华为云VPC与子网规划入门笔记
【摘要】 记录一次华为云VPC与子网的规划要点：先定VPC大网段，再按用途切分子网，最后用安全组最小开放收口访问面。
云服务器上云第一步，往往是先把网络打好。本文记录一次VPC与子网的规划要点，供新手参考。
一、VPC是什么
VPC（虚拟私有云）是云上的私有网络空间，不同VPC之间默认隔离。创建时先确定大网段，例如192.168.0.0/16，后续子网都从这个地址池里切分。
二、子网怎么划
子网是VPC内按网段划分的子网络，云服务器、数据库等资源最终都挂在子网上。常见做法是按用途拆分：Web层、应用层、数据层各一个/24子网（256个地址），便于后续用安全组和网络ACL做分层管控。需要注意，子网网段创建后不可修改，前期规划要预留余量；每个子网还会保留少量地址作网关、DNS等系统用途，实际可用IP数以控制台显示为准。
三、安全组最小开放
安全组相当于云服务器的软件防火墙。原则是按需开放：SSH的22、远程桌面的3389只对自己的管理地址放行；业务端口（如80、443）再考虑对公网开放。不要图省事把全部端口对0.0.0.0/0打开。
四、小结
先定VPC大网段，再按用途切分子网，最后用安全组收口访问面。网络规划在创建期多花十分钟，能省掉后续迁移和改网段的大量返工。
【声明】本内容来自华为云开发者社区博主，不代表华为云及华为云开发者社区的观点和立场。转载时必须标注文章的来源（华为云社区）、文章链接、文章作者等基本信息，否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容，欢迎发送邮件进行举报，并提供相关证据，一经查实，本社区将立刻删除涉嫌侵权内容，举报邮箱：
cloudbbs@huaweicloud.com
- 点赞
- 收藏
- 关注作者
评论（0）