资源介绍
视频数量：30个
总时长：4小时19分
课程介绍：
AWS 网络深度实战课程 - 精通 VPC 核心技术
你是否曾在云平台部署应用时，遇到过这样的困惑：明明实例运行正常，为什么外部用户访问不到？为什么两个VPC之间的服务无法直接调用？安全组规则改了又改，流量还是不通？
如果这些问题让你头疼，那说明你需要真正搞懂虚拟私有云这套网络体系。它是云服务的基石，几乎所有资源都跑在这套网络框架之上。但很多开发者对它只知其一不知其二，遇到问题时只能靠试错，效率低下。这门课就是来帮你彻底打通这个环节的。
课程的第一部分从最基础的概念讲起。你会先了解什么是VPC，云平台每个区域默认提供的那套虚拟私有云是怎么回事，然后跟着讲师一步步动手，用VPC向导和手动方式创建自己的虚拟私有云。这里会讲到保留地址的概念——很多人不知道VPC里前五个地址和最后一个地址是不能随便用的，等真正配置的时候才发现踩了坑。
接下来是路由和网关的核心内容。Internet Gateway是什么、VPC Router怎么工作、公共子网和私有子网怎么区分、路由表怎么配置，这些看似简单的概念其实是整个VPC网络的骨架。讲师会带你实际创建一个公共子网和路由表，让你亲眼看到流量是怎么被路由的。
NAT部分是很多新手容易混淆的地方。NAT Instance和NAT Gateway有什么区别？什么时候该用哪个？课程会先讲清楚原理，然后演示NAT Gateway的创建过程，最后教你如何搭建一个私有子网，让里面的实例能够访问外部网络但又不被外部直接访问到。这种单向通行的场景在实际生产中非常常见，比如数据库服务器、缓存集群等都需要这种网络隔离。
第二部分聚焦弹性网络接口，也就是ENI。这个组件经常被忽视，但它其实是连接EC2、RDS、Lambda、ECS等所有服务和VPC网络的纽带。你会学到ENI的工作机制，EC2实例的IP地址是怎么分配的，弹性IP怎么绑定和使用。更实用的是，课程会演示如何通过堡垒机安全地连接到内网中的EC2实例，这是企业环境中管理服务器的标准做法。
第三部分解决VPC之间的互联问题。当你的业务规模扩大，往往需要多个VPC来隔离不同环境——开发环境、测试环境、生产环境各自独立，但又需要互相通信。课程会深入讲解VPC对等连接的概念、设计模式和典型使用场景，包括当两个VPC的CIDR地址范围重叠时该怎么处理。然后引入更强大的解决方案中转网关，教你搭建一个中心化的网络枢纽，让多个VPC通过它来高效互联，避免点对点连接的复杂性和规模限制。
第四部分讲安全和监控，这是生产环境绝对不能马虎的环节。课程会先解释安全组作为有状态防火墙的工作原理，对比无状态防火墙的区别，让你理解为什么安全组能自动放行返回流量。然后是网络ACL，它作为子网级别的无状态防火墙，和安全组形成双层防护。讲师会带你在控制台中实际创建和管理这些规则。
VPC终端节点是另一个实用的功能，它让你在VPC内部就能访问S3等云平台公共服务，流量不经过公网，既快又安全。课程会演示如何为S3创建VPC终端节点。最后是VPC流日志的配置，教你如何监控VPC内的网络流量，出了问题有据可查。
整个课程4个多小时，30个视频，没有多余的废话，每个知识点都配有实际操作演示。你不需要有任何VPC网络基础，只要熟悉基本的云计算概念就能跟上。如果你正在准备云平台认证考试，比如解决方案架构师或者高级网络专项认证，这门课覆盖的内容也是考试的常考知识点。
学完之后，你能够独立设计和搭建一套完整的VPC网络架构，包括子网规划、路由配置、网关部署、跨VPC互联、安全防护和流量监控。再遇到网络问题，你不会再一头雾水，而是能快速定位问题根源并解决。