VPC连接

连接Internet

VPC内的云资源连接公网（Internet），可以通过如下云产品实现。

表1 连接公网
云产品	应用场景	描述	相关操作
弹性公网IP	单个ECS连接公网	申请一个弹性公网IP（EIP）并将其绑定到ECS上，ECS即可连接公网，实现主动访问公网或面向公网提供服务。 支持动态绑定和解绑ECS。 可以使用共享带宽和共享流量包，降低公网成本。	使用EIP连接公网
NAT网关	多个ECS共享弹性公网IP连接公网	NAT网关提供SNAT和DNAT两种功能：SNAT可实现同一VPC内的多个ECS共享一个或多个EIP主动访问公网，有效降低管理成本，同时减少了ECS的EIP直接暴露的风险。DNAT功能还可以实现端口级别的转发，将EIP的端口映射到不同ECS的端口上，使VPC内多个ECS共享同一EIP和带宽面向公网提供服务，但没有均衡流量的功能。	使用SNAT连接公网   使用DNAT面向公网提供服务
弹性负载均衡	通过将访问流量均衡分发到多个ECS的方式对外提供服务，比如电商等高并发访问场景	弹性负载均衡（ELB）可以将访问流量均衡分发（支持4层和7层两种方式）到多个后端ECS上，通过绑定EIP支撑海量用户从公网访问ECS。 通过流量分发扩展应用系统对外的服务能力，通过消除单点故障提升应用系统的可用性。	弹性负载均衡介绍

连接VPC

VPC与VPC之间要建立连接，可以通过如下云产品实现。

表2 连接VPC
云产品	应用场景	描述	相关操作
对等连接	同区域的VPC互连	对于同一区域的VPC，可以通过对等连接进行互连，同一帐号与不同帐号的连接方式略有差异。对等连接免费。	创建同一帐户下的对等连接 创建不同帐户下的对等连接
云连接	跨区域的VPC互连	对于不同区域的VPC，不区分是否同一帐号，都可以互连，跨区域连接实现全球云上网络。	跨区域VPC互连
虚拟专用网络VPN	使用公网低成本连接跨区域VPC	基于Internet使用加密隧道将不同区域的VPC连接起来。具备成本低、配置简单、即开即用等优点。但它的网络质量依赖Internet。	通过VPN连接VPC

 

连接IDC

对于自建本地数据中心（IDC）的用户，由于利旧和平滑演进的原因，并非所有的业务都能放置在云上，这个时候就可以通过如下产品构建混合云，实现云上VPC与云下IDC之间的互连。

表3 连接IDC
云产品	应用场景	描述	相关操作
虚拟专用网络VPN	使用公网低成本连接VPC与本地IDC	基于Internet使用加密隧道将VPC与本地数据中心连接起来。具备成本低、配置简单、即开即用等优点。但它的网络质量依赖Internet。	通过VPN连接VPC
云专线	铺设物理专线高质量连接VPC与本地IDC	使用物理专线将VPC与本地数据中心连接起来。具备低时延、高安全、专用等优点。适用对网络传输质量和安全等级要求较高的场景 。	使用一条云专线访问多个VPC
云连接	跨区域的VPC、IDC互连	将要互通的本地IDC关联的云专线加载到已创建的云连接实例中，实现跨区域的VPC、IDC互连。	跨区域IDC互连 多数据中心与多区域VPC互通