了解 MemoryDB 和 VPC

MemoryDB 与 Amazon VPC 完全集成在一起。对于 MemoryDB 用户，这具有以下意义：

MemoryDB 始终在 VPC 中启动您的集群。
如果您是的新用户Amazon，默认 VPC 会为您自动创建。
如果您有默认 VPC 并且在启动集群时未指定子网，该集群会启动到您的默认 Amazon VPC 中。

使用 Amazon VPC，您可以在Amazon非常类似于传统数据中心的云。您可以配置您的 VPC，包括选择它的 IP 地址范围、创建子网以及配置路由表、网关和安全设置。

MemoryDB 可以管理软件升级、修补、故障检测和恢复。

VPC 中的内存数据库概述

	VPC 是Amazon分配有自己的 IP 地址块的云。
	互联网网关将您的 VPC 直接连接到互联网，并提供访问其他Amazon资源（如 Amazon S3）等）在 VPC 外部运行的资源。
	Amazon VPC 子网是 VPC 的 IP 地址范围的一部分，在其中您可以隔离Amazon根据您的安全和运营需求提供资源。
	您 VPC 中的路由表可定向子网与 Internet 之间的网络流量。亚马逊 VPC 有一个隐含的路由器。
	Amazon VPC 安全组可以控制 MemoryDB 集群和 Amazon EC2 实例的入站和出站流量。
	您可以在子网中启动 MemoryDB 集群。节点具有子网地址范围内的私有 IP 地址。
	您也可以在子网中启动 Amazon EC2 实例。每个 Amazon EC2 实例都具有一个在子网地址范围内的私有 IP 地址。Amazon EC2 实例可以连接到同一子网中的任何节点。
	要可以从互联网访问 VPC 中的 Amazon EC2 实例，您需要为此实例分配静态公有地址（称为弹性 IP 地址）。

先决条件

要在 VPC 内创建 MemoryDB 集群，您的 VPC 必须满足以下要求：

您的 VPC 必须允许非专用 Amazon EC2 实例。不能在为专用实例租赁配置的 VPC 中使用 MemoryDB。
必须为您的 VPC 定义子网组。MemoryDB 使用该子网组选择与节点关联的子网和子网中的 IP 地址。
必须为您的 VPC 定义一个安全组，或者您可以使用提供的默认安全组。
每个子网的 CIDR 块必须足够大，以便为 MemoryDB 提供可在维护活动期间使用的备用 IP 地址。

路由和安全性

您可以在 VPC 中配置路由，以控制流量的流向（例如，流向互联网网关或虚拟私有网关）。通过互联网网关，您的 VPC 可以直接访问其他Amazon未在您的 VPC 中运行的资源。如果您选择只使用一个虚拟专用网关连接至贵组织的本地网络，那么您可以通过 VPN 设置您的 Internet 入口流量路由，并使用本地安全策略和防火墙来控制出口。在此种情况下，当您访问Amazon通过 Internet 获取资源。

您可以使用 Amazon VPC 安全组来帮助保护 Amazon VPC 中的 MemoryDB 集群和 Amazon EC2 实例。安全组在实例级上（而非子网级上）与防火墙的功能类似。

注意

我们强烈建议您使用 DNS 名称连接到节点，因为基本 IP 地址可能会随着时间的推移而变化。

Amazon VPC 文档

Amazon VPC 有一套专门文档，介绍如何创建和使用您的 Amazon VPC。下表显示在 Amazon VPC 指南中的位置。

描述	文档
如何开始使用 Amazon VPC	Amazon VPC 入门
如何通过 Amazon Web Services Management Console 使用 Amazon VPC	Amazon VPC User Guide
所有 Amazon VPC 命令的完整描述	Amazon EC2 命令行参考（Amazon VPC 命令可在 Amazon EC2 参考中找到）
Amazon VPC API 操作、数据类型和错误的完整描述	Amazon EC2 API 参考（Amazon VPC API 操作可在 Amazon EC2 参考中找到）
关于需要在您终止可选的 IPsec VPN 连接时对网关进行配置的网络管理员之信息	Amazon Site-to-Site VPN 是什么？

有关 Amazon Virtual Private Cloud 的更多详细信息，请参阅 Amazon Virtual Private Cloud。

Javascript 在您的浏览器中被禁用或不可用。

要使用 Amazon Web Services 文档，必须启用 Javascript。请参阅浏览器的帮助页面以了解相关说明。

MoryDB 和Amazon VPC

Amazon VPC 访问模式