用于确定或计算 AWS 中 VPC 的 Cidr 的标准公式

Question

我正在学习 AWS CloudFormation。现在，我正在尝试为 VPC 和子网创建模板。我现在正在创建一个 VPC。

这是我的模板：

AWSTemplateFormatVersion: '2010-09-09'
Description: "Template for Networks and IAM Roles"
Resources:
  Vpc:
    Type: AWS::EC2::VPC
    Properties:
      CidrBlock: '10.0.0.0/16'
      EnableDnsHostnames: True
      EnableDnsSupport: True

我在这里不明白的是 CidrBlock。现在，我将其指定为 10.0.0.0/16。老实说，它是如何工作的。将其设置为 10.0.0.0/16 总是有效吗？那是做什么用的？该 IP 地址范围究竟是如何工作的？它有什么帮助？如何确定要为其设置哪个值？有计算公式吗？如何？我在控制台中看到了一个现有的 VPC。IP地址不同。

另外，如何计算将其拆分以分配给子网？

我正在寻求了解以下模板，尤其是子网的 Cidr。

AWSTemplateFormatVersion: '2010-09-09'
Description: "Template for Networks and IAM Roles"
Parameters:
  VpcCidr:
    Default: '10.0.0.0/16'
    Type: String
    AllowedPattern: '(\d{1,3})\.(\d{1,3})\.(\d{1,3})\.(\d{1,3})/(\d{1,2})'
Resources:
  Vpc:
    Type: AWS::EC2::VPC
    Properties:
      CidrBlock: !Ref VpcCidr
      EnableDnsHostnames: True
      EnableDnsSupport: True
  PublicSubnet1:
    Type: AWS::EC2::Subnet
    Properties:
      VpcId: !Ref Vpc
      CidrBlock: !Select [ 0, !Cidr [ !Ref VpcCidr, 12, 8 ] ]
      MapPublicIpOnLaunch: True
      AvailabilityZone: !Select
        - 0
        - Fn::GetAZs: !Ref "AWS::Region"
  PublicSubnet2:
    Type: AWS::EC2::Subnet
    Properties:
      VpcId: !Ref Vpc
      CidrBlock: !Select [ 1, !Cidr [ !Ref VpcCidr, 12, 8 ] ]
      MapPublicIpOnLaunch: True
      AvailabilityZone: !Select
        - 0
        - Fn::GetAZs: !Ref "AWS::Region"

Answer 1

这里有太多的子问题无法单独回答每个问题。相反，我可以写这个。

VPC 的 CIDR 从三个常见范围中选择：

• 10.0.0.0 - 10.255.255.255（10/8 前缀）

• 172.16.0.0 - 172.31.255.255（172.16/12 前缀）

• 192.168.0.0 - 192.168.255.255（192.168/16 前缀）

使用这些范围是因为它们不可通过 Internet路由。

10.0.0.0/16- 是用于 VPC 的最常用的 CIDR。这为您提供了 65535 个私有 IP 地址以在您的 VPC 中使用。

您通常将其划分为大小为 的子网/24，每个子网有 255 个私有地址。例如：

• 10.0.1.0/24
• 10.0.2.0/24
• 10.0.3.0/24
• 10.0.4.0/24

如果您对 VPC 和子网使用上述模式，则无需进行任何计算或记住任何形式。当然，如果你想有更具体的子网，或者不同大小的子网，你必须学习如何计算子网。互联网上有许多资源和工具。例子是：

• http://www.subnet-calculator.com/cidr.php
• https://mxtoolbox.com/SubnetCalculator.aspx
• IPv4、CIDR 和 VPC 子网变得简单！

更新

该模板使用内部函数Fn::Cidr。

构造：

 !Cidr [ !Ref VpcCidr, 12, 8 ]

将创建一个包含12 个 CIDR 范围的列表，大小为 /24 (32-8)。每个子网将有 255 个地址。在Select用于选择个人从列表CIDRs：

!Select [ 0, !Cidr [ !Ref VpcCidr, 12, 8 ] ] # 10.0.0.0/24 
!Select [ 1, !Cidr [ !Ref VpcCidr, 12, 8 ] ] # 10.0.1.0/24
!Select [ 2, !Cidr [ !Ref VpcCidr, 12, 8 ] ] # 10.0.2.0/24
!Select [ 11, !Cidr [ !Ref VpcCidr, 12, 8 ] ] # 10.0.11.0/24