vpc隔離原理

原理描述

基於目前主流的隧道技術，專有網絡（Virtual Private Cloud，簡稱VPC）隔離了虛擬網絡。每個VPC都有一個獨立的隧道號，一個隧道號對應着一個虛擬化網絡。一個VPC內的ECS（Elastic Compute Service）實例之間的傳輸數據包都會加上隧道封裝，帶有唯一的隧道ID標識，然後送到物理網絡上進行傳輸。不同VPC內的ECS實例因爲所在的隧道ID不同，本身處於兩個不同的路由平面，所以不同VPC內的ECS實例無法進行通信，天然地進行了隔離。