aws vpc子网设计

Question

我被要求更新我们当前的 aws vpc 环境，我们当前的 vpc cidr 是 172.30.0.0/24， 以下是子网和可用性区域：

• 172.30.0.0/26 - public1 - az1
• 172.30.0.128/26 - private1 - az1
• 172.30.0.64/26 - public2 - az2
• 172.30.0.192/26 - private2 - az3

我无法重新创建 vpc，因为已经为它们部署了一些其他服务， 可以看到，在az2和az3中，只有一个子网，我想在az2和az3中添加一个子网

但是不知道怎么拆分，能不能给点意见

Answer 1

can I use 172.30.1.64/26 for new subnet at az2

遗憾的是，您不能，因为您的 VPC cidr 是 172.30.0.0/24。由于您无法删除任何当前子网，因此我认为最好的方法是 add new cidr to your VPC。您可以添加 172.30.1.0/24，然后您将能够创建 172.30.1.64/26 个子网。

Answer 2

使用 CIDR calculator:

您的 VPC 172.30.0.0/24 从 172.30.0.0 变为 172.30.0.255：

• 子网 172.30.0.0/26 从 172.30.0.0 变为 172.30.0.63
• 子网 172.30.0.64/26 从 172.30.0.64 变为 173.30.0.127
• 子网 172.30.0.128/26 从 172.30.0.128 变为 173.30.0.191
• 子网 172.30.0.192/26 从 172.30.0.192 变为 173.30.0.255

因此，VPC 范围已满！