私有網(wǎng)絡(Virtual Private Cloud,VPC)是基于騰訊云構建的專屬云上網(wǎng)絡空間,為您在騰訊云上的資源提供網(wǎng)絡服務,不同私有網(wǎng)絡間完全邏輯隔離。作為您在云上的專屬網(wǎng)絡空間,您可以通過軟件定義網(wǎng)絡的方式管理您的私有網(wǎng)絡 VPC,實現(xiàn) IP 地址、子網(wǎng)、路由表、網(wǎng)絡 ACL 、流日志等功能的配置管理。私有網(wǎng)絡還支持多種方式連接 Internet,如彈性 IP 、NAT 網(wǎng)關等,并提供多種計費方式和帶寬包幫您節(jié)約成本。同時,您也可以通過 VPN 連接或?qū)>€接入連通騰訊云與您本地的數(shù)據(jù)中心,靈活構建混合云。
功能
軟件定義網(wǎng)絡
您可以通過騰訊云控制臺或者 API 自定義私有網(wǎng)絡網(wǎng)段、子網(wǎng)網(wǎng)段和路由策略,還可以進一步將網(wǎng)絡繼續(xù)劃分為多個子網(wǎng),并在子網(wǎng)內(nèi)部署應用程序和服務。騰訊云專業(yè)技術團隊為您屏蔽底層網(wǎng)絡設備部署與運維,優(yōu)化網(wǎng)絡性能,您可以用軟件定義網(wǎng)絡,即時生效,輕松構建透明化、敏捷化和智能化的網(wǎng)絡。
連接Internet
騰訊云 VPC 為您提供靈活、高性能的 Internet 連接方式,包括彈性 IP、NAT 網(wǎng)關。
- 彈性IP(EIP)是可以獨立申請的公網(wǎng) IP 地址,用于公網(wǎng)訪問,支持與實例(如:云主機、NAT 網(wǎng)關)的動態(tài)綁定和解綁,主要用于屏蔽實例故障。
- NAT 網(wǎng)關是私有網(wǎng)絡訪問 Internet 的一種方式,能在內(nèi)外網(wǎng)隔離時,將私有網(wǎng)絡中內(nèi)網(wǎng) IP 地址和公網(wǎng) IP地址進行轉(zhuǎn)換。典型應用場景是:大帶寬、高可用公網(wǎng)訪問。 NAT 網(wǎng)關**支持 1000W 并發(fā)連接、10Gbps 帶寬和 10 個彈性 IP, 雙機熱備,自動容災,99.99% 服務可用性。針對需要超大帶寬、公網(wǎng) IP 使用量大、部署服務較多的公網(wǎng)訪問應用場景。
部署混合云
您可以使用公網(wǎng) VPN/專線接入連接來實現(xiàn)騰訊云上計算資源和本地數(shù)據(jù)中心的穩(wěn)定、可靠連接,構建混合云。
- VPN 連接是一種通過公網(wǎng) IPsec 加密通道連接您數(shù)據(jù)中心和騰訊云私有網(wǎng)絡的服務,能助力您快速、安全地部署混合云。
- 專線接入是一種通過物理專線打通您數(shù)據(jù)中心和騰訊云計算資源的服務,支持雙機熱備、滿足金融等高質(zhì)量網(wǎng)絡要求。
云上資源互通
您可以通過對等連接和基礎網(wǎng)絡互通實現(xiàn)私有網(wǎng)絡內(nèi)的資源與其它云資源的互通。
- 對等連接是一種連接兩個私有網(wǎng)絡的服務,支持跨賬戶和跨地域的私有網(wǎng)絡之間流量互通,兩端的云主機和云數(shù)據(jù)庫等資源可以相互訪問,幫助您輕松實現(xiàn)全球同服和兩地三中心容災部署。
- 基礎網(wǎng)絡互通是指將基礎網(wǎng)絡內(nèi)的云服務器關聯(lián)至指定私有網(wǎng)絡的服務,可以打通基礎網(wǎng)絡中的云服務器與私有網(wǎng)絡之間的網(wǎng)絡通信,幫您在騰訊云上資源的平滑連接。
安全控制
您可以通過網(wǎng)絡 ACL 和安全組實現(xiàn)端口和實例維度的資源訪問控制,并支持通過 CAM 實現(xiàn)賬戶最小授權,幫助您全方位提高網(wǎng)絡安全性。
- 網(wǎng)絡 ACL 是一個子網(wǎng)級別的無狀態(tài)可選包過濾虛擬防火墻,用于控制進出子網(wǎng)的數(shù)據(jù)流,可以**到協(xié)議和端口維度。
- 安全組是一種有狀態(tài)的包過濾虛擬防火墻,它用于控制單臺或多臺云服務器的出入流量,同樣可以**協(xié)議和端口維度。