1、VPC
Virtual Private Cloud简称VPC，在公有云中VPC可以理解为一个局域网，不同VPC默认无法互通；
2、IGW
Internet Gateway简称IGW，一个VPC只能创建一个出口互联网网关，然后向路由表中添加一条将子网指向IGW，子网中与路由表关联的流量会被路由到IGW；
3、私有子网
私有子网可以理解仅内网使用，不提供公网访问场景，EC2可以通过NAT网关访问公网服务；
4、公有子网
公有子网可以理解需要暴露服务端到公网提供访问子网；
5、NAT网关
用在私有子网访问公网场景SNAT；
6、路由表
需要创建公有子网路由表，公有子网路由默认0.0.0.0指向IGW，私有子网路由表0.0.0.0指向NAT网关。
7、对等连接
VPC 对等连接是两个 VPC 之间的网络连接，您可通过此连接不公开地在这两个 VPC 之间路由流量。这两个 VPC 中的实例可以彼此通信，就像它们在同一网络中一样。您可以在自己的 VPC 之间、自己的 VPC 与另一个 Amazon 账户中的 VPC 或与其他 Amazon 区域中的 VPC 之间创建 VPC 对等连接。
8、可参考下列常用网络架构示例图
VPC常用架构
NAT网关
