VPC 网络基础小记：虚拟私有云、子网与安全组的入门梳理

本文是一篇简单的学习小记，只梳理虚拟私有云（VPC）网络的入门概念，不涉及具体配置步骤和价格。

一、VPC 是什么

VPC 可以理解为在云上为自己划出的一片逻辑隔离的网络空间。同一 VPC 内的资源默认可以按规则互通，不同 VPC 之间默认隔离，需要通过专门的互通方式才能访问。

二、子网：把 VPC 再划分

子网是对 VPC 地址范围的进一步划分。常见的做法是按用途区分，例如把对外提供服务的资源放在一个子网，把只在内部使用的数据库等资源放在另一个子网。这样划分后，网络结构更清晰，也便于按子网设置不同的访问规则。

三、安全组：资源的“门禁”

安全组是一组虚拟防火墙规则，常用于控制进出云服务器等资源的流量。入门时可以记住两点：规则一般按方向区分，分别控制入方向和出方向；规则越精细、只放行必要的访问，越符合最小权限的思路。

四、弹性公网 IP 的位置

云上的资源默认使用内网地址。需要从公网访问时，可以为资源绑定弹性公网 IP，让它获得一个公网访问入口；不再需要公网访问时，及时解绑或释放，可以减少不必要的暴露面。

五、入门检查清单

1. 先想清楚业务要分几个子网，各自放什么类型的资源。
2. 再确认子网之间是否需要互通，是否需要对外提供服务。
3. 最后检查安全组规则，只放行必要的方向和端口。
4. 涉及费用或具体规格时，以官网文档和账单为准，不要凭记忆估算。

小结：VPC 负责划出隔离的网络空间，子网负责内部划分，安全组负责流量放行，弹性公网 IP 负责按需提供公网入口。先把这四个概念的关系理清，再去看控制台里的具体页面，会更容易理解。