Una zona de disponibilidad en una Región ha agotado su asignación de direcciones IP y actualmente utiliza 10.10.1.0/24. El CIDR de la VPC es 10.10.0.0/16 y hay espacio disponible de tal manera que 10.10.1.0/22 cabría dentro de la VPC. Las configuraciones de red se gestionan a través de CloudFormation. ¿Qué cambio agregará direcciones IP adicionales a la VPC existente con la menor sobrecarga operativa?

La opción correcta es agregar un nuevo recurso AWS::EC2::Subnet. Esto permite expandir el espacio de direcciones IP disponible en la Zona de Disponibilidad sin interrumpir los recursos existentes. Al agregar una nueva subred (por ejemplo, 10.10.2.0/24), se mantiene la subred original (10.10.1.0/24) y sus asignaciones de IP, evitando la sobrecarga operativa de reconfigurar o migrar instancias. Actualizar el recurso AWS::EC2::Subnet cambiando su CidrBlock a 10.10.1.0/22 no es posible directamente, ya que CloudFormation no permite modificar el CidrBlock de una subred existente. Actualizar el recurso AWS::EC2::VPC cambiando su CidrBlock a 10.10.1.0/22 es incorrecto porque el CIDR de la VPC ya es 10.10.0.0/16, que es más grande y contiene 10.10.1.0/22. Duplicar la pila es una solución compleja y de alta sobrecarga, no la opción más eficiente.