公有云的VPC到底有什么用

什么是VPC

VPC， Virtual Private Cloud，虚拟私有云，是公有云上的一个网络概念。

用户选择公有云最大的顾虑是什么，是安全？

从大的方面讲，公有云安全包含两个层面：

数据安全：数据会不会被窃取，会不会被丢失；

服务安全：因为使用公有云，依靠的是公有云的服务支持，用户会担心，如果公有云出现大面积的问题，会对自己的服务造成影响。

VPC实际上是基于网络的安全解决方案，VPC将同一用户的云主机隔离在一个逻辑网络内部，只有用户自己能访问自己的私有网络。

VPC和VLAN的区别

VPC是应用层的概念，往往和用户的帐号绑定。VLAN是网络二层的概念，两者的概念很像，都是隔离，但是VPC主要是公有云不同用户之间的隔离，VLAN是隔离网段和广播流量，VPC有可能包含多个VLAN。

VPC往往使用SDN技术。用户可以在自己的VPC内部在创建自己的子网，按照自己需求分配IP，创建路由表，配置安全规则等。

VPC的用法：

1 大量使用内网IP地址，只将需要暴露的服务通过NAT映射出去。

2 将VPC和自己的企业内网或者自己的私有数据中心打通，将公有云变成自己私有云的一部分。

通过VPC的使用，可以从网络层面大大提高用户使用公有云的安全性，做到了只需要暴露的暴露，不需要暴露的完全就在网络层面关闭！