华为云私有网络VPC及其子网安全组云主机创建流程

目前国内主流公有云厂商包括阿里云、腾讯云、百度云、华为云、金山云、UCloud和青云等，从计算、存储和网络三大核心模块来看，各家云的功能相差无几，而且发展历程也较为类似。在早期的版本里，基本上以扁平网络和经典网络为主（有些厂商称之为SDN1.0阶段），现在几乎全部过渡为VPC网络（某些厂商称之为SDN2.0阶段）。本文老刘博客实操体验了公有云服务商百度云VPC私有网络及相关资源功能，以供朋友们参考。

虚拟私有云（Virtual Private Cloud）是用户在华为云上申请的隔离的、私密的虚拟网络环境。用户可以自由配置VPC内的IP地址段、子网、安全组等子服务，也可以申请弹性带宽和弹性IP搭建业务系统。免费使用华为云VPC>>

1.创建VPC

2.在VPC中创建子网

3.创建安全组，安全组不和VPC产生直接绑定关系

4.创建公网IP,公网IP不和VPC产生直接的绑定关系

5.创建云主机（不论是在VPC内创建，还是在VPC外创建，最终都会跳转到独立的创建云主机界面），通过指定VPC和子网，来建立云主机和VPC的关联关系。最终云主机既会展示在独立的云主机列表，也会展示在对应VPC的内部。

华为云私有网络VPC及其子网安全组云主机创建流程总结：

1.创建公网IP、云硬盘、安全组不和VPC产生直接关系，这三类资源都是通过和云主机进行绑定的方式，和云主机有直接从属关系。

2.不论从哪个入口创建云主机，都会有选择VPC和子网的选项，即每台云主机必须归属于一个VPC，而且只能归属于一个VPC。每台云主机通过添加多块网卡可以从属于多个子网（多个子网必须属于同一VPC）。

3.创建VPC时，会默认创建一个路由器，再也没有其他创建路由器的入口，一个VPC有且仅有一个路由器。

4.创建子网、云主机、公网IP、安全组、云硬盘都有单独的创建列表，没有单独创建路由器的列表，路由器只能通过创建VPC默认生成。其中，子网和云主机也可以在VPC内创建。

独立的子网（云主机）列表和VPC内部同时会展示子网和云主机数据。