怎么实现统一vpc内路由网络虚拟机之间的隔离？

VPC就是SDN Software Defined Network。ECS作为内网的主机通过SDN匹配的协议相应做成了NAT。那么问题来了，ECS作为内网的机器，网关路由下一条指向网关IP（对，你说的公网IP，你可以认为公网IP就是路由器/防火墙）有啥不对呢？

无网络连接方式 Not Connected 虚拟机将不可以使用网络，物理主机没在网络上或者不想通过虚拟机上网，则可以选择此项屏蔽虚拟机的网络，加快虚拟机内应用软件检查网络可用性的速度。 本地方式 Local only 只允许虚拟机之间相互进行网络访问，但是虚拟机不允许访问物理主机以及外部局域网或者广域网上的任何网络资源。同时，主机以及外部网络也不允许通过网络访问虚拟机上的资源。这相当于组建一个与主机的本地网络或者外部网络完全隔离的独立局域网。 共享网络方式 Shared Networking(NAT) 共享网络方式允许虚拟机之间相互访问以及绝大部分的物理主机可访问的TCP/IP网络资源。虚拟机等同于连接在由Virtual PC虚拟机平台软件构建的私有网络。这个私有网络中包含一个DHCP服务器和一个NAT代理服务器