移动云目前云网络功能主要包括五个部分： 本篇主要对虚拟私有云VPC的功能进行简单对比。 VPC 移动云创建VPC时会自动创建一个虚拟路由器和一个子网，子网与路由器自动关联。 目前多数封装了VPC产品形态的云平台在创建VPC时都会进行类似的操作： 阿里云：创建专有网络时，会自动创建1个路由器和1个路由表。每个专有网络只允许有1个路由器和1个路由表。 天翼云：创建VPC时自动创建一个子网。 腾讯云：创建VPC时同时设定初始子网。 AWS：提供默认VPC，使用模板创建VPC时自动创建一个子网。 子网 移动云创建VPC时会同时创建一个子网，可编辑，可删除。 用户也可以自行单独创建子网。各云平台上对此功能操作比较类似。 虚拟路由器 在虚拟 …

背景介绍： 腾讯云的学生机比较便宜，而且我刚好有两个亲戚在上大学，于是撸了一波羊毛。 学生机地址：https://cloud.tencent.com/act/campus 我的目的是搭建k8s集群，测试使用，于是就规划了三台机器，一台master，2台node 先介绍一点背景，方便理解 1、CIDR网段问题 举例： 假如公司A公司内网是 172.17.0.0网段的 假如公司B公司内网是 172.17.0.0网段的 如何把两个公司的内网打通呢？ 两个公司的网段都是 172.17.0.0，如果相互联网的话，肯定是不行的，会冲突，那么可用把公司B的网段改为 172.18.0.0，那么这两个网络就可以共存。 下面我的账号A的内网 CIDR …

安全组和网络ACL是云平台中常见的安全控制功能。 其中安全组工作于虚拟机层面，可用于对某一特定虚拟机的出入流量进行控制，通常是有状态的。 网络ACL工作于子网层面，可以用作防火墙控制进出子网的数据流，通常无状态。 有些云平台同时提供了这两种数据安全控制功能，也有些云平台只提供了其中的一种。 1. 安全组使用流程 对于提供了VPC功能的云平台来说，用户在创建VPC时，系统通常会自动为VPC创建一个默认安全组。 用户不能删除默认安全组，但可以创建和删除自定义安全组。 用户删除VPC时，默认安全组同时被删除。 例如AWS： 腾讯云： 为用户提供了3个默认安全组，分别设置成了不同的使用场景。 华为云： VPC默认安全组可以被删除。 不提 …