Uma Availability Zone em uma Region esgotou sua alocação de endereços IP e atualmente usa 10.10.1.0/24. O CIDR da VPC é 10.10.0.0/16 e há espaço disponível de forma que 10.10.1.0/22 caberia dentro da VPC. As configurações de rede são gerenciadas via CloudFormation. Qual mudança adicionará endereços IP adicionais à VPC existente com o menor overhead operacional?

A opção correta é adicionar um novo recurso AWS::EC2::Subnet com um CIDR diferente (10.10.2.0/24) na mesma Availability Zone. Isso expande o espaço de endereçamento disponível sem modificar sub-redes existentes ou a VPC. Modificar o CidrBlock de uma sub-rede existente (10.10.1.0/24 para 10.10.1.0/22) não é permitido, pois o CIDR de uma sub-rede não pode ser alterado após a criação. Alterar o CidrBlock da VPC para 10.10.1.0/22 não é viável, pois a VPC já possui o CIDR 10.10.0.0/16, e isso seria uma redução do espaço de endereçamento da VPC, além de não ser permitido para VPCs com recursos associados. Duplicar a stack do CloudFormation é um overhead operacional desnecessário e não resolve o problema de expandir o CIDR de uma sub-rede existente.