同じCIDRブロックを持つ複数のVPCとサブネット

Question

同じCIDRブロックで複数のAWS VPCとサブネットを作成できることに気がつきましたが、その背後にある考え方とその可能性についてはわかりません。

Answer 1

AWS VPCは、プライベート（RFC 1918）のIPv4領域に存在することができます。 （パブリックIP CIDRブロックでも作成できますが、独自のIPv4ブロックを所有する必要があるためあまり一般的ではありません）。プライベートIPv4アドレスはインターネットから直接ルーティングすることはできず、インターネットとの間のトラフィックは一般にネットワークアドレス変換（NAT）。したがって、相互に直接ルーティングできないため、これらの専用スペースに複数のCIDRブロックが存在する可能性があります。同じVPC内の同じ（または重複する）CIDRブロックを持つ複数のサブネットを持つことはできませんが、AWSではこれを1つの連続したネットワークとして扱うためです。

予約RFC 1918 CIDRブロックは（AWSは、あなたのVPCのためにこれらのいずれかを使用できるようになります）：

• 10.0.0.0/8（最も一般的に使用されるが、それは最大のだから）
• 192.168。 （ほとんどの人が電卓なしで/ 12にあるアドレスの数を覚えていないので、あまり一般的ではない）
• 172.16.0.0/12

複数のVPCを作成している場合は、重複したCIDRブロックを持つVPCを作成したくないかもしれません。なぜなら、VPCピアリングを介して後でそれらをリンクすることはできないからです。 VPCのCIDRブロックが作成された後で変更することはできないため、将来のVPCの使用状況を事前に計画します。すべてを動かして新鮮なものから始めなければならないでしょう。同じことは、VPCのサブネットにも適用されます。