阿里云名词

VPC 专有网络（Virtual Private Cloud）

image.png

• 私网网段

  在创建专有网络和交换机时，您需要以CIDR地址块的形式指定专有网络使用的私网网段。

  网段	说明
  192.168.0.0/16	可用私网IP数量（不包括系统保留地址）：65,532
  172.16.0.0/12	可用私网IP数量（不包括系统保留地址）：1,048,572
  10.0.0.0/8	可用私网IP数量（不包括系统保留地址）：16,777,212
  自定义地址段	除100.64.0.0/10、224.0.0.0/4、127.0.0.0/8、169.254.0.0/16及其子网外的自定义地址段

• 路由器

  路由器（vRouter）是专有网络的枢纽。作为专有网络中重要的功能组件，它可以连接专有网络内的各个交换机，同时也是连接专有网络和其他网络的网关设备。每个专有网络创建成功后，系统会自动创建一个路由器。每个路由器关联一张路由表。

• 交换机

  交换机（vSwitch）是组成专有网络的基础网络设备，用来连接不同的云资源。创建专有网络后，您可以通过创建交换机为专有网络划分一个或多个子网。同一专有网络内的不同交换机之间内网互通。您可以将应用部署在不同可用区的交换机内，提高应用的可用性。

SLB server load blance
SAE Serverless应用引擎SAE
EIP 弹性公网IP（Elastic IP Address，简称EIP）

NAT 网关

image.png

ACL 网络访问控制列表（ACL）是 VPC 中的网络访问控制功能，可以将网络 ACL 与交换机进行关联，实现对一个或多个子网流量的访问控制。规则与安全组相似，用户可以对网络 ACL 的规则进行自主设置自定规则。网络 ACL 的规则是无状态的，设置入站规则允许某些请求后，需要同时设置相应的出站规则，否则可能会导致某些请求无法响应。