网络隔离
VPC
除了IP白名单外，RDS还支持用户使用VPC来获取更高程度的网络访问控制。
VPC是用户在公共云里设定的私有网络环境，通过底层网络协议严格地将用户的网络包隔离，在网络2层完成访问控制；用户可以通过VPN或者专线，将自建IDC的服务器资源接入阿里云，并使用VPC自定义的RDS IP段来解决IP资源冲突的问题，实现自有服务器和阿里云ECS同时访问RDS的目的。
使用VPC和IP白名单将极大程度提升RDS实例的安全性。
Internet
部署在VPC中的RDS实例默认只能被同一个VPC中的ECS实例访问。如果有需要也可以通过申请公网IP的方式接受来自公网的访问（不推荐），包括但不限于：
来自ECS EIP的访问。
来自用户自建IDC公网出口的访问。
IP白名单对RDS实例的所有连接方式生效，建议在申请公网IP前先设置相应白名单规则。
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
阿里云的VPC（Virtual Private Cloud，虚拟私有云）是一种网络隔离技术，它允许用户在阿里云上创建一个逻辑上完全隔离的网络空间。在这个私有网络中，用户可以自定义IP地址范围、子网以及安全策略等，从而实现与传统数据中心类似的网络环境，并且能够通过安全的方式连接到互联网或本地数据中心。
针对您提到的RDS（Relational Database Service，关系型数据库服务），结合VPC使用的优势包括：
-
增强安全性：VPC为RDS实例提供了一个隔离的运行环境，只有同一VPC内的资源或者经过特定配置允许的外部资源才能访问该RDS实例，有效防止了来自其他租户的未授权访问。
-
灵活的网络控制：用户可以根据需要设置安全组规则和网络ACL（Access Control List，访问控制列表），精确控制进出RDS实例的流量，进一步细化访问权限。
-
解决IP冲突：对于拥有自建IDC（Internet Data Center，互联网数据中心）的企业，通过VPC可以自定义RDS的IP段，避免与企业内部网络的IP地址冲突，同时利用VPN或专线将IDC与阿里云VPC相连，实现混合云架构，使得IDC中的服务器和阿里云ECS都能安全地访问RDS。
-
公网访问控制：虽然默认情况下VPC中的RDS实例仅对同VPC内的ECS开放，但确实可以通过分配公网IP来使其接受公网访问。不过，这种方式会增加安全风险，因此建议仅在必要时采用，并确保事先设置好IP白名单，严格限制可访问的IP地址范围，以保护数据库的安全性。
综上所述，VPC为阿里云上的RDS实例提供了高级别的网络隔离和访问控制能力，是构建安全、可控的云上数据库环境的重要工具。而合理利用IP白名单机制，则能进一步加强这一安全体系，确保数据访问的合规性和安全性。
