# 网络
#### 虚拟私有云
虚拟私有云（Virtual Private Cloud，以下简称VPC）为云耀云服务器构建了一个逻辑上完全隔离的专有区域，您可以在自己的逻辑隔离区域中定义虚拟网络，为云耀云服务器构建一个逻辑上完全隔离的专有区域。
虚拟私有云更多信息，请参见[《虚拟私有云用户指南》](https://support.huaweicloud.com/productdesc-vpc/zh-cn_topic_0013748729.html)。
#### 子网
子网是用来管理云耀云服务器网络平面的一个网络，可以提供IP地址管理、DNS服务，子网内的云耀云服务器IP地址都属于该子网。
图1子网   
![](https://support.huaweicloud.com/productdesc-hecs/zh-cn_image_0000001771709810.png "点击放大")
默认情况下，同一个VPC的所有子网内的云服务器均可以进行通信，不同VPC的云服务器不能进行通信。
#### 安全组
安全组是一个逻辑上的分组，为同一个VPC内具有相同安全保护需求并相互信任的云耀云服务器提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当云服务器加入该安全组后，即受到这些访问规则的保护。
系统会为每个用户默认创建一个默认安全组，默认安全组的规则是在出方向上的数据报文全部放行，入方向访问受限，安全组内的云耀云服务器无需添加规则即可互相访问。
默认安全组规则如[默认安全组规则](https://support.huaweicloud.com/usermanual-hecs/hecs_03_0041.html)所示。
#### 弹性公网IP
弹性公网IP（Elastic IP，简称EIP）提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。拥有多种灵活的计费方式，可以满足各种业务场景的需要。在创建云耀云服务器时候默认分配弹性公网IP。
一个弹性公网IP只能绑定一个云资源使用。
图2通过EIP访问公网   
![](https://support.huaweicloud.com/productdesc-hecs/zh-cn_image_0000001818269869.png "点击放大")