Amazon Virtual Private Cloud
用户指南
AWS 文档中描述的 AWS 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 Amazon AWS 入门

文档历史记录

下表描述了 Amazon VPC 用户指南Amazon VPC Peering GuideAmazon VPC 网络管理员指南 的每次发布中所做的重要更改。

功能 API 版本 说明 发行日期
VPC 共享 2016-11-15

您可以与同一 AWS 组织中的多个账户共享位于同一 VPC 中的子网。

2018 年 11 月 27 日

区域间对等

2016-11-15

您可以在位于不同区域中的 VPC 之间创建 VPC 对等连接。有关更多信息,请参见 Amazon VPC Peering Guide 2017 年 11 月 29 日

VPC 终端节点服务

2016-11-15

您可以在 VPC 中创建自己的 PrivateLink 服务并支持其他 AWS 账户和用户通过接口 VPC 终端节点连接到您的服务。有关更多信息,请参阅 VPC 终端节点服务 (AWS PrivateLink) 2017 年 11 月 28 日

创建默认子网

2016-11-15

您可以在没有默认子网的可用区中创建一个默认子网。有关更多信息,请参阅 创建默认子网 2017 年 11 月 9 日

AWS 服务的接口 VPC 终端节点

2016-11-15

您可以创建接口终端节点以私密地连接到某些 AWS 服务。接口终端节点是具有私有 IP 地址的网络接口,可用作服务流量的入口点。有关更多信息,请参阅 VPC 终端节点 2017 年 11 月 8 日

自定义 ASN

2016-11-15

创建虚拟专用网关时,可以为网关的 Amazon 端指定专用自治系统编号 (ASN)。有关更多信息,请参阅 虚拟专用网关 2017 年 10 月 10 日

VPN 隧道选项

2016-11-15

您可以为 VPN 隧道指定隧道内部 CIDR 块和自定义预共享密钥。有关更多信息,请参阅 Amazon VPC 网络管理员指南 中的 为您的 VPN 连接配置 VPN 隧道设置 VPN 连接概述 2017 年 10 月 3 日

VPN 类别

2016-11-15

您可以查看 VPN 连接的类别。有关更多信息,请参阅 AWS 托管的 VPN 类别 2017 年 10 月 3 日

NAT 网关的标记支持

2016-11-15

您可以给自己的 NAT 网关加标签。有关更多信息,请参阅 标记 NAT 网关 2017 年 9 月 7 日

NAT 网关的 Amazon CloudWatch 指标

2016-11-15

您可以查看 NAT 网关的 CloudWatch 指标。有关更多信息,请参阅 使用 Amazon CloudWatch 监控 NAT 网关 2017 年 9 月 7 日

安全组规则说明

2016-11-15

您可以向安全组规则添加说明。有关更多信息,请参阅 安全组规则 2017 年 8 月 31 日

VPC 的辅助 IPv4 CIDR 块

2016-11-15

您可以向 VPC 中添加多个 IPv4 CIDR 块。有关更多信息,请参阅 向 VPC 中添加 IPv4 CIDR 块 2017 年 8 月 29 日

DynamoDB 的 VPC 端点

2016-11-15

您可使用 VPC 端点从您的 VPC 访问 Amazon DynamoDB。有关更多信息,请参阅Amazon DynamoDB 的终端节点 2017 年 8 月 16 日

恢复弹性 IP 地址

2016-11-15

如果您释放了一个弹性 IP 地址,则可能能够恢复它。有关更多信息,请参阅 使用弹性 IP 地址 2017 年 8 月 11 日
创建默认 VPC 2016-11-15 如果您删除了现有默认 VPC,则可以创建一个新的默认 VPC。有关更多信息,请参阅 创建默认 VPC 2017 年 7 月 27 日
VPN 指标 2016-11-15 您可以查看 VPN 连接的 CloudWatch 指标。有关更多信息,请参阅 监控您的 VPN 连接 2017 年 5 月 15 日
IPv6 支持 2016-11-15 您可以将一个 IPv6 CIDR 块与您的 VPC 关联并为您的 VPC 中的资源分配 IPv6 地址。有关更多信息,请参阅 您的 VPC 中的 IP 地址 2016 年 12 月 1 日
对非 RFC 1918 IP 地址范围的 DNS 解析支持 Amazon DNS 服务器现在可以将私有 DNS 主机名解析为全部地址空间内的私有 IP 地址。有关更多信息,请参阅 在您的 VPC 中使用 DNS 2016 年 10 月 24 日
用于 VPC 对等连接的 DNS 解析支持 2016-04-01 您可以使本地 VPC 在通过对等 VPC 中的实例查询时将公有 DNS 主机名解析为私有 IP 地址。有关更多信息,请参阅 Amazon VPC Peering Guide 中的修改 VPC 对等连接 2016 年 7 月 28 日
过时的安全组规则 2015-10-01 您可以了解自己的安全组是否被对等 VPC 中的安全组规则引用,找出过时的安全组规则。有关更多信息,请参阅 Amazon VPC Peering Guide 中的使用过时的安全组 2016 年 12 月 5 日
在 VPC 对等连接上使用 ClassicLink 2015-10-01 您可以修改 VPC 对等连接,使本地链接的 EC2-Classic 实例能够与对等 VPC 中的实例进行通信,反之亦然。有关更多信息,请参阅 Amazon VPC Peering Guide 中的使用 ClassicLink 进行配置 2016 年 4 月 26 日
NAT 网关 2015-10-01 您可在公有子网中创建 NAT 网关,并让私有子网中的实例向 Internet 或其他 AWS 服务发出出站流量。有关更多信息,请参阅 NAT 网关 2015 年 12 月 17 日
VPN 增强功能 2015-04-15

现在,VPN 连接在连接的第 1 和第 2 阶段支持 AES 256 位加密功能、SHA-256 哈希函数、NAT 遍历及其他 Diffie-Hellman 组。此外,您现可为使用同一个客户网关设备的每个 VPN 连接使用相同的客户网关 IP 地址。

2015 年 10 月 28 日
VPC 流日志 2015-04-15 您可以创建流日志以捕获有关传入和传出您的 VPC 中的网络接口的 IP 流量的信息。有关更多信息,请参阅 VPC 流日志 2015 年 6 月 10 日
VPC 终端节点 2015-03-01 使用终端节点可以在您的 VPC 和其他 AWS 服务之间创建私有连接,无需通过 Internet、VPN 连接、NAT 实例或 AWS Direct Connect 进行访问。有关更多信息,请参阅VPC 终端节点 2015 年 5 月 11 日

ClassicLink

2014-10-01

ClassicLink 允许将您的 EC2-Classic 实例链接到您账户中的 VPC。您可以将 VPC 安全组与 EC2-Classic 实例关联起来,从而允许 EC2-Classic 实例与 VPC 中使用私有 IP 地址的实例进行通信。有关更多信息,请参阅 ClassicLink

2015 年 1 月 7 日

使用私有托管区域

2014-09-01

您可以使用在 Route 53 中的私有托管区域中定义的自定义 DNS 域名访问您的 VPC 中的资源。有关更多信息,请参阅使用私有托管区域

2014 年 11 月 5 日

修改子网的公有 IP 寻址属性

2014-06-15

您可以修改子网的公有 IP 寻址属性以指示在该子网中启动的实例是否应接收公有 IP 地址。有关更多信息,请参阅 修改子网的公有 IPv4 寻址属性

2014 年 6 月 21 日

VPC 对等连接

2014-02-01

您可以在两个 VPC 之间创建 VPC 对等连接,这样,任一 VPC 中的实例都可以使用私有 IP 地址相互通信 (如同它们处于同一 VPC 中)。有关更多信息,请参阅 VPC 对等

2014 年 3 月 24 日

新的 EC2 启动向导

2013-10-01

添加了有关重新设计的 EC2 启动向导的信息。有关更多信息,请参阅步骤 3:将实例启动到 VPC 中

2013 年 10 月 10 日

分配公有 IP 地址

2013-07-15

增加了有关在 VPC 中启动的实例的新公有 IP 地址功能的信息。有关更多信息,请参阅 在实例启动期间分配公有 IPv4 地址

2013 年 8 月 20 日

启用 DNS 主机名称并禁用 DNS 解析

2013-02-01

DNS 解析默认已启用。现在,您可以通过 Amazon VPC 控制台、Amazon EC2 命令行接口或 Amazon EC2 API 操作禁用 DNS 解析。

非默认 VPC 的 DNS 主机名称默认已禁用。现在,您可以通过 Amazon VPC 控制台、Amazon EC2 命令行接口或 Amazon EC2 API 操作启用 DNS 主机名称。

有关更多信息,请参阅 在您的 VPC 中使用 DNS

2013 年 3 月 11 日

VPN 连接使用静态路由配置。

2012-08-15

您可以使用静态路由配置在 IPsec VPN 和 Amazon VPC 之间建立连接。之前,VPN 连接要求使用边界网关协议 (BGP)。现在,我们支持两种类型的连接,您可以与不支持 BGP 的设备建立连接,包括 Cisco ASA 和 Microsoft Windows Server 2008 R2。

2012 年 9 月 13 日

自动路由传播

2012-08-15

现在您可以配置从您的 VPN 出发的路径、以及到您的 VPC 路由表的 Direct Connect 链接的自动传播。此功能简化了创建与维护到 Amazon VPC 的连接的过程。

2012 年 9 月 13 日

AWS VPN CloudHub 和冗余 VPN 连接

无论是否通过 VPC,您都可以在两个站点之间安全通信。您可以使用冗余 VPN 连接为您的 VPC 提供容错连接。

2011 年 9 月 29 日

VPC 无处不在

2011-07-15

五个 AWS 地区的多个可用区支持 VPC,每个 AWS 账户可具有多个 VPC,Microsoft Windows Server 2008 R2 和 Microsoft SQL Server 预留实例的每个 VPC 都可以有多个 VPN 连接。

2011 年 8 月 3 日

专用实例

2011 年 2 月 28 日

专用实例是在您的 VPC 中启动、运行单个客户专用硬件的 Amazon EC2 实例。专用实例让您能充分利用 Amazon VPC 和 AWS 弹性预置的优势,比如仅为实际使用量付费与隔离的私有虚拟网络,所有这些优势让您的实例能在以硬件级别隔离的环境下运行。

2011 年 3 月 27 日