vpc隔離原理

原理描述

基於目前主流的隧道技術，專有網路（Virtual Private Cloud，簡稱VPC）隔離了虛擬網路。每個VPC都有一個獨立的隧道號，一個隧道號對應著一個虛擬化網路。一個VPC內的ECS（Elastic Compute Service）例項之間的傳輸資料包都會加上隧道封裝，帶有唯一的隧道ID標識，然後送到物理網路上進行傳輸。不同VPC內的ECS例項因為所在的隧道ID不同，本身處於兩個不同的路由平面，所以不同VPC內的ECS例項無法進行通訊，天然地進行了隔離。