在AWS上配置基本的VPC

Posted 2020-11-23

AWS上VPC基本配置
首先打开WEB控制页面，我们点击--服务--VPC

进入VPC控制面板，点击--启动VPC向导

可以看到有两个选择一个是带单个公有子网的VPC，另一个是带有公有和私有子网的VPC

如果选择带有单个子网的VPC，则在VPC内只创建一个子网，并且这个子网是公有子网，可以和Internet直接互访，所有放在公有子网上的资源都可以直接访问互联网。
如果选择带有公网和私有子网的VPC，则实际中创建了两个子网，一个公有子网一个私有子网，公有子网可以和Internet直接互联，原则上私有子网不可以和Internet互访，（如果需要互访需要在公有子网上部署NAT），通过NAT和互联网通信。
我在这里选择带带有公网和私有子网的VPC点击--选择


NAT实例选择默认

配置完成后点击--创建VPC

创建好后查看私有子网路由表--路由是创建好VPC 后自动添加的！（使VPC内部的所有EC2实例之间互相通信）---需要更改点击路由表的超链接

公有子网和私有子网都会自动添加路由

点击私有子网的路由表超链接可以进入该页面

可以点击添加新的路由（默认的第一条路由不可以修改）

子网关联选项（当前的子网和当前的路由表进行关联）

新创建路由表


设置主路由表，PVC内的所有实例都会通过主路由表互通（一般会把私有子网所在的路由表，设置成主路由表！）

配置互联网网关！！（默认不需要创建，系统默认创建）


创建完成后为detached状态

附加到VPC（默认新创建的VPC都以默认添加了网关！）