云产品架构

ECS

• 有时候可能有这样的需求：公司有多个环境【DEV,QA,PRE,PRO】为了独立资源或者数据，各个环节之间可能不允许互通。
• 这时候就用到了ecs的不同可用区或者不同可用网络vpc.

• 如果使用vpc，三个可用区之间肯定不互通。还有一个概念，互通是为了方便管理，而不是把所有网络都打通。

云企业网

• 云企业网（Cloud Enterprise Network）是承载在阿里云提供的高性能、低延迟的私有全球网络上的一张高可用网络。

  云企业网可帮助您在不同地域VPC间，VPC与本地数据中心间搭建私网通信通道，通过自动路由分发及学习，提高网络的快速收敛和跨网络通信的质量和安全性，实现全网资源的互通，帮助您打造一张具有企业级规模和通信能力的互联网络。

• 创建云企业网实例，添加所需实例网段即可。

方便管理

• 方便管理是指：可以统一使用jumpserver管理多环境或者使用jenkins，vpn等统一管理所有环境。
• 可以在安全组中设置指定IP段规则进行访问。

• 像上面所示，只有这个网段的IP才可以访问22端口。

移动访问

• 可以在ecs上搭建openvpn以及jumpserver来管理服务器
• 同时也可以把云上和本地机房打通，参考这个架构https://www.centoscn.vip/5036.html