(chēng)需要在2-128個(gè)字符之間，以大小字母或中文開(kāi)頭，可包含數字，”_”或”-“。

（2）可用區：選擇您要將交換機創(chuàng )建在哪個(gè)可用區。交換機下的云產(chǎn)品實(shí)例不能分布在不同可用區。

（3）網(wǎng)段: 輸入您的交換機網(wǎng)段。在指定交換機網(wǎng)段是請注意如下規則：

1. 交換機的網(wǎng)段必須從屬于所在專(zhuān)有網(wǎng)絡(luò )的網(wǎng)段。
2. 交換機的網(wǎng)段的大小在16位網(wǎng)絡(luò )掩碼與29位網(wǎng)絡(luò )掩碼之間，可提供 8 ~ 65536 個(gè)地址。
3. 每個(gè)交換機的第1個(gè)和最后3個(gè) IP 地址為系統保留地址。以 192.168.1.0/24 為例，192.168.1.0、 192.168.1.253、 192.168.1.254 和 192.168.1.255 這些地址是系統保留地址。

5.創(chuàng )建好的交換機都會(huì )顯示在交換機列表 頁(yè)面，您可以查看每個(gè)交換機可用的 IP 地址數量、狀態(tài)、可用區等信息。

阿里云創(chuàng )建安全組

 1.應用場(chǎng)景

（1）安全組用于設置單臺或多臺云服務(wù)器的網(wǎng)絡(luò )訪(fǎng)問(wèn)控制，它是重要的網(wǎng)絡(luò )安全隔離手段，用于在云端劃分安全域。

（2）安全組是一個(gè)邏輯上的劃分，這個(gè)分組由同一個(gè)地域內具有相同安全保護需求并相互信任的實(shí)例組成。

阿里云創(chuàng )建 ECS 實(shí)例

1.應用場(chǎng)景

  在專(zhuān)有網(wǎng)絡(luò )內創(chuàng )建 ECS 實(shí)例。

2.前提條件

 （1）您已經(jīng)創(chuàng )建了一個(gè)專(zhuān)有網(wǎng)絡(luò )，并且專(zhuān)有網(wǎng)絡(luò )的狀態(tài)為 可用。

 （2）您已經(jīng)創(chuàng )建了一個(gè)交換機，并確保該交換機下還有可用的私有 IP 地址。如果沒(méi)有可用私網(wǎng) IP 地址，將不能創(chuàng )建 ECS 實(shí)例。

3.操作步驟

 （1）登錄 專(zhuān)有網(wǎng)絡(luò )管理控制臺。

 （2）在左側導航欄，單擊專(zhuān)有網(wǎng)絡(luò )，打開(kāi)專(zhuān)有網(wǎng)絡(luò )列表頁(yè)面，選擇將要創(chuàng )建 ECS 實(shí)例的專(zhuān)有網(wǎng)絡(luò )。

 （3）在選擇的專(zhuān)有網(wǎng)絡(luò )詳情頁(yè)的左側導航欄，單擊 交換機 打開(kāi) 交換機列表 頁(yè)面。

 （4）選擇您要創(chuàng )建 ESC 實(shí)例的交換機，單擊該交換機右側的 創(chuàng )建實(shí)例 > 創(chuàng )建 ECS 實(shí)例。

阿里云綁定彈性公網(wǎng) IP

1.應用場(chǎng)景

 專(zhuān)有網(wǎng)絡(luò )里的 ECS 實(shí)例需要訪(fǎng)問(wèn)公網(wǎng)。

2.前提條件

 您已經(jīng)在專(zhuān)有網(wǎng)絡(luò )里創(chuàng )建了 ECS 實(shí)例，并且該 ECS 實(shí)例沒(méi)有系統分配的公網(wǎng) IP。

3.操作步驟

（1）登錄 彈性公網(wǎng) IP 管理控制臺。

（2）在 彈性公網(wǎng) IP 列表 頁(yè)面，單擊 申請彈性公網(wǎng) IP，打開(kāi)彈性公網(wǎng) IP 購買(mǎi)頁(yè)面。

創(chuàng )建成功后，管理控制臺的 彈性公網(wǎng) IP 列表 會(huì )顯示已申請的彈性公網(wǎng) IP。

注意：

a.地域：選擇專(zhuān)有網(wǎng)絡(luò )所在的地域。一旦確定彈性公網(wǎng) IP 的地域，將不能切換，除非刪除該彈性公網(wǎng) IP，再重新申請新的彈性公網(wǎng) IP。

b.帶寬計費方式：您可以選擇按量計費的后付費模式或包年包月的預付費模式。

c.購買(mǎi)數量：數值大于 1 則批量創(chuàng )建公網(wǎng) IP 地址。

(4)在 彈性公網(wǎng) IP 列表頁(yè)面，單擊新創(chuàng )建的彈性公網(wǎng) IP 的操作 列中的 綁定。

(5)在彈出的對話(huà)框內選擇要綁定的 ECS 實(shí)例，單擊確認。

(6)在 彈性公網(wǎng) IP 列表頁(yè)面，單擊刷新。當已綁定的彈性公網(wǎng) IP 的狀態(tài)變?yōu)橐逊峙?，表示完成了彈性公網(wǎng) IP 的綁定操作。

阿里云釋放彈性公網(wǎng) IP

1.應用場(chǎng)景

  當您不再需要某彈性公網(wǎng) IP 資源了，可以釋放該資源，避免不必要的計費。

  注意：釋放彈性公網(wǎng) IP 不需要停止 ECS 實(shí)例也不需要釋放 ECS 實(shí)例。

2.操作步驟

 (1)登錄 彈性公網(wǎng) IP 管理控制臺。

 (2)選擇地域查看該地域下的彈性公網(wǎng) IP 資源。

 (3)單擊需要釋放的彈性公網(wǎng) IP 的操作列中的 解綁。

(4)在 彈性公網(wǎng) IP 列表頁(yè)面，單擊刷新。當解綁的彈性公網(wǎng) IP 的狀態(tài)變?yōu)榭捎?，選擇操作列中的更多操作 > 釋放。