AWS系列：为什么VPC就像伦敦地铁一样

网络很难。

如果您还没有来自传统的IT背景，那么AWS认证培训的VPC部分就很棘手。有关于CIDR块，子网和意大利面乱图的讨论。

有点像伦敦地铁。这让我思考。当我搬到伦敦时，地下系统似乎真的很难受。但要弄清楚并没有花太多时间。在我四年结束的时候，我可以告诉你哪一扇车进入火车，这样你就可以避开人群并在另一端快速出去。

事实证明两者之间有很多相似之处。如果我可以找出所有区域，站点，平台和行话的The Tube地图，我当然可以找出VPC。

注意间隔

介绍
VPC – 伦敦地铁网络
可用区 – 票价区
子网 – 站
路线表 – 时刻表
网络访问控制列表 – 信号
VPC对等 – 旅行其他服务

介绍

以下是AWS文档中的示例网络图。这篇文章希望打破这个K线走势图中的所有组件，并从伦敦地铁网络中得出一些相似之处。

不是我曾经认为的意大利面乱

VPC – 伦敦地铁网络

简而言之，VPC是您的AWS账户中用于保存AWS服务的网络。将其视为您自己的数据中心。您可以通过分配一系列IP地址来确定需要多大的数量。这称为CIDR块（无类别域间路由），它允许我们跟踪和限制流量类型以及用户访问我们的实例。

要知道的关键事项：

• 默认情况下，VPC与其他VPC隔离，除非我们将它们“对等”。
• 每个区域限制为五个VPC，但这可以增加。
• VPC跨越区域内的所有可用区。

可用区 – 票价区

创建VPC后，您可以开始在每个可用区中添加子网。您可以将其视为票价区内的车站。每个站点或子网都与周围其他站点的故障隔离开来。

要知道的关键事项：

• VPC跨越区域中的所有可用区。
• 在单独的可用区中启动实例可以防止应用程序在单个位置发生故障。

子网 – 站

子网就像一个站。它可以是公共的或私人的。就像伦敦地铁网络一样，那里有公共电视台。有废弃的车站，TFL员工培训站和邮局。公众在正常的一天无法访问的私人电台。

要知道的关键事项：

• 每个VPC最多可以有200个子网。如果您想增加此项，则需要通过AWS Support提出此要求。伦敦地铁网络目前有270个站点，尽管他们可能没有提交票证来增加这一点。
• 您可以通过附加公共IP地址来定义要向Internet公开的子网。

路线表 – 时刻表

每个子网都附有路由表。这会创建一组规则，以允许流量在一组准则中流动。这意味着流量将保留在子网内，直到创建路由以允许其传输到网络上的下一站。

要知道的关键事项：

• 路线表告知交通到达目的地所需的路线。
• Internet网关允许公共子网上的设备连接到Internet。
• 相比之下，网络地址转换网关（NAT网关）便于私有子网和Internet之间的连接。类似于工程股从私人车站到公共车站的数小时出行。

网络访问控制列表 – 信号

网络访问控制列表（NACL）允许我们限制流量以防止错误和事故。使用NACL，如伦敦地铁上的信号，意味着我们可以使用一组规则控制交通流量。

要知道的关键事项：

• 入站和出站流量都有规则，因此必须为每个方向设置规则。
• 它们是无状态的，这意味着对传入流量的响应取决于出站流量。同样的方法如果前方的隧道中有火车，您可能需要等待它清除。
• 您可以创建自定义NACL，但需要添加规则，因为默认情况下它会拒绝所有流量。

VPC对等 – 在不同的服务上旅行

VPC对等连接允许流量在两个VPC之间路由，就好像它们位于同一网络中一样。

要知道的关键事项：

• 不允许传递对等，这意味着您必须具有允许流量通过的直接访问权限。
• VPC可以与其他帐户对等。您也可以在伦敦地铁区内使用国家铁路服务。

这不是一个完美的类比，但通过给概念提供一些背景，我更接近于了解VPC的工作原理。它也给了我一个借口来重新审视伦敦地铁的所有有趣的事实，这总是很好。

在向初学者解释VPC概念时，如何将所有组件放在一起？在Devland还有其他地铁爱好者吗？

有用的链接：

• 什么是亚马逊VPC？
• 场景和示例
• 亚马逊VPC限制
• VPC对等

阅读更多：

AWS系列：认证之旅

海伦安德森·18年8月28日·1分钟阅读

#aws ＃建筑师 ＃事业

AWS系列：你不知道谁是IAM吗？

海伦安德森·3月16日·4分钟阅读

#beginners #aws ＃建筑师

这篇文章最初出现在helenanderson.co.nz

摄影：Mariana on Pexels