-
2800+
全球覆盖节点
-
0.01s
平均响应时间
-
70+
覆盖国家
-
130T
输出带宽
你有没有想过，阿里云的两台云服务器能不能像你同事之间的微信那样，随随便便地“打通”？别打瞌睡，今天就把它们“组团打卡”，让它们在内部网络里自成一体。说得生动一点，就是让它们在不让外网胡乱踩踏的情况下，比西瓜砸人还“稳”。
先别急，咱们先把“内部网络”这件事拆开来聊。阿里云里的Internal Network，大家叫它Private Network或者说VPC，本质上是一张专属的云内通信图谱。你可以把它想象成一座被墙包围的江湖：任何想进来的都要先被你这面墙（安全组）检查一遍。
第一步，创建VPC。进去阿里云控制台，点“网络与安全”，再点“VPC”。按步骤搞，起个名字和CIDR块。记住：CIDR不冲突，一般先选192.168.0.0/16，兼顾未来扩容。对了，别把它误成子网。子网是后来要挂上去的。
第二步，给两台ECS实例各自绑定子网。子网的划分也很重要，保持它们在同一VPC下，IP相邻（比如192.168.1.0/24和192.168.2.0/24），一切就像是隔壁的两个房子，门窗开都能直接通。别把子网挂到不同VPC，像是“南北高速”，你们可就跑不到一起。
第三步，安全组设置。阿里云的安全组其实就是防火墙的快捷版。给两台服务器各自分配安全组，规则写成：子网本身能相互 ping ；TCP 22 连接自建；TCP 80/443 允许外部访问（如果你想要开个 web 站）。一句话总结：白名单先让进，破坏后肚子砰砰跳。
第四步，确认安全组相互引用。要让 A 的安全组允许 192.168.2.0/24 的流量，B 的安全组则允许 192.168.1.0/24。学会双向引用，毕竟安全不是单向的。
第五步，试拨连通。登录 A，ping B 的私有 IP；再用 ssh 连接，确认端口无误。再反过来测试，若双向无误，恭喜你，你的内部网络已经正式上线。
如果你对“点对点”听着太死板，阿里云还提供了“内网负载均衡”（SLB）插件，或者你想要更高可用的“多可用区部署”。关键是，这一步都会先假设服务器在同一VPC下，确保你不至于走错路。
说到流量控制，阿里云也允许你在安全组里对“ICMP”类型做更细粒度限制。一次两次，防止你家服务器被 ping 得跑不通，照样能保持亲密无间。
你可能会问：那如果需要子网间跨 VPC 咩？这就得用“VPC 对等互联”或者“直通行路”来搞它。先把各自 VPC 互通，然后
请在这里放置你的在线分享代码爱美儿网络工作室携手三大公有云，无论用户身在何处，均能获得灵活流畅的体验
2800+
0.01s
70+
130T