原理描述
基於目前主流的隧道技術,專有網絡(Virtual Private Cloud,簡稱VPC)隔離了虛擬網絡。每個VPC都有一個獨立的隧道號,一個隧道號對應着一個虛擬化網絡。一個VPC內的ECS(Elastic Compute Service)實例之間的傳輸數據包都會加上隧道封裝,帶有唯一的隧道ID標識,然後送到物理網絡上進行傳輸。不同VPC內的ECS實例因為所在的隧道ID不同,本身處於兩個不同的路由平面,所以不同VPC內的ECS實例無法進行通信,天然地進行了隔離。