本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
了解 ElastiCache 和 Amazon VPC
ElastiCache 与 Amazon Virtual Private Cloud (Amazon VPC) 完全集成。对于 ElastiCache 用户，这具有以下意义：
-
如果您的 Amazon 账户仅支持 EC2-VPC 平台，ElastiCache 将始终在 Amazon VPC 中启动您的集群。
-
如果您刚开始使用 Amazon，则您的集群将会部署到 Amazon VPC 中。默认 VPC 会为您自动创建。
-
如果您有默认 VPC 并且在启动集群时未指定子网，该集群会启动到您的默认 Amazon VPC 中。
有关更多信息，请参阅检测支持的平台以及是否具有默认 VPC。
使用 Amazon Virtual Private Cloud，您可以在非常类似于传统数据中心的 Amazon 云中创建虚拟网络。您可以配置您的 Amazon VPC，包括选择其 IP 地址范围、创建子网以及配置路由表、网关和安全设置。
ElastiCache 的基本功能与 Virtual Private Cloud 的基本功能相同；无论您的集群部署在 Amazon VPC 内部还是外部，ElastiCache 均可管理软件升级、修补、故障检测和恢复。
部署在 Amazon VPC 外部的 ElastiCache 缓存节点会分配有外部 IP 地址，端点/DNS 名称会解析为该地址。这可以实现连接 Amazon Elastic Compute Cloud (Amazon EC2) 实例。当您将 ElastiCache 集群启动到 Amazon VPC 私有子网时，每个缓存节点都在该子网内分配了一个私有 IP 地址。
Amazon VPC 中的 ElastiCache 概览
下图和表格介绍了 Amazon VPC 环境，以及在 Amazon VPC 中启动的 ElastiCache 集群和 Amazon EC2 实例。
|
Amazon VPC 是 Amazon 云的一个独立部分，分配有自己的 IP 地址数据块。 |
|
互联网网关将您的 Amazon VPC 直接连接到互联网，并提供对其他 Amazon 资源 [例如在 Amazon VPC 外部运行的 Amazon Simple Storage Service (Amazon S3)] 的访问。 |
|
Amazon VPC 子网是 Amazon VPC 的 IP 地址范围的一部分，在其中您可以根据您的安全和操作需求隔离 Amazon 资源。 |
|
Amazon VPC 中的路由表可定向子网与互联网之间的网络流量。Amazon VPC 有一个隐式路由器，在本图中使用带圈的 R 表示。 |
|
Amazon VPC 安全组可以控制 ElastiCache 集群和 Amazon EC2 实例的入站和出站流量。 |
|
您可以在子网中启动 ElastiCache 集群。缓存节点具有子网地址范围内的私有 IP 地址。 |
|
您也可以在子网中启动 Amazon EC2 实例。每个 Amazon EC2 实例都具有一个在子网地址范围内的私有 IP 地址。Amazon EC2 实例可以连接到同一子网中的任何缓存节点。 |
|
要可以从互联网访问您的 Amazon VPC 中的 Amazon EC2 实例，您需要为此实例分配静态公有地址（称为弹性 IP 地址）。 |
先决条件
要在 Amazon VPC 内创建 ElastiCache 集群，您的 Amazon VPC 必须满足以下要求：
Amazon VPC 必须允许非专用 Amazon EC2 实例。不能在为专用实例租赁配置的 Amazon VPC 中使用 ElastiCache。
必须为您的 Amazon VPC 定义缓存子网组。ElastiCache 使用该缓存子网组选择与 VPC 端点或缓存节点关联的子网和子网中的 IP 地址。
每个子网的 CIDR 块必须足够大，以便为 ElastiCache 提供可在维护活动期间使用的备用 IP 地址。
路由和安全性
您可以在 Amazon VPC 中配置路由，以控制流量的流向（例如，流向互联网网关或虚拟私有网关）。使用互联网网关，您的 Amazon VPC 可以直接访问不在您的 Amazon VPC 中运行的其他 Amazon 资源。如果您选择只使用一个虚拟专用网关连接至贵组织的本地网络，那么您可以通过 VPN 设置您的 Internet 入口流量路由，并使用本地安全策略和防火墙来控制出口。在此种情况下，当您通过互联网访问 Amazon 资源时，便会产生额外的带宽费用。
您可以使用 Amazon VPC 安全组来帮助保护 Amazon VPC 中的 ElastiCache 集群和 Amazon EC2 实例。安全组在实例级上（而非子网级上）与防火墙的功能类似。
注意
我们强烈建议您使用 DNS 名称连接到您的缓存节点，因为基础 IP 地址可能会改变。
Amazon VPC 文档
Amazon VPC 有一套专门文档，介绍如何创建和使用您的 Amazon VPC。下表提供指向 Amazon VPC 指南的链接。
| 描述 | 文档 |
|---|---|
| 如何开始使用 Amazon VPC | Amazon VPC 入门 |
| 如何通过 Amazon Web Services Management Console 使用 Amazon VPC | Amazon VPC User Guide |
| 所有 Amazon VPC 命令的完整描述 | Amazon EC2 命令行参考（Amazon VPC 命令可在 Amazon EC2 参考中找到） |
| Amazon VPC API 操作、数据类型和错误的完整描述 | Amazon EC2 API 参考（Amazon VPC API 操作可在 Amazon EC2 参考中找到） |
| 关于需要在您终止可选的 IPsec VPN 连接时对网关进行配置的网络管理员之信息 | Amazon Site-to-Site VPN 是什么？ |
有关 Amazon Virtual Private Cloud 的更多详细信息，请参阅 Amazon Virtual Private Cloud