Amazon Network

Amazon Virtual Private Cloud (Amazon VPC)

可以使用一项联网服务在 AWS 资源周围建立边界，这项服务就是 Amazon Virtual Private Cloud (Amazon VPC)(opens in a new tab)。

借助 Amazon VPC，您可以在 AWS 云中预置隔离的部分。在这个隔离的部分中，您可以在自己定义的虚拟网络中启动资源。在 Virtual Private Cloud (VPC) 中，您可以将资源组织到子网中。子网是 VPC 的一部分，可以包含 Amazon EC2 实例等资源。

互联网网关

要允许来自互联网的公共流量访问您的 VPC，您可以在 VPC 中附加互联网网关。

互联网网关图标附加到 VPC，VPC 中包含三个 EC2 实例。箭头通过互联网将客户端连接到网关，表示客户端的请求已获得对 VPC 的访问权限。

互联网网关是 VPC 和互联网之间的连接。可以将互联网网关看作顾客进入咖啡店的大门。如果没有互联网网关，任何人都无法访问 VPC 中的资源。

虚拟私有网关

要访问 VPC 中的私有资源，您可以使用虚拟私有网关。

使用虚拟私有网络 (VPN) 连接，对互联网流量进行加密（或保护），使其免受周围所有其他请求的影响。

企业数据中心通过 VPN 连接将网络流量路由到虚拟私有网关，虚拟私有网关附加到 VPC

借助虚拟私有网关，可以在 VPC 和私有网络（例如本地数据中心或企业内部网络）之间建立虚拟专用网络 (VPN) 连接。虚拟私有网关仅允许来自经批准的网络的流量流入 VPC。

AWS Direct Connect

AWS Direct Connect(opens in a new tab) 是一项服务，能够在数据中心和 VPC 之间建立专用私有连接。

假设有一栋公寓大楼，它的走廊直接将大楼与咖啡店相连。只有公寓大楼里面的住户才能穿过这个走廊。

这个私人走廊提供的专用连接与 AWS Direct Connect 提供的专用连接性质相同。住户无需走过与其他顾客共享的公共道路就能进入咖啡店。

AWS Direct Connect 提供的私有连接可以帮助您降低网络成本，同时增加通过网络传输的带宽。