子网
子网是在VPC(虚拟私有云)内再次划分的网络区域。举个例子:
如果我们创建VPC的网段是192.168.0.0/16,那么我们可以创建这样几个子网:192.168.0.0/24,192.168.1.0/24,192.168.2.0/24,等等
我们可以看到,上述我创建的子网网段和传统IDC(数据中心)的子网是一模一样的。
通常情况下我们使用ACL来联通子网之间通信。这一点也与传统IDC是一样的。
所以,我们可以按照传统IDC机房一样的场景来使用子网,来划分部门或者子公司的IT区域。
安全组
安全组是比子网更小的网络区域,从大到小网络区域分别是VPC、子网、安全组。
举个例子:我们搭建博客时,我们需要一台虚拟机部署博客软件,一台虚拟机部署数据库。这两台虚拟机分别部署在两个安全组中,两个安全组之间通信通过放开端口,这个例子中我们放开MySQL数据库默认端口3306。说一下,之所以将博客和数据库放在两个安全组,是因为数据库是敏感数据,需要放在后端,不能被用户直接访问。通常情况我们只会把web端开放给用户访问。
每日学习一个小知识
网友评论