07-01 云网络基础：在云上租一片虚拟小区
07-01 云网络基础 可以先用小区比喻理解：VPC 是小区，子网是楼栋，安全组是门禁，负载均衡是前台。软件工程里真正上线一个系统时，会在这里接上 06-01 部署是什么、06-04 Docker、06-03 Nginx。
一、VPC
VPC 是你在云上的私有网络范围。你可以规划 CIDR，划分公网子网、私网子网，再决定哪些资源能出公网。
二、子网
子网把 VPC 切成更小区域。公网子网通常放 07-02 负载均衡、堡垒机，私网子网放应用服务器、数据库。
三、安全组
安全组像资源级防火墙，规定哪些 IP、哪些端口能访问。默认少开门，是云安全的基本习惯。
四、路由表和 NAT 网关
私网机器如果要访问公网但不想被公网访问，常通过 NAT 网关出站。这里的逻辑和家用 03-04 NAT 一样，只是规模更大。
一句话总结
云网络就是把局域网、路由、防火墙、NAT 搬到云上，用软件管理。