我们如何在 AWS 中将辅助 CIDR 分配给 VPC？

Question

我有一个自定义 VPC，其 CIDR 块为 192.168.0.0/16。我有一个需要更多 IP 的用例，因此我添加了另一个范围为 10.0.0.0/16 的 CIDR 块。现在这个范围不起作用。从技术上讲，这应该可以工作，因为它在 10.0.0.0/8 的范围内。 172.0.0.0/16 也可以。这究竟是如何工作的？

错误显示： “添加 IPv4 CIDR 失败：10.0.0.0/16 CIDR '10.0.0.0/16' 受到限制。使用与当前 VPC CIDR 相同的私有地址范围的 CIDR，或使用可公开路由的 CIDR。有关其他限制，请参阅https://docs.aws.amazon.com/AmazonVPC/latest/UserGuide/VPC_Subnets.html#VPC_Sizing"

Answer 1

您不能添加 10.0.0.0/16，因为它是主要 CIDR 192.168.0.0/16 的受限 CIDR。它允许同一类（A、B、C）和公共可路由 CIDR 中的 CIDR。