AWS VPC 如何设计与划分子网

转载自

熟悉VPC#

首先我们先了解默认VPC配置
CIDR=172.31.0.0/16
划分了三个子网

172.31.0.0/20
172.31.32.0/20
172.31.16.0/20

可用IP数量 4091

通过上面信息，我们可以推算得出172.31.0.0/16整个子网段的信息；如下

根据计算子网得出，每个子网原有4096个可用IP 如上图
因为下面AWSVPC 针对 IPv4 的 VPC 和子网大小调整
https://docs.aws.amazon.com/zh_cn/vpc/latest/userguide/VPC_Subnets.html#VPC_Sizing
根据AWS规定，每个子网 CIDR 块中的前四个 IP 地址和最后一个 IP 地址无法供您使用，而且无法分配到一个实例。
故，
172.31.0.0/20中的子网段中以下IP不可使用

172.31.0.0
172.31.0.1
172.31.0.2
172.31.0.3
172.31.0.255

举个栗子#

上图中得知，我们一共划分出来了16个子网，实际只使用了3个子网；剩余的13个可以作为后期业务扩展的子网段使用
对于每个子网的IP数，根据计算可用IP=实际数量-个保留IP4096-5=4091
我们可以在每个子网里面创建4091台实例；每台实例可以设置所在子网段的固定IP地址。
注意注意的问题：
AWS服务资源运行的时候都会占用我们VPC中的IP地址数量，如果在创建服务资源时，需要选择所在VPC它就占用IP地址，你可以通过EC2控制台中网络接口选项控制台查看。

简单三层VPC设计#

三层业务场景

根据AWS 子网划分规定得出每个子网的 可用IP=512 – 5 = 507
得出每个子网可以创建507台机器

根据划分的IP段进行子网设置
VPC CIDR = 172.16.0.0/20

web服务有两个子网段做高可用
app服务有两个子网段做高可用
MySQL服务有两个子网段做高可用

预留两个子网段为后期业务扩张进行使用