标签：台湾 云服务器 亚马逊 AWS 网络 安全组 VPC 子网 NACL CDN DDoS 防护

1. 网络规划与VPC设计 1) 建议先在控制台创建独立VPC，CIDR 示例：10.0.0.0/16，用于将台湾业务网络隔离。 2) 将VPC划分为至少两个子网：公共子网 10.0.1.0/24（对外）和私有子网 10.0.2.0/24（后端），并跨至少两个可用区冗余。 3) 公共子网挂载 Internet Gateway（IGW），私有子