某个区域中的可用区已用尽其 IP 地址分配，目前使用 10.10.1.0/24。VPC CIDR 为 10.10.0.0/16，并且有可用空间，因此 10.10.1.0/22 可以容纳在 VPC 中。网络配置通过 CloudFormation 进行管理。哪种更改将以最少的操作开销向现有 VPC 添加额外的 IP 地址？

正确答案是添加一个新的子网资源。当现有子网的IP地址耗尽时，最佳实践是创建一个新的子网来扩展可用IP空间，而不是修改现有子网的CIDR块。修改现有子网的CIDR块（例如从/24更改为/22）是不允许的，因为子网创建后其CIDR块不能更改。更改VPC的CIDR块属性也不是解决方案，因为VPC已存在且有可用空间，且此操作会影响整个VPC。复制CloudFormation堆栈并更改VPC和子网的CIDR块会导致服务中断和资源重新创建，操作开销最大。在CloudFormation模板中为该可用区添加一个新的AWS::EC2::Subnet资源，并指定一个未被占用的CIDR块（例如10.10.2.0/24），可以在不影响现有资源的情况下，以最小的操作开销扩展IP地址空间。