Amazon VPC（Virtual Private Cloud，虚拟私有云）中的子网是对 VPC IP 地址范围的划分。你可以将 Amazon Elastic Compute Cloud（Amazon EC2）实例启动到选定的子网中。创建子网时，需要为子网指定 CIDR 块，它是 VPC CIDR 块的一个子集。每个子网都必须关联一个路由表，用于控制子网之间的流量。子网分为两种类型：公有子网和私有子网。公有子网是指其关联的路由表将流量导向 VPC 的互联网网关（IGW）的子网；私有子网没有通往 IGW 的路由，因此无法直接访问互联网。