配置虚拟私有云

Amazon Virtual Private Cloud（VPC）属于基本构建基块，可帮助您在 Amazon 云中预置逻辑隔离的虚拟网络。您可以通过创建自己的 VPC 来完全控制联网环境，包括定义 IP 地址范围、子网、路由表和连接选项的能力。

您的 Amazon 账户包含每个 Amazon 区域的默认 VPC。此默认 VPC 预配置了相应设置，使其成为快速启动资源的便捷选项。不过，默认 VPC 不一定总能符合您的长期联网需求。这就是创建额外 VPC 的优势所在。

与依赖于随每个新 Amazon 账户预置的默认 VPC 相比，创建额外 VPC 具有多种优势。借助自行管理的 VPC，无论是实施多层应用程序、连接到本地资源，还是按部门或业务单位隔离工作负载，您都可以架构网络拓扑，使之与自身特定要求严格一致。

此外，创建多个 VPC 可以提高不同应用程序或业务单位之间的安全性和隔离性。每个 VPC 都充当独立的虚拟网络，使您能够应用针对每个环境量身定制的不同安全策略、访问控制和路由配置。

归根结底，使用默认 VPC 或创建一个（或多个）自定义 VPC 的决策应基于自身特定的应用程序要求、安全需求和长期可扩展性目标。投入时间精心设计 VPC 基础设施，可以带来强大、安全和适应性强的云联网基础方面的优势。