首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

vpc私有网络夸可用区

在云计算中,VPC(Virtual Private Cloud)是一种网络服务,它允许用户在一个虚拟网络环境中创建私有网络,从而实现资源之间的安全通信。VPC私有网络可以跨越可用区,提供了更高的可用性和容错能力。

VPC私有网络的优势包括:

  1. 安全性:VPC私有网络提供了与其他网络的隔离,保证了资源之间的安全性。
  2. 灵活性:用户可以根据自己的需求自定义VPC私有网络的网段、路由表等配置。
  3. 可扩展性:VPC私有网络可以根据用户的需求进行扩展,满足业务的增长需求。
  4. 可用性:VPC私有网络可以跨越多个可用区,提供了更高的可用性和容错能力。

VPC私有网络的应用场景包括:

  1. 数据库访问:VPC私有网络可以用于连接数据库,保证数据的安全性和可靠性。
  2. 应用部署:VPC私有网络可以用于部署应用程序,保证应用程序的安全性和稳定性。
  3. 跨区域通信:VPC私有网络可以跨越多个可用区,用于实现跨区域的通信,提高系统的可用性和容错能力。

推荐的腾讯云相关产品:

腾讯云VPC:https://cloud.tencent.com/product/vpc

腾讯云专线:https://cloud.tencent.com/product/dc

腾讯云负载均衡:https://cloud.tencent.com/product/clb

腾讯云安全组:https://cloud.tencent.com/product/sg

腾讯云NAT网关:https://cloud.tencent.com/product/nat

腾讯云对等连接:https://cloud.tencent.com/product/pcx

腾讯云SSL证书:https://cloud.tencent.com/product/ssl

腾讯云虚拟私有云:https://cloud.tencent.com/product/vpn

腾讯云专属子网:https://cloud.tencent.com/product/subnet

腾讯云IPv6转换:https://cloud.tencent.com/product/ipv6

腾讯云流量镜像:https://cloud.tencent.com/product/tmi

腾讯云CDN:https://cloud.tencent.com/product/cdn

腾讯云DNS:https://cloud.tencent.com/product/dns

腾讯云HTTPS:https://cloud.tencent.com/product/https

腾讯云移动网络加速:https://cloud.tencent.com/product/mna

腾讯云边缘加速:https://cloud.tencent.com/product/eac

腾讯云数据中心:https://cloud.tencent.com/product/dc

腾讯云云联网:https://cloud.tencent.com/product/cc

腾讯云云托管:https://cloud.tencent.com/product/cm

腾讯云云堡垒机:https://cloud.tencent.com/product/bastion

腾讯云云函数:https://cloud.tencent.com/product/scf

腾讯云云硬盘:https://cloud.tencent.com/product/cbs

腾讯云云硬盘快照:https://cloud.tencent.com/product/snapshot

腾讯云弹性云盘:https://cloud.tencent.com/product/cbs

腾讯云混合云:https://cloud.tencent.com/product/hcb

腾讯云云硬盘加密:https://cloud.tencent.com/product/cbc

腾讯云云硬盘备份:https://cloud.tencent.com/product/cbsbackup

腾讯云云硬盘恢复:https://cloud.tencent.com/product/cbsrestore

腾讯云云硬盘性能优化:https://cloud.tencent.com/product/cbsio

腾讯云云硬盘快速扩容:https://cloud.tencent.com/product/cbsresize

腾讯云云硬盘快速迁移:https://cloud.tencent.com/product/cbsquickmigration

腾讯云云硬盘快速复制:https://cloud.tencent.com/product/cbsquickcopy

腾讯云云硬盘快速恢复:https://cloud.tencent.com/product/cbsquickrecovery

腾讯云云硬盘快速创建快照:https://cloud.tencent.com/product/cbsquicksnapshot

腾讯云云硬盘快速恢复快照

页面内容是否对你有帮助?
有帮助
没帮助

相关·内容

私有网络(VPC)

VPC) 私有网络应该如何规划 私有网络相关产品计费方式 如何创建私有网络 什么是私有网络VPC私有网络(Virtual Private Cloud,VPC)是一块您在腾讯云上自定义的逻辑隔离网络空间...私有网络如何规划 在规划私有网络网段时,请注意: 如果您需要建立多个私有网络,且私有网络间或私有网络与 IDC 间有通信需求时,请避免多个私有网络网段重叠。...如果您的私有网络需要和基础网络互通,请创建网段范围在10.[0~47].0.0/16及其子集的私有网络,其他网段的私有网络无法创建基础网络互通。...VPC CIDR 和 子网 CIDR 创建后都不能修改。...当 VPC CIDR 或 子网 CIDR 地址不足时,可通过 创建辅助 CIDR 解决,但是由于辅助 CIDR 处于内测阶段,且会增加更多操作的复杂性,因此建议在创建 VPC 和子网时,合理规划网段地址

9.6K60

官方推荐 | 《2分钟带你认识腾讯云私有网络VPC

作为您在云上的专属网络空间,您可以通过软件定义网络的方式管理您的私有网络 VPC,实现 IP 地址、子网、路由表、网络 ACL 、流日志等功能的配置管理。...【课程目标】 了解腾讯云 VPC 的功能 了解腾讯云 VPC 的优势 【适用对象】 学生、开发、个人开发者、运维、测试 【课程大纲】 知识模块 简介 2分钟带你认识腾讯云私有网络VPC 私有网络VPC产品概述...二、讲义 私有网络(Virtual Private Cloud,VPC)是基于腾讯云构建的专属云上网络空间,为您在腾讯云上的资源提供网络服务,不同私有网络间完全逻辑隔离。...作为您在云上的专属网络空间,可以通过软件定义网络的方式管理私有网络VPC,实现IP地址、子网、路由表、网络ACL、流日志等功能的配置管理。...私有网络可以通过云联网或对等连接,快速实现多VPC之间内网互通。同时,也可以通过VPN连接或专线接入连通腾讯云与本地的数据中心,灵活构建混合云,助力您轻松部署云上网络

1.3K20

腾讯云VPC网络最佳实践 - 网络规划

私有网络(Virtual Private Cloud,VPC)是基于腾讯云构建的专属云上网络空间,为腾讯云上的资源提供网络服务,不同私有网络间完全逻辑隔离。...作为在云上的专属网络空间,可以通过软件定义网络的方式管理私有网络 VPC,实现 IP 地址、子网、路由表、网络 ACL 、流日志等功能的配置管理。...腾讯云上的私有网络具有地域(Region)属性(如广州、上海),在私有网络中,用户可以自定义子网,子网具有 可用(Zone) 属性,意味着子网不能跨可用。...请参考前文子网章节,每个网段最大的可用IP数。一个VPC的容量可以满足绝大多数用户的需求。 可用 可用是指在同一地域内,电力和网络互相独立的物理区域,在同一地域内可用可用之间内网互通。...腾讯云在一个地域通常会有多个可用VPC可以跨可用,建议将子网分布在不同可用,充分利用腾讯云多可用的特性做业务容灾部署。 同一地域不同可用之间的网络通信延迟很小,通常在2ms以内。

25.9K3122

AWS基础服务2--VPC网络

实验内容: VPC网络的创建与使用 教学流程: 1、 VPC概述 a) Amazon Virtual Private(Amazon VPC)允许您配置AWS云的逻辑隔离部分,您可以在其中启动您定义的虚拟网络中的...b) AWS云中的安全、私有的虚拟网络 c) 逻辑上的资源隔离 d) 一个VPC仅可部署到唯一域,但可跨多个可用部署(推荐) e) 每个区域每个账户仅可拥有上限5个VPC f...) 每个VPC拥有一个指定的私有IP地址 g) CIRD:无类别域间路由 2、 子网 a) 用来划分VPC,是VPC地址范围子集 公有:支持Internet出入站 私有:仅支持受限出站访问...实验三、VPC实验 实验原理: 通过Amazon VPC,您可以定义与您可能在本地运行的传统的网络非常相似的虚拟网络拓扑。...一个VPC可以垮多个可用,从而使您能够将独立的基础设施放置在物理上分隔开的位置。多可用部署提供了高可用性和容错能力。 本VPC架构使用了两个可用,每个可用都具有各自不同的公有子网和私有子网。

2.6K10

《TKE学习》TKE服务中的网络 (五)

腾讯云私有网络(Virtual Private Cloud,VPC)是一块您在腾讯云上自定义的逻辑隔离网络空间,与您在数据中心运行的传统网络相似,托管在腾讯云私有网络内的是您在腾讯云上的服务资源,包括云服务器...私有网络网段 用户在创建 VPC 时,需要用CIDR(无类别域间路由)(例如10.0.0.0/16)作为 VPC 指定 IP 地址组。...子网的 CIDR 必须在 VPC 的 CIDR 内。私有网络中的所有云资源(例如云服务器、云数据库等)都必须部署在子网内。 私有网络具有地域(Region)属性(例如广州、上海)。...而子网具有可用(Zone) 属性,一个私有网络下的子网可以属于该地域下不同可用,同一私有网络下各个子网内资源无论是否在同一可用区内,均默认内网互通。...[Snipaste_2019-11-20_16-34-46.png] NT:子网段可以在不同的可用,以满足业务的异地容灾等需求。

2.1K01

VPC】AWS构建VPC并启动Web服务器

VPC 中启动 EC2 实例 创建VPC 进入AWS管理控制台中,创建VPC,包括单个可用中的一个 VPC、一个互联网网关、一个公有子网和一个私有子网,以及两个路由表和一个 NAT 网关。...Subnet name(子网名称):lab-subnet-public2 Availability Zone(可用):选择第二个可用(例如 us-east-1b) IPv4 CIDR block(IPv4...创建第二个私有子网 VPC ID:lab-vpc Subnet name(子网名称):lab-subnet-private2 Availability Zone(可用):选择第二个可用(例如 us-east...路由表包含一组规则(称为路由),用于确定网络流量的流向。VPC 中的每个子网必须与一个路由表相关联;而路由表控制子网的路由。 此路由表用于路由来自私有子网的流量。...(网络设置)旁边,选择 Edit(编辑),然后配置: Network(网络):lab-vpc Subnet(子网):lab-subnet-public2(非私有!)

39460

公有云-实验一 实践腾讯云部署Web应用

任务1 创建VPC网络 【任务目标】 在腾讯云VPC上创建私有网络,并进行子网的初始化。...】选择“广州三” 【网络】选择任务一中新建的私有网络VPC及其子网--【Lab1- VPC01】 C:\Users\v_haohcheng\Documents\WXWork\1688850526751824...,单击【新建】; 【计费模式】选择“按量计费” 【地域】选择“广州”,【可用】选择“广州三” 【网络】选择上面实验中创建好的VPC和子网--【Lab1- VPC01】-【Lab1- SBN01】 【...单击【新建】按钮; 【名称】填写Lab1-CFS01 【地域】、【可用】选择“广州”“广州三” 【文件服务协议】此处选择NFS 【客户端类型】选择云服务器CVM 【网络类型】选择私有网络 【选择网络...】选择任务一中创建的VPC及子网--【Lab1-VPC01】-【Lab1-SBN01】 【权限组】选择”默认权限组” 点击【确定】 (备注:若可选的可用下没有私有网络可参考实验二-任务1新建该区下的私有网络及子网

12210

搭建多地域共享存储(附视频)

0x01 云服务器和私有网络创建 作为预热,本节我们将在创建VPC(以及相关的子网),并在不同可用创建两台CVM云服务器实例,它们是上层应用业务的基础,也是我们后续验证部署CFS的基础。...另外第一次创建VPC时需要同时指定初始子网,其实就时该VPC下的第一个子网,子网的CIDR在VPC的范围内即可。注意:子网是和可用关联的,且一个子网只可以关联一个可用。...如果需要一个跨多个可用VPC,需要在VPC下分别创建属于各个可用的多个子网。另外,网络规划也是搭建基础服务前期必不可少的谋划工作。...2cvm.png 由于它们在一个VPC内,彼此是可以通过内网IP高效访问的。同一VPC下的云服务器彼此可以连通,而不论其在哪个子网或可用,都能如同内网一样访问,这也是私有网络VPC的核心功能。...两个地域各有一个VPC私有网络),并通过对等连接实现了内部的互通。新加坡地域两个子网分别在两个不同的可用,东京地域一个可用部署一个子网。每个子网下各有一台服务器,且CFS部署在其中一个子网下。

9.4K7516

基础网络云服务器&云数据库资源切换私有网络如何实现IP不变

image.png 2.创建包含基础网络 IP 的 VPC网段,如业务原因无法操作此功能,可通过自建内网 DNS 服务并做域名化改造,待迁移至私有网络后,可使用腾讯云私有域解析 Private DNS...2.1 登录私有网络控制台创建包含基础网络IP的VPC,云服务器这里内网IP是10.104.36.71 ,创建的网段包含这个IP即可,为了好区分,可以创建一个整段,10.104.0.0/16 或者...image.png 2.2 私有网络是针对地域,云服务器或者其他实例都是在可用下,因此我们还需要创建容纳资源对应可用的子网信息(实例的云服务器在广州四,这里就需要在四创建子网) image.png...,及时做好快照备份 image.png 3.2通过切换私有网络功能,将云服务器的网络切换至刚才创建的VPC网段中 image.png image.png image.png 1637252297(1)....按照云服务器创建私有网络VPC步骤操作,创建包含基础网络IP的VPC网络信息 3. 数据库切换到刚创建包含基础网络IP的VPC下 image.png 切换成功界面 image.png

5.5K150

从0到1!开发小白快速入门腾讯云数据库

可用:双节点、三节点架构可选择主可用和备可用,选择主备可用不同时(即 多可用部署),可保护数据库以防发生故障或可用中断。...说明: 主备机处于不同可用,可能会增加2ms - 3ms的同步网络延迟。 购买云服务时建议选择最靠近您的地域,可降低访问时延、提高下载速度。...(2)完成网络和其他、数据库设置配置,单击下一步:确认配置信息。 网络:支持私有网络环境,可选择实例的所属网络和子网,如现有的网络不合适,您可以 新建私有网络 或 新建子网。...说明: 子网是私有网络的一个网络空间,为逻辑概念,同一私有网络下可以创建不同可用的子网,同一私有网络下不同可用的子网默认可以内网互通。...选择网络后,子网默认展示为所选实例同一可用的子网 IP,您也可以自定义选择同地域其他可用的子网 IP,实际业务连接访问为就近逻辑,不会增加网络时延。

14010

从0到1!开发小白快速入门腾讯云数据库

可用:双节点、三节点架构可选择主可用和备可用,选择主备可用不同时(即 多可用部署),可保护数据库以防发生故障或可用中断。...说明:主备机处于不同可用,可能会增加2ms - 3ms的同步网络延迟。购买云服务时建议选择最靠近您的地域,可降低访问时延、提高下载速度。...(2)完成网络和其他、数据库设置配置,单击下一步:确认配置信息。网络:支持私有网络环境,可选择实例的所属网络和子网,如现有的网络不合适,您可以 新建私有网络 或 新建子网。...说明:子网是私有网络的一个网络空间,为逻辑概念,同一私有网络下可以创建不同可用的子网,同一私有网络下不同可用的子网默认可以内网互通。...选择网络后,子网默认展示为所选实例同一可用的子网 IP,您也可以自定义选择同地域其他可用的子网 IP,实际业务连接访问为就近逻辑,不会增加网络时延。

15610

【技术种草】云联网体验

关于网络的规划: 就先那么搞了可能还是不太合理但是如果公司的规模到了那么大的架构的话,那就应该额外去考虑了。 私有网络(Virtual Private Cloud,VPC)这样下来是初步规划32个。...originWidth=982&originalType=binary&ratio=1&rotation=0&showTitle=false&status=done&style=none&title=] 一些名词: 私有网络...(Virtual Private Cloud) OR VPC CIDR(无类别域间路由) 地域(Region) 可用(Zone) CVM CCN 上海区域创建vpc 登陆腾讯云私有网络控制台: https...zone 创建其他子网信息(嗯这些就是可用): [1638263766739-b123beb9-8e95-465a-8426-9efd5c6ef67d.png#crop=0&crop=0&crop=1&...现在上海的貌似就5个可用,一千多的规模貌似也挺大了可以了!

2.4K71

CVM special机型跨可用迁移最佳实践

CVM special机型腾讯云内保留内外网IP、跨可用迁移一、迁移背景SPECIAL是早期(2015年左右)腾讯云提供的机型,special机型在广州二基础网络中,该机型有3个使用限制:special...机型不支持升级为其他机型;special机型为本地盘机器,不支持做快照,不支持数据盘镜像,需停机才能做系统盘镜像;special机型的本地盘不支持升级云盘;由于以上使用限制,推荐用服务迁移方式重新部署到新可用私有网络中...二、迁移需求1、支持本地盘机器迁移到云盘机器;2、支持保留原内外网ip;3、支持基础网络迁移私有网络;三、迁移方案概述1、整体方案1)创建临时互通VPC-A(10.0.0.0/16),目标VPC-B(10.104.0.0.../document/product/215/57840;3)用go2tencentcloud工具,内网方式在线迁移到目标CVM (实例id:ins-xxx);4)切换目标CVM的私有网络到目标VPC-B...CVM 在线迁移到互通私有网络VPC-A,再切换到目标私有网络VPC-B;四、Windows系统CVM迁移1、环境准备1)源端环境检查检查和安装 Virtio,操作详情可参考 Windows 系统检查

2.2K20

腾讯云网络VPC大规模演进实践

网络的基本的概念和特点 Region:区域或者大区,Region之间相互隔离,实现最大程度的容错能力和稳定性。 ? Availability Zones:每个区域都有多个相互隔离的位置,称为可用。...当启动实例时,用户可以自己选择一个可用。如果实例分布在多个可用且其中的某个实例发生故障,则可对应用程序进行相应设计,以使另一可用中的实例可代为处理相关请求。 ?...虚拟交换机:宿主机上运行的云网络的虚拟交换机,主要对云网络进行虚拟化,例如实现私有网络VPC、安全组、负载均衡等功能。...云服务网关:主要是实现私有网络VPC和云上的服务互通,例如对象存储、文件系统、数据库等。 公网网关:实现私有网络VPC的云主机访问公网的能力。...腾讯云云联网产品和实现剖析 云网络科普(1): 私有网络VPC 2 腾讯云网络VPC的关键指标 安全稳定:租户隔离、访问可控、持续可用。 灵活弹性:灵活编排、弹性扩展。

3.4K31

借助云联网打通跨地域的Elasticsearch数据摄入及互联

背景 在Elasticsearch的多个使用场景中都可能会涉及到跨可用,甚至是跨地域的数据搬移。...案例介绍 这里,假设我们正在做一个云原生的全观测性项目,在北京区域下有一个容器服务: [image.png] 在同一个VPC和同一个可用下,有一个ES集群: [image.png] 通过安装beats..., apm等组件,我们可以获得该可用下所有云原生基础设施的可见性: k8s的运行状态: [image.png] 所有hosts/pod的运行指标: [image.png] 所有服务的分布式追踪: [image.png...] 但假设,我们在成都可用的数据也想接进来,应该如何操作呢 配置云联网 在云产品-> 私有网络-> 云联网 配置目录下新建一个云联网实例,在这里,我需要打通北京和成都的VPC链接: [云联网.gif]...然后,需要在云产品-> 私有网络 -> 路由表中,确保每个VPC的路由表中,云联网实例的路由是打开的: [y3szha6fwj.png] 可以看到,这里成都VPC的ip网段是10.0.0.0/16,而北京

2.5K30

如何合理规划TKE集群网络

创建TKE集群第一步就是为集群配置网络信息,大家都知道云资源都是部署在vpc网络中,但是由于TKE产品特殊性,我们这里还要用到一层虚拟的网络,就是我们的容器网络,容器网络可以通过容器路由直接通过 VPC...vpc下我们需要给每个可用创建子网,因为通常需要做多可用的容灾和高可用vpc的子网可以尽可能的遵循最小原则规划,这个最小原则可以根据自己实际需求配置,这里我们统一选择为24掩码来分配子网。.../developer/article/1786193 这里我们只是为了做说明,每种类型只创建了一个子网,如果发现ip不够了,可以在对应的可用创建对应的子网,例如广州一的cloud-resource类型子网...(vpc-cni模式下固定ip) GR-CNI(混合网络模式下用于vpc-cni子网) 广州一 subnet-gz1-cr-1 (10.0.0.0/24) subnet-gz1-cni-1 (10.0.1.0...私有网络有10.0,172.16,192.168,这3个,大家可以根据实际来选择配置vpc和容器网段。

1.2K40

【最佳实践】巡检项:云数据库(Redis)使用基础网络

腾讯云数据库Redis 已经全面支持私有网络,并且私有网络的redis实例支持跨可用集群部署,可以获得更好的容灾能力和可用性提升,因此建议针对存量的基础网络Redis实例修改网络配置到私有网络中。...解决方案 当您需要变更的基础网络环境仅包含云数据库Redis时,可以参考下面云数据库Redis更换网络的实施方法,把redis的网络修改到与私有网络云服务器同VPC网络子网中。...准备工作: 1.确定目标VPC网络名称和子网名称 网络规划原则:同VPC网络名称的云服务器和云数据库资源才可以内网通信。 2....举例说明,变更redis实例到Default-VPC私有网络,Default-Subnet 子网中,并指定目标IP地址为 image.png 批量变更: 如果希望批量执行网络变更,请适用云Redis网络的...腾讯云Redis混访方案 腾讯云Redis支持修改网络后保留双IP访问,即旧基础网络IP地址和新的VPC地址均可访问同Redis。

1.3K50

TKE操作指南 - 创建TKE CVM容器集群(八)

1.创建私有网络。 2.创建容器集群。...1.创建私有网络 图片.png 图片.png 登录腾讯云,选择左上角产品,选择基础,选择并点击网络下的私有网络,点击立即体验 图片.png 图片.png 图片.png 现在跳转到了私有网络创建界面...,由于容器集群网络只支持私有网络,点击现在新建(容器集群网络只支持私有网络),输出私有网络名称(fengliang-vpc),和子网名称(fengliang-subnet-vpc),可用我这里选择的是广州三...(我选择广州) 集群网络:为集群内主机分配在节点网络地址范围内的 IP 地址。(我选择刚刚创建的子网fengliang-vpc) 容器网络:为集群内容器分配在容器网络地址范围内的 IP 地址。...可用:选择广州三,因为我的私有网络创建在广州三

2.2K50

你必须知道的云计算知识(上)

虚拟私有网络VPC VPC就是一张属于你自己的内网,内网之间的设备可以自由通信。...VPC有以下一些核心概念需要了解: (1)网段:私有网络内部IP区段,如192.168.0.0/16; (2)子网:一个私有网络可以划分多个子网,阿里云称之为"交换机"; (3)路由表:定义私有网络内流量的路由规则...,决定数据包的"下一跳"; (4)网关:对进出私有网络的流量进行把守和分发的重要节点; (5)安全组:私有网络虚拟机进出流量的通行或拦截规则; VPC的实践建议: 在生产环境中不要让系统自动建立VPC,...; (2)也可以使用VPN网关,这是一种基于互联网提供私有加密的通信,适合从任意其他私有设施安全地连接到VPC; [ 阿里云NAT网关实例] 多网连接的几种方式 公有云上允许同时使用多个VPC,以便于构建更加复杂的网络架构...; 对于云端VPCVPC互联的场景: (1)推荐使用对等连接(VPC Peering),简单但它不具备传递性; (2)也可使用专有网络设施实现互联互通,虽强大但更复杂; 对于公有云私有网络和本地数据中心互联

1.3K40

玩转腾讯云-云上网络实操

1、在广州地域创建私有网络vpc-gz01(规划网段为10.1.0.0/16),在广州三添加默认子网net-z3-30(规划网段为10.1.30.0/24)2、在vpc-gz01下添加广州四子网net-z4...-40(规划网段为10.1.40.0/24)1.2.2.无公网IP服务器准备在广州地域、广州三关联vpc-gz01、net-z3-30购买一台无公网IP、默认安全组放通全部端口的服务器。...,入门必看:私有网络 腾讯云网络总览 - 文档中心 - 腾讯云2、私有网络(VPC)间完全逻辑隔离,可以通过对等连接等方式进行网络互通;VPC支持安全组和网络ACL两种级别的访问控制;3、VPC CIDR...同一个VPC下子网不论属于住CIDR还是辅助CIDR均默认互通,但也有诸多限制,强烈建议创建VPC时做好CIDR规划私有网络 网络规划-快速入门-文档中心-腾讯云-腾讯云,不要过度依赖辅助CIDR。...4、私有网络具有 地域(Region) 属性(如广州),而子网具有 可用(Zone) 属性(如广州一),您可以为私有网络划分一个或多个子网,同一私有网络下不同子网默认内网互通,不同私有网络间(无论是否在同一地域

8.1K40
领券