aws-vpc子网设计

Question

我被要求更新我们当前的aws-vpc环境，我们当前的vpc-cidr是172.30.0.0/24，以下是子网和适航区域：

• 172.30.0.0/26-public1-az1
• 172.30.0.128/26-private1-az1
• 172.30.0.64/26-public2-az2
• 172.30.0.192/26-private2-az3

我无法重新创建vpc，因为已经向它们部署了一些其他服务，正如你所看到的，在az2和az3中，只有一个子网，我想在az2或az3 中添加一个子网

但我不知道我该怎么分割，你能给我一些的想法吗

Answer 1

我可以在az2 上为新子网使用172.30.1.64/26吗

遗憾的是，您不能，因为您的VPC cidr是172.30.0.0/24。由于您无法删除任何当前子网，我认为最好的方法是在您的VPC中添加新的cidr。您可以添加172.30.1.0/24，然后就可以创建172.30.1.64/26子网。

Answer 2

使用CIDR计算器：

您的VPC172.30.0.0/24从172.30.0.0变为172.30.0.255:

• 子网172.30.0.0/26从172.30.0.0转到172.30.0.63
• 子网172.30.0.64/26从172.30.0.64转到173.30.0.127
• 子网172.30.0.128/26从172.30.0.128转到173.30.0.191
• 子网172.30.0.192/26从172.30.0.192转到173.30.0.255

因此，VPC范围已满！