amazon-web-services - 何时在 AWS 中设置非默认 VPC？

Question

在 AWS 上创建 EC2 实例(或其他类型的东西)时，会出现一个默认 VPC。

此外，作为另一种选择，可以在 EC2 实例创建等期间预先创建并选择 VPC。

那么，我们应该在哪些用例中创建一个新的 VPC 而不是使用默认的 ?

Answer 1

AWS Documentation很好地描述了他们如何创建默认 VPC。

When we create a default VPC, we do the following to set it up for you:

• Create a VPC with a size /16 IPv4 CIDR block (172.31.0.0/16). This provides up to 65,536 private IPv4 addresses.
• Create a size /20 default subnet in each Availability Zone. This provides up to 4,096 addresses per subnet, a few of which are reserved for our use.
• Create an internet gateway and connect it to your default VPC.
• Create a main route table for your default VPC with a rule that sends all IPv4 traffic destined for the internet to the internet gateway.
• Create a default security group and associate it with your default VPC.
• Create a default network access control list (ACL) and associate it with your default VPC.
• Associate the default DHCP options set for your AWS account with your default VPC.

这对于简单的应用程序和概念证明非常有用，但不适用于生产部署。例如，数据库实例不应该公开可用，并且应该放置在私有(private)子网中，这是默认 VPC 所没有的。然后，您将创建某种类型的后端实例，该实例将连接到数据库并向公众公开一个 REST 接口(interface)。

另一个原因可能是您正在运行多个相互复制的环境(DEV、QA、PROD)。在这种情况下，您可能希望它们彼此完全隔离，以免在 DEV 环境中部署不当而意外影响 PROD 环境。

这份 list 可能还有其他原因，而且可能有一些比我今天向您介绍的更好。