AWS：如何为默认VPC创建私有子网

Question

我正在关注Hosting a Web App on Amazon Web Services教程。

它表示应该将EC2实例启动到公有子网中。但是，应将数据库服务器启动到私有子网中。但是当我尝试创建私有子网时，我在选择CIDR时遇到了问题。我的默认VPC是172.31.0.0/16。如果CIDR是172.31.x.0 / 16，则显示CIDR已存在的错误。

Answer 1

出于本教程的目的，您可以随意在公共子网中创建数据库。

建议最佳做法是将私有资源（不需要从Internet访问）发送到私人子网。但是，您不必在学习过程的这个阶段学习VPC，而是可以在公共子网中创建数据库。

稍后，当您了解了VPC时，您可以创建自己的VPC公共和私人子网以提高安全性。