阿里云的专有网络vpc访问控制怎么灵活配置？

点击联系发帖人 时间：2022-06-16 19:07

阿里云远程连接密码超级vps管理器

题目内容（请给出正确答案）

A．A.通过高速通道实现VPC之间的私网通信

B．B.通过路由器创建新的路由条目打通

C．C.通过安全组创建新的访问规则打通

D．D.无需任何操作，同一个帐号下的不同VPC本来就是内网连通的

更多“您在阿里云两个在不同地域创建了专有网络VPC，如果希望实现两个VPC之间的私网通信，采用（)产品可以实现。”相关的问题

某企业使用公共云搭建了一个门户网站，目前访问缓慢。为了提升网站的响应速度，又购置了多台云服务器，希望新增加的服务器和原有服务器一起对外提供服务，需要哪种技术配合实现这个方案( )?

您基于阿里云的云服务器ECS实例部署了Mysql数据库，随着业务量的不断上涨，您自己部署的数据库的服务能力越来越不足，表现在并发连接数不足，磁盘的IOPS不能满足业务需要等，可以采用阿里云的( )产品来解决这些问题。

在互联网环境中，云服务器ECS要想被别的应用或网民访问到，就必须开通相应的“端口”，比如常见的HTTP应用工作在80端口，FTP应用工作在21端口，以下是某管理员对云服务器ECS配置的策略，请您选出最安全的一种方法( )。

A.云服务器ECS实例购买成功后，立即从管理控制台启用了安全组防火墙，并对公网只开通必要的服务端口

B.用户打算在1台云服务器ECS实例上搭建多个应用，为了方便管理，采用了默认的设置，开放全部端口

C.云服务器ECS实例购买成功后，立即从管理控制台启用了安全组防火墙，对公网开放的端口范围是从0到1024

D.云服务器ECS实例购买成功后，立即从管理控制台启用了安全组防火墙，对公网开放全部端口，ECS实例对外只能访问80端口

阿里云对象存储OSS为每个存储空间Bucket自动分配一个内网地址和一个外网地址，如果正确使用内网地址，一方面可以实现OSSBucket与云服务器ECS实例之间的流量免费，另一方面云服务器ECS实例通过内网访问OSSBucket的网络质量较好，能够有效的提升部署在ECS实例上的应用的上传和下载质量。以下关于OSSBucket内网地址的描述正确的是( )。

A.如果ECS实例使用OSSBucket内网地址，只能访问与ECS实例在同一地域且在同一可用区的OSSBucket

C.从公共云上的任意一台ECS实例都可以通过内网访问任何地域的OSSBucket

D.如果ECS实例需要访问OSSBucket的内网地址，只能访问与ECS实例在同一地域的Bucket

}

阿里云面向客户提供的网络类型服务有经典网络和专有网络两种，但这两者有什么区别呢？阿里官网给的解释是：

经典网络：IP地址由阿里云统一分配，配置简便，使用方便，适合对操作易用性要求比较高、需要快速使用 ECS 的用户。

专有网络：是指逻辑隔离的私有网络，您可以自定义网络拓扑和 IP 地址，支持通过专线连接。适合于熟悉网络管理的用户

相信很多人看了这个解释还是云里雾里，作为用户你该如何判断哪一种是适合自己的网络类型呢：

其实，可以这样简单地理解，从公网ip来讲，经典网络和专有网络没有区别；从内网ip来讲，经典网络是DHIP，也就是自动分配局域网ip地址，而专有网络则是手工分配局域网ip地址，这样方便有多台云服务器的用户自行定义内网ip结构。所以，如果用户只有一台服务器，或者有多台服务器但不需要进行内网互联，那么这两种网络都可以选择的。

但从安全上讲，因为经典网络是阿里云自动分配的ip地址，有一定的规律性，那么黑客也就可以利用内网ip进行局域网攻击，虽然在阿里云的安全体系下有些难度，但事实也证明了有被攻击的可能性。而专有网络因为是自定义局域网ip，那么黑客就没那么容易进入用户的内网进行攻击了。

经典网络阿里云一经初始化了很多参数，适合快速入门ECS的用户；专有网络：适合精通网络管理的用户，定制型可扩展型更强，是逻辑隔离的私有网络支持用户自定义网络拓扑和ip地址。

VPC（Virtual Private Cloud）就好像是在云上的一个家，我可以在家里放很多喜欢的东西（云产品），比如ECS，RDS，负载均衡等等，如下图。

那么为什么要有VPC呢：

在vpc之前的网络类型就叫经典网络，VPC的主要作用为了解决用户在云端的安全隔离问题。

举个例子，我建在专有网络里的家，其他人到我家默认是没有路的。而建在经典网络里的家，其他人到我家是有路的，只不过路上被很多荆棘挡住了，所以经典网络存在被攻击的可能性。当然VPC还有很多其他好处，比如网络管理更灵活。

专有网络天生是隔离的安全网络，默认情况下，别人不能通过私网访问用户VPC，用户的VPC也不能通过私网访问别人。这里的别人包括：其他VPC和经典网络。

前面介绍到专有网络适合精通网络管理的用户，定制型可扩展型更强，那么用户利用VPC可以做些什么呢？

目前，阿里云VPC提供的IP地址有192.168.0.0/16，172.16.0.0/12和10.0.0.0/8。用户可以选择一段IP地址来识别云产品，同时可以把IP地址拆分成很多子网给不同的应用使用，能够做到很好的网络管理。

专有网络里没经过授权任何外部访问都是被禁止的网络内的成员（如ECS）默认也不能随便访问公网或者其他专有网络。成员之间（如ECS）默认可以通信，但管理员也可以对成员的通信进行管制（通过安全组）

实现VPC内的路由控制

双可用区（机房）冗余备份

把云产品放置在不同的可用区，这样万一一个可用区（机房）出现问题，另外一个可用区（机房）还可以继续服务

NAT网关在VPC中的位置：

DNAT：目的网络地址转换（入方向代理），用于VPC内的ECS面向互联网提供服务；支持端口映射、IP映射；

SNAT：源网络地址转换（出方向代理），用于VPC内的ECS访问互联网内容；

多IP共享带宽：NAT网关上购买公网IP和公网带宽时以“共享带宽包”形式购买，一个带宽包内的所有IP共享带宽；

实现多个云上多个VPC之间的访问

为了安全，用户要将测试业务和生产业务分开，因此可以在云上建立两个VPC，A VPC 负责生产业务，B VPC负责测试业务，两个PVC之间默认不能通信。如果A VPC 负责生产业务，优先级高，需要经常访问B VPC，但反之则不行，这个时候就需要使用高速通道把A VPC 单向连到B VPC 就可以了。

实现云上VPC和云下IDC

除了云上VPC，用户在云下自己的机房还有很多服务器，也可以使用高速通道把云上VPC和云下机房连起来。这就是现在流行的混合云。

我们优先推荐客户使用VPC网络环境来部署应用系统，VPC下的网络环境会更灵活，安全更加有保证。关于阿里云网络环境的任何使用问题，我们为您提供最专业的服务

}

我就爱股票网