VPC on Chen Kai Blog

阿里云全栈实战（三）：VPC、SLB 构建网络基石

Thu, 30 Apr 2026 09:00:00 +0000

我在云上排查过的每一次故障，追根溯源最后都指向了网络。要么是 CIDR 规划没做好，半年后 IP 不够用了；要么是路由缺失，流量在层级间静默丢弃；要么是安全组配置极端——要么对 0.0.0.0/0 开放了 22 端口（哈喽，黑客朋友），要么锁得太死导致健康检查失败，负载均衡不停剔除健康实例。网络层是所有部署的前提，必须最先规划和落地；但一旦需要调整，补救成本极高——修改 VPC 的 CIDR 段意味着要重建其下的所有资源。

Terraform 实战（三）：复用 VPC 与安全基线

Mon, 16 Mar 2026 09:00:00 +0000

今天要写的是我 Agent 项目里被复制次数最多的 Terraform 代码：一个 vpc-baseline 模块。它为后续所有组件（ECS、RDS、OpenSearch、ACK）提供了统一、可复用的网络基础。总共约 200 行 HCL，建议亲手编写一遍，方便后续复用和定制。

云计算（五）：云网络架构与 SDN

Tue, 18 Apr 2023 09:00:00 +0000

云平台本质上是一张网络，上面连接着若干计算节点。计算层通过增加服务器实现扩展，存储层通过增加磁盘实现扩展，而网络层则将这些资源整合成一个统一、连贯的系统。网络配置得当，整个技术栈运转如丝般顺滑；一旦出错——比如漏配一条路由、安全组中的五元组不匹配，或负载均衡器容量不足——整个平台可能瞬间瘫痪。