跳到主要内容

VPC / Network

可一目了然地掌握 AWS 网络基础设施的综合监控页面。

VPC

主要功能

基于标签页的资源分类

通过 8 个标签页系统地管理网络资源:

标签页资源主要信息
VPCsVirtual Private CloudCIDR、租户模式、DNS 设置
Subnets子网AZ、CIDR、公有/私有
Security Groups安全组入站/出站规则
Route Tables路由表路由、子网关联
Transit GatewayTGWVPC 连接、路由表
ELB负载均衡器ALB/NLB、目标组、监听器
NATNAT GatewayEIP、连接状态
IGWInternet GatewayVPC 关联

资源图 (Resource Map)

以可视化方式展现 VPC 内所有资源的关系:

  • 5 列布局:External (IGW/TGW) → VPCs → Subnets → Compute → NAT
  • 交互:点击可高亮相关资源
  • 搜索:按名称/ID/CIDR 搜索 EC2、Subnet、VPC

详情面板

点击资源行后可在滑出面板中查看详细信息:

  • Transit Gateway:路由表、路由、已连接的 VPC
  • Security Group:入站/出站规则完整列表
  • ELB:目标组、监听器、健康检查设置

使用方法

查询资源列表

  1. 在顶部标签页选择要查询的资源类型
  2. 在表格中查看资源
  3. 点击行打开详细信息面板

使用资源图

  1. 在 VPCs 标签页点击 Resource Map 按钮
  2. 在 5 列视图中查看基础设施结构
  3. 点击资源高亮其关联关系
  4. 通过搜索框查找特定资源

分析 Transit Gateway

  1. 选择 Transit Gateway 标签页
  2. 点击 TGW 行
  3. 在详情面板中查看:
    • Route Tables:TGW 路由表列表
    • Routes:各表的路由(VPC CIDR → Attachment)
    • Attachments:已连接的 VPC/VPN 列表

使用技巧

网络故障排查

在 AI 助手中提出与网络相关的问题时,Network Gateway 会自动激活。可利用 17 个专业工具进行:

  • Reachability Analyzer:分析两个端点之间的连接路径
  • VPC Flow Logs:分析网络流量模式
  • Transit Gateway 路由:诊断多 VPC 路由问题
  • Security Group 规则校验:分析入站/出站规则

示例问题:"从 EC2 i-xxx 无法连接到 RDS" → 自动执行 Reachability Analyzer

查看 Security Group 规则

在 Security Groups 标签页点击某一行,即可一目了然地查看入站/出站规则。对 0.0.0.0/0 开放的端口会以橙色警告显示。

相关页面

  • Topology - 基于 React Flow 的基础设施可视化
  • WAF - 管理 Web Application Firewall 规则
  • CloudFront - 管理 CDN 分配
  • Security - 检测开放的 Security Group