Eine Availability Zone in einer Region hat ihre IP-Adresszuweisung erschöpft und verwendet derzeit 10.10.1.0/24. Der VPC-CIDR ist 10.10.0.0/16 und es ist genügend Platz vorhanden, sodass 10.10.1.0/22 in die VPC passen würde. Netzwerkkonfigurationen werden über CloudFormation verwaltet. Welche Änderung fügt der bestehenden VPC zusätzliche IP-Adressen mit dem geringsten Betriebsaufwand hinzu?

Die beste Lösung ist, ein neues Subnetz hinzuzufügen, da dies den geringsten Betriebsaufwand verursacht. Sie können einem vorhandenen Subnetz keinen zusätzlichen CIDR-Block zuweisen. Das Hinzufügen eines neuen Subnetzes mit 10.10.2.0/24 erweitert den verfügbaren IP-Adressbereich in der betroffenen Availability Zone, ohne bestehende Ressourcen zu beeinträchtigen. Die VPC hat noch genügend Platz im 10.10.0.0/16-Bereich. Das Aktualisieren des CidrBlock einer bestehenden AWS::EC2::Subnet-Ressource ist nicht möglich, da Subnetz-CIDR-Blöcke nach der Erstellung nicht geändert werden können. Das Ändern des CidrBlock der AWS::EC2::VPC-Ressource würde den gesamten VPC-CIDR-Bereich ändern, was zu erheblichen Unterbrechungen führen könnte. Das Duplizieren des Stacks ist unnötig komplex und würde eine Neukonfiguration aller Ressourcen erfordern.