PDF《私有网络》

私有网络 版权所有:腾讯云计算(北京)有限责任公司 第1 共29页 私有网络 最佳实践 产品文档 私有网络 版权所有:腾讯云计算(北京)有限责任公司 第2 共29页 【版权声明】 ?2013-2019 腾讯云版权所有 本文档著作权归腾讯云单独所有,未经腾讯云事先书面许可,任何主体不得以任何形式复制、修改、抄袭、传播全 部或部分本文档内容.

【商标声明】 及其它腾讯云服务相关的商标均为腾讯云计算(北京)有限责任公司及其关联公司所有.本文档涉及的第三方主体 的商标,依法由权利人所有. 【服务声明】 本文档意在向客户介绍腾讯云全部或部分产品、服务的当时的整体概况,部分产品、服务的内容可能有所调整.您 所购买的腾讯云产品、服务的种类、服务标准等应由您与腾讯云之间的商业合同约定,除非双方另有约定,否则, 腾讯云对本文档内容不做任何明示或模式的承诺或保证. 私有网络 版权所有:腾讯云计算(北京)有限责任公司 第3 共29页 文档目录 最佳实践 典型部署方案 内外网隔离的公有云部署 多层 Web 应用的隔离部署 容灾部署 全球同服方案部署 VPN 接入的混合云部署 专线接入的混合云部署 VPC 内无外网 IP 主机通过公网网关访问外网的优化配置 VPC 内通过 keepalived 搭建高可用主备集群 用HAVIP + Windows Server Failover Cluster 搭建高可用 DB 私有网络 版权所有:腾讯云计算(北京)有限责任公司 第4 共29页 应用场景 公有云多租户共享资源池,数据泄露的风险指数较高.用户希望在公有云上能有一个完全隔离的网络环境来部署云 资源. 用户关注重点: 网络环境与其它租户完全隔离,规避多租户共享带来的安全风险. 解决方案 您可以通过腾讯云私有网络,创建一个隔离的网络环境来规避上述风险.私有网络(Virtual Private Cloud,VPC) 是基于腾讯云构建的专属云上网络空间,为您在腾讯云上的资源提供网络服务,不同私有网络间完全逻辑隔离.作 为您在云上的专属网络空间,您可以通过软件定义网络的方式管理您的私有网络 VPC,实现 IP 地址、子网、路由 表、网络 ACL 、流日志等功能的配置管理.私有网络还支持多种方式连接 Internet,如 弹性 IP 、NAT 网关 等,并 提供多种计费方式和带宽包帮您节约成本.同时,您也可以通过 VPN 连接 或 专线接入 连通腾讯云与您本地的数据 中心,灵活构建混合云. 更多私有网络介绍详情,请参见 产品概述. 操作步骤 1. 创建私有网络、初始化子网和路由表,详情请参见 创建私有网络. 2. 创建子网,详情请参见 创建子网. 3. 新建路由表并关联子网,详情请参见 创建子网. 4. 向子网中添加云服务器、数据库等,详情请参见 添加云服务器. 更多操作步骤说明,请参见 快速入门. 最佳实践 典型部署方案 内外网隔离的公有云部署 最近更新时间:2019-05-09 10:09:42 私有网络 版权所有:腾讯云计算(北京)有限责任公司 第5 共29页 应用场景 多层 Web 应用的隔离部署,适用于既希望保证 Web 接入层能访问 Internet、响应海量请求,又需要通过网络隔离 保护数据库服务器安全的场景. 解决方案 您可以在私有网络内创建不同的子网,将整个 Web 层放在一个子网,通过弹性 IP / 网关云服务器 / NAT 网关与 Internet 通信,并使用负载均衡服务,将访问流量自动分配到多个 Web 接入层的云服务器上;