从零开始创建Amazon VPC

![](/media/202312/2023-12-10_153121_7235610.16050180236336364.png)
---

| AWS资源            | 名称                        | 说明                                                                     |
|------------------|---------------------------|------------------------------------------------------------------------|
| VPC              | sysblog-demo-vpc          | AWS上构建的私有虚拟网络。                                                         |
| Public Subnet    | sysblog-demo-1a-pub-sn001 | 部署可以从Internet访问的资源，例如公共Web服务器，并把互联网网关(IGW)设定为默认网关的子网。                  |
| Private Subnet   | sysblog-demo-1a-pri-sn001 | 部署无法从Internet直接访问的资源，例如MySQL On EC2等数据库服务，设定NAT网关为默认网关时EC2可访问Internet。 |
| Internet Gateway | sysblog-demo-igw001       | 关联到VPC的互联网网关。                                                          |
| NAT Gateway      | sysblog-demo-1a-ngw001    | Private子网中的EC2访问Internet时使用，进行IP和端口地址转换，以实现与Internet的安全通信。             |
| Route Table      | sysblog-demo-pub-rt001    | Public子网的路由表                                                           |
| Route Table      | sysblog-demo-pri-rt001    | Private子网的路由表                                                          |

## 创建 vpc
■私有IP地址一览
– 10.0.0.0 – 10.255.255.255 (10/8 prefix)
– 172.16.0.0 – 172.31.255.255 (172.16/12 prefix)
– 192.168.0.0 – 192.168.255.255 (192.168/16 prefix)
## 创建 vpc 内网子网 外网子网
![](/media/202312/2023-12-10_144415_1542080.3797717304292614.png)
## 创建 internet gateway （互联网网关）
![](/media/202312/2023-12-10_144512_9713050.7925060534884263.png)
## 创建 nat 网关
![](/media/202312/2023-12-10_144708_8495430.422088877409309.png)
## 创建路由表

![](/media/202312/2023-12-10_145236_6701030.7830489699690241.png)