当您在天翼云控制台创建一台云主机（弹性云主机 ECS）时，网络配置是必不可少的步骤，主要涉及以下几个方面：
1、网络
* 您需要选择一个虚拟私有云（VPC），VPC是您在云上的私有网络，与其他租户逻辑隔离，安全可控。
* 如果您是首次使用，可以新建一个VPC和子网，系统会为您分配一个默认的CIDR地址块（如192.168.0.0/16）。
2、安全组
* 这是云主机的虚拟防火墙，控制着出入云主机的网络流量。
核心规则创建时必须选择或配置一个安全组，为了方便初期使用，天翼云通常会提供一些默认安全组，
入方向放行SSH（22端口，用于Linux）或RDP（3389端口，用于Windows）的流量，这样您才能远程登录。
出方向通常默认允许所有出站流量。
重要提示如果您后续部署了Web服务（如网站），需要在安全组入方向手动添加规则，放行HTTP（80端口）和HTTPS（443端口）。
3、弹性IP（EIP）
* 云主机创建时，系统会为其分配一个私有IP地址（在VPC内使用），但这个地址无法从公网直接访问。
* 如果您需要从互联网访问这台云主机（例如远程登录，或提供Web服务），就必须为其购买并绑定一个弹性公网IP。
使用流程在控制台的“弹性IP”服务中申请一个EIP -> 将这个EIP绑定到您的目标云主机。
了解以上基础配置后，您需要熟悉天翼云提供的几个核心网络产品和服务，它们是灵活使用网络的关键。
1、虚拟私有云（VPC）
作用您在云上的专属网络空间，您可以在VPC内创建子网、配置路由表、设置网关等，完全像管理一个传统的局域网。
使用场景将不同业务系统（如Web层、应用层、数据库层）的云主机放在不同的子网，通过网络ACL进行隔离，提升安全性。
2、安全组
作用作用于云主机网卡级别的状态化防火墙。
“状态化”理解如果您在入方向放行了某个端口的外来请求，那么该请求的返回流量会自动被允许，无需再配置出方向规则。
最佳实践遵循最小权限原则，只开放业务必需的端口。
3、弹性IP（EIP）
特点可以独立购买和持有，并可以动态地绑定到不同的云主机上，当一台云主机出现故障时，您可以迅速将EIP绑定到另一台健康的云主机，实现快速故障转移。
计费弹性IP在未绑定云资源时是收费的，绑定后则免费（具体请以天翼云最新计费策略为准）。
4、负载均衡（ELB）
作用将访问流量自动分发到多台后端云主机上，扩展应用系统的服务能力，并消除单点故障。
使用场景当您的网站或应用用户量增大，单台云主机无法承受压力时，可以通过负载均衡 behind 多台云主机共同提供服务。
5、NAT网关
作用让VPC内没有绑定EIP的云主机也能访问互联网（例如进行软件更新、下载资源），同时保证这些云主机不被公网直接访问，提升了安全性。
使用场景数据库服务器、中间件服务器等不需要对外提供服务，但需要主动访问外网的云主机。
这是最基础和最常用的场景。
1、前提：您的云主机已绑定了一个弹性公网IP。
2、安全组：确保安全组入方向已放行相应端口。
Linux系统放行TCP 22 端口。
Windows系统放行TCP 3389 端口。
3、登录：
Linux使用SSH工具（如PuTTY、Xshell），输入EIP地址和用户密码/密钥进行连接。
ssh username@你的弹性公网IPWindows使用远程桌面连接（mstsc），输入EIP地址和用户密码进行连接。
1、部署应用：在云主机上安装并配置好Web服务器（如Nginx, Apache）和您的网站代码。
2、绑定EIP：为这台云主机绑定一个弹性公网IP。
3、配置安全组：在安全组入方向添加两条规则：
协议端口TCP:80，源地址：0.0.0.0/0（表示允许所有IP访问）。
协议端口TCP:443，源地址：0.0.0.0/0（如果启用了HTTPS）。
4、域名解析（可选）：如果您有域名，可以到域名服务商那里将域名解析到这个弹性公网IP，之后用户就可以通过域名访问您的网站了。
假设您有一个Web服务器和一个数据库服务器。
1、规划VPC：创建一个VPC，例如10.1.0.0/16。
2、划分子网：
* 创建子网A (10.1.1.0/24) 用于放置Web服务器。
* 创建子网B (10.1.2.0/24) 用于放置数据库服务器。
3、配置安全组：
Web服务器安全组入方向放行80/443端口（来自公网），以及放行来自Web服务器安全组本身的流量（如果是集群），出方向默认或根据需要配置。
数据库服务器安全组入方向只放行3306端口（MySQL），并且源地址限制为Web服务器安全组的ID，这样只有Web服务器能访问数据库，极大提升安全性。
4、分配网络资源：
* Web服务器绑定EIP，放入子网A。
* 数据库服务器不绑定EIP，放入子网B，如果它需要更新系统，可以通过NAT网关来访问公网。
使用天翼云主机的网络，关键在于理解并组合使用以下几个要素：
1、虚拟私有云（VPC）：您的云上私网地基。
2、安全组：每台云主机的贴身保镖。
3、弹性IP（EIP）：云主机的公网电话号码。
4、高级服务（ELB、NAT）：根据业务需求（高可用、安全上网）选择使用。
建议您登录天翼云控制台，结合实际操作来加深理解，控制台界面通常都有清晰的引导和文档链接，遇到具体问题时可以查阅官方文档或联系技术支持。
文章摘自：https://idc.huochengrm.cn/zj/18704.html
评论