为什么在VPC中需要专用子网？

Question

AWS VPC配置中有4个场景。但是，让我们看一下这两个：方案1：1个公共子网。方案2：1个公共子网和1个私有子网。由于在公共子网中启动的任何实例都没有EIP（除非已分配），因此无法通过Internet对其进行寻址。然后：为什么需要专用子网？私有子网和公共子网之间到底有什么区别？