默认AWS VPC vs一个新的？

Question

我应该使用AWS默认VPC,还是应该创建一个新的？

创建一个新的有什么区别和优势？

或者,在女巫的情况下,我应该在两者之间进行选择？

Answer 1

默认VPC是公共VPC.它旨在使EC2/RDS和其他相关AWS服务易于使用.它有一个互联网网关和公共子网以及相应的路由表.因此,如果您不知道如何设置VPC,那么这是一个很好的方法,您只需要可公开访问的资源,或者您正在玩游戏或快速进行原型设计.

但是,对于需要将网络部分保密的生产环境或环境,我建议您创建自己的网络.这允许您准确设置需要.它比仅使用默认值更复杂,但如果您已经知道如何设置VPC,则建议使用.

Answer 2

使用默认 VPC 并添加私有子网不会有任何实际问题，但这肯定不理想。默认 VPC 旨在让您可以快速部署资源，而不必考虑底层网络。如果您只是在进行非常基本的部署，那么它的效果很好。但是您被锁定在默认 VPC 中包含的网络模型中。因此，如果您认为 172.31.0.0/16 对您不起作用，则默认 VPC 不再是一个选项。通过创建自定义 VPC，您可以完全按照您想要的方式定制您的网络，并在您计划连接到本地环境或计划将 VPC 对等的情况下防止任何重叠的 IP 地址。如果您不介意网络限制，则可以随意使用默认 VPC。