怎么设置私有网络和公共网络
您好！感谢您的提问。
私有网络和公共网络是云计算中的两个重要概念，它们在网络安全和访问控制方面有着不同的应用场景。
私有网络是指在云计算环境中，通过虚拟专用网络（VPN）或者虚拟局域网（VLAN）连接的一组虚拟机或者虚拟应用，它们可以在私有网络内部进行通信，而不能被外部访问。私有网络的优势在于可以提供安全的网络环境，保护数据不被外部访问，同时也可以提高网络性能和稳定性。私有网络的应用场景包括数据库、应用服务器、文件服务器等，它们需要保证数据安全和通信稳定。
公共网络是指在云计算环境中，通过公共IP地址连接的一组虚拟机或者虚拟应用，它们可以被外部访问。公共网络的优势在于可以提供更广泛的访问权限，同时也可以提高网络性能和稳定性。公共网络的应用场景包括Web服务器、API服务器、邮件服务器等，它们需要提供外部访问和通信稳定。
在腾讯云中，您可以使用腾讯云虚拟私有云（VPC）来创建私有网络和公共网络。腾讯云VPC是一种虚拟化技术，可以在云计算环境中创建虚拟网络，并通过虚拟路由器连接不同的子网。您可以使用腾讯云VPC来创建私有网络和公共网络，并在其中部署虚拟机或者虚拟应用。
总之，私有网络和公共网络是云计算中不可或缺的两个重要概念，它们可以提供不同的网络安全和访问控制能力。在腾讯云中，您可以使用腾讯云VPC来创建和管理私有网络和公共网络。
相关·内容
我能够连接一个GCP项目中的两个VPC网络，使用Cloud和动态路由，或者只使用VPC网络对等。具有动态路由的云VPN的性能与VPC网络对等。我试图了解何时使用VPC网络对等，何时使用云VPN动态路由。
浏览 0提问于2018-02-09得票数 1
回答已采纳
1回答
我们的应用程序由通过“云运行”部署的spring应用服务器和“云sql postgres”数据库组成。
数据库是私有的，并连接到私有VPC。
应用服务器可以通过网关连接到这个由“云运行”配置提供的私有VPC。
我们希望定期向这个数据库提供“云数据融合”(CDF)。CDF应该从AWS S3中获取数据并将其推入我们的数据库。
为此目的，我们设计并验证了一条管道，但我们面临着一个网络悖论：
要么CDF是公开的，可以通过互联网从S3读取，但不能到达云数据库
或者CDF是私有的，可以访问我们的数据库，但不能访问S3获取.
如何既可以将写入私有数据库，又能从internet读取数据？
我感
浏览 7提问于2020-12-28得票数 0
2回答
我有一个网络问题要问我的一个客户云中的服务器。
我们只使用一个标准的2012R2虚拟机，通过网络网关防火墙设置了几个端点，并且我们在网络的前端有一个LoadBalancer，其中有几个端口转发到同一个VPC。
我们之所以使用带端口转发的负载均衡器，是因为我发现了无数的机器人试图破解3389和21的记录。
因此，我尝试将NSG规则中的源设置更改为AzureLoadBalancer，希望它只允许通过外部端口上的LoadBalancer访问流量。
但出于某种原因，情况并非如此？是否有适当的程序来限制从LoadBalancer通过NSG到VM的流量？
这方面的任何帮助都是非常感谢的。
谢谢
浏览 2提问于2017-01-10得票数 3
1回答
从外部进入蔚蓝云上的卡桑德拉节点
、、、、
我已经创建了一个只安装了一个节点Cassandra集群的Linux。Cassandra.yaml具有以下内容:种子:侦听地址: rpc地址: netstat -an，检查所有需要的端口是否已启动并侦听。(即9160,9042)我正在尝试将我的应用程序连接到Azure云之外，以访问云中的cassandra集群。看起来，外部主机与Azure云Cassandra节点之间的连接已被阻塞。
想知道是否存在从网络外访问Azure的真正限制。有办法从外面进入这个卡桑德拉节点吗？如果有人能回答我的问题会很好。
谢谢!
浏览 2提问于2015-02-19得票数 0
回答已采纳
我有一个带有两个节点的公共GKE集群，其中有两个公共外部IP。我只想要一个出口IP。
我想用云NAT来做这个。这似乎是有可能的。
分配给VM网络接口的别名IP范围:即使网络接口具有分配给它的外部IP地址，也可以配置云NAT网关来为来自接口的别名IP范围的数据包提供NAT。接口上的外部IP地址从不对别名IP地址执行一对一NAT。
我创建了一个云NAT，但它不起作用。我使用以下命令获取IP，它总是返回节点的一个IP。
kubectl run -i --tty get-ip-address --image=dwdraju/alpine-curl-jq --restart=Never
和
cu
浏览 11提问于2020-02-17得票数 2
我在Google中的一个集群上运行了一个日志聚合器服务。Google云平台内外的应用程序都应该向该服务发送数据。由于设计的原因，所有内部/外部应用程序都只能使用相同的主机名/ip与服务通信，这是一个限制。
现在，如果我使用外部IP作为广告的主机名，系统可以正常工作，但谷歌将向我收取从内部网络中的应用程序向服务发送数据的费用。我想避免引起这笔费用。
另一方面，AWS提供了一个公共主机名，它从网络外部解析为公共ip，但从网络内部解析为内部ip。这样，我就可以为服务使用公共主机名，而无需支付内部数据传输的费用。有没有办法在谷歌云中实现同样的目标？
浏览 3提问于2015-06-04得票数 1
回答已采纳
1回答
说：“虚拟私有云是一个专用于您的AWS帐户的虚拟网络，它在逻辑上与account中的其他虚拟网络隔离。”
我的理解是，原因是，我的VPC与其他虚拟网络是隔离的，这是由于分配给VPC的CIDR表示法(Network1xx.xx.0.0/16)。
因此，如果我的VPC的CIDR表示法是10.10.0.0/16，那么这个CIDR表示法(10.10.0.0/16)就不会在其他的AWS云虚拟网络中使用。
私有IPv4范围
10.0.0.0 – 10.255.255.255
172.16.0.0 – 172.31.255.255
192.168.0.0 – 192.168.255.255
1)
浏览 4提问于2019-11-14得票数 0
回答已采纳
1回答
我正在为以下场景设计一个网络流-
VPC 1-在私有子网中托管服务器和应用程序
VPC 2-在私有子网中托管服务器和应用程序
管理VPC (#3) -在公共子网中承载VPN连接
Management同时使用了VPC1和VPC2。
我现在连接到笔记本电脑上的客户端VPN，这是我进入Management的路线。既然VPC1和VPC2都在查看Management，我能从笔记本电脑上访问这些VPC中的服务吗？
浏览 0提问于2020-07-14得票数 1
我在一个应用程序项目中创建了一个私有Cloud实例。所使用的网络是一个共享的VPC，它托管在一个网络项目中。
在共享VPC中：
专用访问连接已启用自动内部IP范围已分配给专用连接私有连接已创建
如果我转到VPC网络> VPC网络对等页面，我就看不到名为cloudsql-mysql-googleapis com的对等连接。因此，我不能使用云SQL实例的私有IP地址连接到它。我只能使用云SQL实例的公共IP地址访问它。
同样的基础设施为开发环境工作，我使用terraform来生成GCP资源。这两个环境的配置完全相同。
源代码：
有人知道这个问题什么时候会发生吗？
谢谢
浏览 2提问于2021-06-18得票数 1
1回答
我使用从图库提供的Azure虚拟机(Windows 2008 R2映像)，并使用该门户创建了公共端口和专用端口。我远程登录到VM，并在VM中运行TCP服务器应用程序(TCP服务器绑定到VM的私有端口)。我面临的问题是我不能通过公共IP和端口(从外部机器)连接它。我在VM的防火墙中创建了一个入站规则，在这里我启用到VM的私有端口的连接。我尝试重新创建VM，以及新的端口。问题仍然存在。我观察到的另一件事是，我的thing能够连接到VM的RemoteDesktop端口，也可以连接到PowerShell端口。但是没有连接到我通过门户创建的端口。请提出什么可能是错的？
注意:我也观察到了一些奇怪的行为。
浏览 2提问于2013-07-05得票数 1
Google Cloud和AWS对VPC有不同的实现。在GCP中，VPC与项目相关联。令我困惑的是，在GCP项目中，可以有两个不同的VPC，但具有相同的子网CIDR。如果任何人有任何资源可以消除我的疑虑，请
浏览 3提问于2017-09-25得票数 1
1回答
我在我的家庭网络上。我使用Raspberry Pi安装了一个VPN服务器。我已经用4G连接了我的笔记本电脑(用我的手机)。我的IP不一样。在连接到我的VPN服务器后，我从家里得到了我的IP。所以这似乎奏效了。
但是现在我想在Google上创建一个VPC，我只能从我的家庭网络连接。
我正在寻找这个博客，但我不确定这是否对我有用，或者这是否是我需要遵循的设置？我想连接到一个完全私有的GKE网络。(vpc)
我的总目标是创建类似于这里的东西。
我想在google云中部署一个完全私有的Kubernetes集群，我可以从家里或使用我的VPN连接到我的家。
浏览 0提问于2018-01-20得票数 0
回答已采纳
我在生产帐户中有生产堆栈，在开发帐户中有开发堆栈。这些堆栈是相同的，设置如下：
每个堆栈作为自己的VPC。
在VPC中有两个公共子网跨越AZs，两个私有子网跨越AZs。
私有子网包含RDS实例。
公共子网包含一个Bastion EC2实例，它可以访问RDS实例。
要访问RDS实例，我要么必须将SSH放入Bastion机器并从那里访问它，要么通过Bastion创建一个SSH隧道来通过数据库客户端应用程序(如PGAdmin )访问它。
当前DMS设置：
我希望能够使用DMS (数据库迁移服务)将RDS实例从生产复制到开发。到目前为止，我正在尝试以下几种方法，但无法使其发挥作
浏览 4提问于2019-03-25得票数 3
2回答
我在谷歌云上几乎没有虚拟机。
运行连接到数据库服务器的应用程序的虚拟机。数据库服务器受到两种类型的身份验证的保护：
密码
IP地址白名单
我的问题是- IP地址。我需要在我的数据库中手动定义允许的in，以便允许它们连接。由于我没有控制外部IP地址(动态变化的IP地址)，所以我寻找其他解决方案。
找到了来获取整个范围的Google。但正如剧本作者所言，IP的这一范围正在发生高频变化。这是个大问题-我不能相信这样的解决方案。
听起来我面临着共同的问题-该怎么办？
浏览 0提问于2019-01-23得票数 0
回答已采纳
我是Azure新手。我刚刚部署了一个Ubuntu虚拟机，但我认为我只创建了一个私有IP地址，没有创建公共IP。
如何使用10.x.x.x IP地址从家里的笔记本电脑到Azure VM？
我试过了：
使用Azure Cloud Shell的但在我的笔记本电脑上使用ssh的连接超时，但它在我的局域网上查找虚拟机并超时。
浏览 97提问于2018-05-27得票数 6
回答已采纳
我有两个虚拟机，用于数据库和应用服务器，我希望应用服务器和应用服务器连接到数据库服务器。
这些都在同一个vnet中。我试图通过保护端点来实现这一点。
使用Azure，我可以看到，如果我关闭VM，它们将获得新的IP地址，因此我无法在数据库服务器的ACL列表中硬编码应用服务器的公共IP地址。如果我在acl中放置了一个vnet范围，比如10.2.0.0/16，那么我需要我的应用服务器数据库连接字符串来使用本地地址，但是当数据库关闭时，数据库的本地地址也会改变。
我看到的唯一选项是设置dns服务器。还有别的办法吗？
我可能会将dns角色添加到我的应用服务器中。这似乎是一种常见的情况，人们通常如何处理这
浏览 0提问于2016-01-05得票数 0
1回答
我有一个运行在外部可访问的Elasticbean茎应用程序，它工作得很好。我还通过思科1000 V设备连接到VPC。我的VPC中运行着一个bind9 DNS服务器，它将转发到Amazon (x.2)服务器。我遇到的问题是，来自我的VPN的流量不能路由到internet，当查询时，DNS服务器总是返回ELB的公共IP地址(54.x.x.x)。这种配置直到上周晚些时候才开始工作，当时它似乎出人意料地停止了工作。
有可能有一个外部可用的ELB与DNS，外部DNS条目和内部DNS条目？到目前为止，我所能找到的只是外部或内部ELB，而不是两者兼而有之。
浏览 0提问于2016-09-01得票数 1
回答已采纳
1回答
我正在设计一个定制的客户端服务器tcp/ip应用程序。该应用程序的联网要求是：
能够通过安全的TCP/IP通道(在指定端口打开)说出自定义应用层协议。
客户端-服务器连接/通道需要保持持久。
如果服务器端应用程序的多个实例正在运行，则可以将客户端连接分派到服务器端应用程序的特定实例(基于服务器端唯一ID)。
其中一个设计目标是使应用程序的规模，所以负载平衡是特别重要的。我一直在研究EC2和Windows的负载平衡功能。我相信需求1得到了今天大多数产品的支持。但是，我不太确定第2和第3项。特别是：
这些服务(EC2，Azure)是否允许应用程序通过指定额外的应用层需求来影
浏览 1提问于2012-10-04得票数 3
回答已采纳
1回答
我们设置了应用程序托管在Azure虚拟机中的位置，我们的数据库托管在SQL托管实例中。它们都位于相同的区域，相同的订阅，但与SQL托管实例的要求不同。
我们已经白化了IP，打开VM和SQL实例NSG上的端口。
我们能够在SSMS、本地机器以及VM本身中打开SQL。但由于某些原因，同一服务器在连接字符串中添加时无法工作。
我们已经尝试过1433和3342个港口。我们尝试过代理与重定向，我们也尝试过VNET窥视，但似乎没有什么工作，我们总是得到以下错误：
在建立到Server的连接时发生了与网络相关的或特定于实例的错误.找不到或无法访问服务器。验证实例名是否正确，以及Server是否配置为允许远程
浏览 16提问于2021-12-23得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
