创建 ECS 之前，先把 VPC 和子网搞明白：我的实践笔记

昨天在华为云学堂做 ECS 入门实验时，我发现真正让我这个新手卡住的不是创建服务器本身，而是第一步的 VPC 和子网。把这一步想明白，后面的操作就顺了，今天把笔记整理出来。

先说 VPC 是什么

VPC（虚拟私有云）可以理解为在公有云上圈出来的一块专属网络空间，就像先租下一层楼，再在里面隔房间。你的云服务器、数据库等资源都放进自己的 VPC 里，与其他租户的网络逻辑隔离。

再说子网

子网是 VPC 内部再划分的网段，创建时要选一个网段范围（比如 192.168.0.0/24），放进这个子网的云服务器会自动分配这个范围内的私有 IP。我实验时创建了 VPC 和一个子网，后来建的两台云服务器（一台 EulerOS、一台 Windows）都选了这个子网，它们拿到 192.168.0.x 的私有地址，互相之间可以用私有 IP 通信。

新手最容易混的三件事

第一，私有 IP 和公网 IP 不是一回事。私有 IP 只在 VPC 内部有效，想让服务器被互联网访问，还需要弹性公网 IP 或其他公网接入方式。

第二，子网选错的代价。创建 ECS 时如果网络选了另一个 VPC 的子网，后面改起来很麻烦，所以下单前先核对 VPC、子网、区域这三项是否一致。

第三，安全组和子网别混淆。子网管的是网段划分，安全组管的是进出规则（类似防火墙），服务器连不上时两个地方都要查。

我的体会

我的体会是：网络这一步看起来是「前置杂活」，其实决定了后面所有资源的连通方式。用学堂的沙箱实验先免费练一遍 VPC 和子网的创建，比直接在自己账号里试错稳得多。欢迎指正，也欢迎分享你们第一次配 VPC 时踩过的坑。