青云qingcloud私有網(wǎng)絡(luò )VPC及關(guān)聯(lián)云資源創(chuàng )建流程

目前國內主流公有云廠(chǎng)商包括阿里云、騰訊云、百度云、華為云、金山云、UCloud和青云等，從計算、存儲和網(wǎng)絡(luò )三大核心模塊來(lái)看，各家云的功能相差無(wú)幾，而且發(fā)展歷程也較為類(lèi)似。在早期的版本里，基本上以扁平網(wǎng)絡(luò )和經(jīng)典網(wǎng)絡(luò )為主（有些廠(chǎng)商稱(chēng)之為SDN1.0階段），現在幾乎全部過(guò)渡為VPC網(wǎng)絡(luò )（某些廠(chǎng)商稱(chēng)之為SDN2.0階段）。本文老劉博客實(shí)操體驗了公有云服務(wù)商百度云VPC私有網(wǎng)絡(luò )及相關(guān)資源功能，以供朋友們參考。

青云qingcloud專(zhuān)屬私有網(wǎng)絡(luò ) VPC幫助用戶(hù)在QingCloud公有云上構建出一個(gè)專(zhuān)屬隔離的網(wǎng)絡(luò )環(huán)境。在 VPC 網(wǎng)絡(luò )內，可以自定義 IP 地址范圍，創(chuàng )建子網(wǎng)，并在子網(wǎng)內創(chuàng )建主機、數據庫、大數據等各種云資源。用戶(hù)也可以通過(guò)管理路由器自定義更多高級管理功能。青云VPC詳情>>

一．VPC及關(guān)聯(lián)資源

1.VPC網(wǎng)絡(luò )

(1) 創(chuàng )建VPC網(wǎng)絡(luò )

備注：

創(chuàng )建一個(gè)VPC網(wǎng)絡(luò )，即創(chuàng )建一個(gè)路由器。路由器是隨著(zhù)VPC的創(chuàng )建默認創(chuàng )建好的，沒(méi)有單獨創(chuàng )建路由器的入口。

(2) 在VPC內創(chuàng )建/連接私有網(wǎng)絡(luò )

備注：在VPC內創(chuàng )建私有網(wǎng)絡(luò )，有兩種方式：

1. 創(chuàng )建私有網(wǎng)絡(luò )并連接，是指在VPC指定的大網(wǎng)段內重新創(chuàng )建一個(gè)私有網(wǎng)絡(luò )，然后把該私有網(wǎng)絡(luò )連接到VPC上；
2. 連接已有私有網(wǎng)絡(luò )，是指在VPC內可以選擇在VPC之外創(chuàng )建的獨立的受管私有網(wǎng)絡(luò )；
3. 在VPC詳情頁(yè)面，不論是新創(chuàng )建私有網(wǎng)絡(luò )還是連接已有的私有網(wǎng)絡(luò )，操作完成后，在VPC詳情的私有網(wǎng)絡(luò )tab頁(yè)會(huì )展示該VPC下關(guān)聯(lián)的私有網(wǎng)絡(luò )列表。
4. 在獨立的私有網(wǎng)絡(luò )列表頁(yè)面，不論是獨立創(chuàng )建的私有網(wǎng)絡(luò )，還是在VPC內創(chuàng )建的私有網(wǎng)絡(luò )，都會(huì )展示在獨立私有網(wǎng)絡(luò )列表中。

(3) 在VPC內的私有網(wǎng)絡(luò )中創(chuàng )建云主機

備注：

1. 在VPC內私有網(wǎng)絡(luò )tab，選擇一個(gè)私有網(wǎng)絡(luò )，然后在該私有網(wǎng)絡(luò )內創(chuàng )建云主機。創(chuàng )建完成后，在VPC詳情中對應私有網(wǎng)絡(luò )里展示創(chuàng )建的云主機。
2. 不論是在VPC內創(chuàng )建的云主機，還是在VPC之外創(chuàng )建獨立的云主機，都會(huì )展示在獨立的云主機列表；

(4) 在VPC內綁定已申請的公網(wǎng)IP

備注：

1. 通過(guò)在VPC內綁定已申請的公網(wǎng)IP，這種方式公網(wǎng)IP會(huì )直接綁定到VPC默認的路由器上，一個(gè)VPC路由器只能綁定一個(gè)公網(wǎng)IP。
2. 綁定成功后，在獨立的公網(wǎng)IP列表，資源字段會(huì )展示關(guān)聯(lián)VPC的名稱(chēng)；

(5）在VPC內修改/應用防火墻

2.私有網(wǎng)絡(luò )

(1) 創(chuàng )建私有網(wǎng)絡(luò )，私有網(wǎng)絡(luò )包含自管和受管兩種類(lèi)型，同時(shí)系統還有一種默認的基礎網(wǎng)絡(luò )。

受管私有網(wǎng)絡(luò )可以使用 VPC 網(wǎng)絡(luò )來(lái)管理。

備注：

1. 在獨立的私有網(wǎng)絡(luò )列表頁(yè)面，不論是獨立創(chuàng )建的私有網(wǎng)絡(luò )，還是在VPC內創(chuàng )建的私有網(wǎng)絡(luò )，都會(huì )展示在獨立私有網(wǎng)絡(luò )列表中。
2. 獨立的私有網(wǎng)絡(luò )詳情右側會(huì )展示該私有網(wǎng)絡(luò )下的云主機列表；
3. 當私有網(wǎng)絡(luò )下有云主機時(shí)，不能對該私有網(wǎng)絡(luò )執行“離開(kāi)VPC網(wǎng)絡(luò )”操作；
4. 不論是通過(guò)在VPC內新創(chuàng )建或是通過(guò)連接已有的私有網(wǎng)絡(luò )生成的VPC內的私有網(wǎng)絡(luò )，在私有網(wǎng)絡(luò )列表，都可以執行“離開(kāi)VPC網(wǎng)絡(luò )”操作，成功后，該私有網(wǎng)絡(luò )將斷開(kāi)和VPC的關(guān)聯(lián)關(guān)系，將成為獨立的私有網(wǎng)絡(luò )。
5. 在獨立私有網(wǎng)絡(luò )列表，可以通過(guò)“加入VPC網(wǎng)絡(luò )”把獨立的私有網(wǎng)絡(luò )加入到指定VPC中。成功后，該私有網(wǎng)絡(luò )既會(huì )在獨立私有網(wǎng)絡(luò )列表展示，也會(huì )在VPC詳情展示。

3.云主機

(1) 創(chuàng )建云主機

備注：

1. 在獨立的云主機列表頁(yè)面創(chuàng )建云主機，可以選擇VPC內的私有網(wǎng)絡(luò )，也可以選擇獨立的私有網(wǎng)絡(luò )。如果選擇了獨立的私有網(wǎng)絡(luò )，創(chuàng )建的云主機只會(huì )展示在獨立的云主機列表。如果選擇了VPC內的私有網(wǎng)絡(luò )，創(chuàng )建的云主機既會(huì )在獨立的云主機列表展示，也會(huì )在VPC內詳情中展示。
2. 不論是在VPC內創(chuàng )建的云主機，還是在VPC之外創(chuàng )建獨立的云主機，都會(huì )展示在獨立的云主機列表；
3. 可以對獨立的云主機執行“加入網(wǎng)絡(luò )”操作，把獨立云主機加入VPC內的私有網(wǎng)絡(luò )中，成功后，該云主機既會(huì )在獨立云主機列表展示，也會(huì )在VPC詳情內展示。

4.公網(wǎng)IP

公網(wǎng) IP （Elastic IP） 是在互聯(lián)網(wǎng)上合法的靜態(tài) IP 地址。在 公有云中，公網(wǎng) IP 地址與您的賬戶(hù)而非特定的資源關(guān)聯(lián)，您可以將申請到的公網(wǎng) IP 地址與任意主機（包括私有網(wǎng)絡(luò )內的主機）/路由器/負載均衡器綁定，并隨時(shí)可以解綁、再分配到其他資源上。

（1）申請公網(wǎng)IP

（2）公網(wǎng)IP分配到云主機，不論云主機是VPC內的云主機，還是獨立的云主機。公網(wǎng)IP都只和云主機有綁定關(guān)系，跟VPC沒(méi)有綁定關(guān)系。

（3）公網(wǎng)IP綁定到VPC網(wǎng)絡(luò )，相當于綁定到VPC的路由器上。

5.防火墻

（1）創(chuàng )建防火墻

（2）應用防火墻規則到云主機，不論云主機是獨立的，還是VPC內的云主機，防火墻都只和目標云主機有直接的關(guān)聯(lián)關(guān)系，和VPC沒(méi)有歸屬關(guān)系。

6.云硬盤(pán)

（1）創(chuàng )建云硬盤(pán)

（2）加載云硬盤(pán)到云主機，不論是獨立的云主機，還是VPC內的云主機，云硬盤(pán)只和目標云主機有直接的關(guān)聯(lián)關(guān)系，和VPC沒(méi)有直接歸屬關(guān)系。

備注：

只能在獨立的云硬盤(pán)或云主機列表執行“加載云硬盤(pán)”操作，在VPC內沒(méi)有直接對云硬盤(pán)操作入口。

二、資源編排

1.創(chuàng )建編排模板

2.應用模板一鍵生成資源組

3.最后會(huì )在獨立的云主機、私有網(wǎng)絡(luò )、路由器、公網(wǎng)IP和防火墻列表，看到通過(guò)編排生成的資源。

4.不可以一鍵刪除編排生成的所有資源，需要一步一步刪除。

總結：資源編排只是為了快速生成資源集合，并不是管理單位概念。