2016-07-11 4 views

Antwort

8

AWS VPCs können im privaten IPv4-Bereich (RFC 1918) existieren. (Sie können sie auch mit öffentlichen IP-CIDR-Blöcken erstellen, dies ist jedoch weniger üblich, da Sie einen eigenen IPv4-Block besitzen müssen.) Private IPv4-Adressen sind nicht direkt aus dem Internet routingfähig, und der Datenverkehr vom/zum Internet muss im Allgemeinen über das Netzwerk erfolgen Adressübersetzung (NAT). Daher können Sie den CIDR-Block in diesen privaten Bereichen mehrfach auftreten lassen, da sie nicht direkt miteinander verbunden werden können. Sie können jedoch nicht mehrere Subnetze mit denselben (oder überlappenden) CIDR-Blöcken in derselben VPC verwenden, da AWS sie als ein fortlaufendes Netzwerk behandelt.

vorbehalten RFC 1918 CIDR Blöcke (AWS erhalten Sie eine dieser für Ihre VPC verwenden lassen):

  • 10.0.0.0/8 (Die am häufigsten verwendete, weil es das größte ist)
  • 192.168. 0.0/16 (wird auch häufig verwendet, normalerweise auf Heimroutern oder kleinen Büronetzwerken)
  • 172.16.0.0/12 (Weniger üblich, da sich die meisten Leute nicht daran erinnern können, wie viele Adressen in einer/12 ohne Rechner vorhanden sind)

Sie möchten wahrscheinlich keine VPCs mit überlappenden CIDR-Blöcken erstellen, wenn Sie mehrere VPCs erstellen, da Sie sie später nicht über VPC Peering verknüpfen können, da die Adressen im verknüpften Netzwerkbereich nicht länger eindeutig sind. Planen Sie Ihre aktuelle und mögliche zukünftige VPC-Nutzung voraus, da Sie den CIDR-Block einer VPC nach der Erstellung nicht ändern können. Du müsstest alles verschieben und frisch anfangen. Das Gleiche gilt für Subnetze in einer VPC.

Verwandte Themen