首页 > 解决方案 > aws账户如何区分?

问题描述

我知道我们可以通过提供 ipv4 cidr range 来创建 vpc。想象一下,我在同一区域有两个 cidr 范围为 10.0.0.0/16 的 AWS 账户。这两个 VPC 如何区分?. 对某些人来说可能是一个愚蠢的问题。但是,如果您能帮助我理解,那将有很大帮助。

谢谢

标签: aws-vpc

解决方案


基于 AWS VPC 文档:


虚拟私有云 (VPC) 是专用于您的 AWS 账户的虚拟网络。它在逻辑上与 AWS 云中的其他虚拟网络隔离。您可以在您的 VPC 中启动您的 AWS 资源,例如 Amazon EC2 实例。您可以为 VPC 指定 IP 地址范围、添加子网、关联安全组和配置路由表。

子网是 VPC 中的 IP 地址范围。您可以将 AWS 资源启动到指定的子网中。对必须连接到 Internet 的资源使用公共子网,对不会连接到 Internet 的资源使用私有子网。有关公有子网和私有子网的更多信息,请参阅 VPC 和子网基础知识。

为了保护每个子网中的 AWS 资源,您可以使用多个安全层,包括安全组和网络访问控制列表 (ACL)。有关详细信息,请参阅安全性。


所以,这就像每个公司的本地网络,不同的 AWS 账户就是这样隔离的。当您想连接两个 LAN 时,您可以选择它们之间的隧道和网络路由。此外,您也可以在 AWS 上做同样的事情。

最后,有关更多信息,请阅读 VPC 文档: https ://docs.aws.amazon.com/AmazonVPC/latest/UserGuide/VPC_Introduction.html https://aws.amazon.com/vpc/faqs/


推荐阅读