标签：日本 亚马逊 云服务器 VPC 子网 跨区域 备份 AWS Tokyo Osaka CloudFront DDoS 服务器 配置

1.VPC 设计与子网划分（东京 ap-northeast-1 示例） - 建议主VPC网段：10.10.0.0/16，便于后续扩展和跨区对齐。 - 公有子网：10.10.1.0/24（负载均衡器、NAT不可见资源），路由到Internet Gateway。 - 私有应用子网：10.10.2.0/24（Web/API 后端，使用 NAT Gat