Virtual Private Cloud：網路連接

選擇公網IP地址類型

從互連網訪問雲上部署的應用，或者應用主動訪問公網時，需要為應用伺服器配置公網IP地址。公網IP地址類型分為固定公網IP與Elastic IP Address。

• 固定公網IP：建立ECS/CLB執行個體時，您可以選擇分配公網IPv4地址，系統會為您自動分配一個支援訪問公網和被公網訪問的IP地址。 但建立後無法更換，只能隨著執行個體刪除，無法滿足靈活解除綁定與管理的需求。

• Elastic IP Address：Elastic IP Address是獨立的公網IP資源，能夠動態和執行個體綁定和解除綁定，滿足靈活管理的要求。推薦您使用Elastic IP Address為應用伺服器配置公網IP地址。

統一公網流量入口

單台後端伺服器直接使用公網IP對外提供服務時，如果伺服器出現問題容易導致業務單點故障，影響系統可用性。

實際業務情境中，推薦您使用負載平衡產品統一公網流量入口，並在多可用性區域掛載多台後端伺服器，通過將流量分發到不同的後端服務來擴充應用系統的服務吞吐能力，消除系統中的單點故障，提升應用系統的可用性。

Server Load Balancer包括應用型負載平衡ALB、網路型負載平衡NLB、傳統型負載平衡CLB，您可根據您的實際需求選擇合適的負載平衡產品。

統一公網流量出口

單台伺服器可以通過公網IP地址主動訪問公網。但當需要主動訪問公網的伺服器較多時，需要佔用較多的公網IP資源，此時您可以通過公網NAT Gateway的SNAT功能，實現VPC內的多個ECS執行個體共用EIP上網，節省公網IP資源。

公網存取控制

當部署在雲上的業務對互連網提供服務時，進行合適的存取控制，能夠協助阻止不必要或潛在的危險訪問。

以VPC內1台ECS伺服器為例，您可選擇以下方式進行集中存取控制：

• IPv4網關是Virtual Private Cloud的互連網IPv4流量網關。當您未使用該功能時，ECS綁定公網IP後即可訪問公網，但當IPv4網關建立並啟用後，該VPC訪問公網的行為將會受IPv4網關控制。您可以使用IPv4網關結合子網路由的能力實現公網IPv4訪問集中控制。

• IPv6網關是Virtual Private Cloud的互連網IPv6流量網關。VPC內執行個體預設申請的IPv6地址只具備IPv6私網通訊能力，您可以通過在IPv6網關中為IPv6地址開通IPv6公網頻寬，使其具備公網通訊能力。此外，可以支援設定僅主動出規則，使IPv6地址僅可主動訪問公網。

兩個VPC之間簡單互聯

當您需要實現兩個VPC之間簡單快速的網路互連，您可以選擇以下方案實現VPC間高速安全的網路連接：

VPC對等串連：VPC對等串連提供連通兩個VPC的網路連接以實現私網通訊。您可以與當前帳號的同地區或者跨地區其他VPC之間建立對等串連，也可以與其他帳號的同地區或者跨地區VPC之間建立對等串連。建立VPC對等串連後，您可以通過配置發起端和接收端的路由條目實現發起端VPC和接收端VPC之間的互連。

VPN網關：VPN網關通過建立加密隧道的方式在兩個VPC之間建立安全連線，實現兩個VPC內的資源互訪。

多VPC之間聯通和管理

在大規模的雲端運算環境中，企業往往需要管理眾多的VPC，這些VPC可能分布在全球不同的地區，承載著各種關鍵業務。此時，您可以使用雲企業網將這些分散的VPC串連成一個統一的網路架構，建立穩定、安全、高速的網路連接，實現資源的高效共用和靈活調度，滿足跨地區跨帳號的資料同步、應用遷移與多雲環境下的協同工作需求，極大地簡化網路管理的複雜度，提升營運效率。

雲企業網通過轉寄路由器TR串連網路執行個體，轉寄同地區或跨地區網路執行個體間的流量。只需要VPC以網路連接的方式加入轉寄路由器，轉寄路由器便會自動同步路由。1個地區內只能有1個轉寄路由器，跨地區需要不同轉寄路由器互聯。您可以使用雲企業網和企業版轉寄路由器實現跨地區跨帳號VPC間互連。

雲企業網管理主控台支援可視化的監控營運介面，可以協助您迅速掌握全網運行狀態，提高網路營運效率。

同地區私網VPC安全訪問

如果您需要將部署在VPC內的雲端服務提供給其他VPC使用時，您可以使用私網串連，無需建立NAT Gateway、EIP等公網出口。互動資料不會經過互連網，有更高的安全性和更好的網路品質。私網串連能夠將終端節點所在VPC與終端節點服務所在VPC通過終端節點串連，建立安全穩定的私人串連，簡化網路架構，實現私網訪問服務，避免通過公網訪問服務帶來的潛在安全風險。

高速穩定高可用混合雲組網

在如下使用情境中，建議您使用Express Connect在本機資料中心與VPC間建立可靠、安全和高速的串連：

• 當您在本機資料中心與VPC間進行大量的資料移轉或頻繁的資料同步時，Express Connect為您提供穩定且高速的網路連接，減少資料轉送的時間成本。

• 當本機資料中心的關鍵業務對可用性要求極高時，您可以在多個存取點建立專線串連，實現應用的彈性擴充和災備方案，同時保持與本機資料中心的緊密整合。

簡單快速混合雲組網

VPN網關基於互連網通訊，網路延遲和可用性取決於互連網。如果您的使用情境下對網路延遲沒有較高限制，結合成本和建設周期，您可以使用VPN網關通過建立加密隧道的方式，實現企業本機資料中心、企業辦公網路、互連網用戶端與阿里雲之間安全可靠的網路連接。

VPN網關提供IPsec-VPN和SSL-VPN兩種網路連接方式，不同的網路連接方式適用於不同的網路連接情境：

• IPsec-VPN用於在企業本機資料中心或企業辦公網路與VPC之間建立網路連接。

• SSL-VPN用於在互連網用戶端（遠程用戶端）與VPC間建立網路連接，建立SSL-VPN串連後，互連網用戶端可以訪問VPC內的資源。

企業級混合雲組網

如果您的網路架構較為龐大、複雜且多樣化，您可以使用雲企業網實現對分布在全球各地的網路資源進行統一管理和監控，提升網路營運工作效率。雲企業網支援多雲連通與雲上雲下網路互連，協助您形成靈活的混合雲架構，滿足多樣化的業務需求。