Une zone de disponibilité dans une région a épuisé son allocation d'adresses IP et utilise actuellement 10.10.1.0/24. Le CIDR du VPC est 10.10.0.0/16 et il y a suffisamment d'espace pour que 10.10.1.0/22 puisse s'intégrer dans le VPC. Les configurations réseau sont gérées via CloudFormation. Quel changement ajoutera des adresses IP supplémentaires au VPC existant avec le moins de frais opérationnels ?

L'ajout d'une nouvelle ressource AWS::EC2::Subnet avec un CIDR 10.10.2.0/24 est la solution la plus simple et la moins coûteuse en termes opérationnels. Cela étend l'espace d'adresses IP disponible dans la zone de disponibilité sans perturber les ressources existantes. Le VPC a un CIDR 10.10.0.0/16, ce qui signifie qu'il peut contenir des sous-réseaux allant de 10.10.0.0 à 10.10.255.255. Le nouveau sous-réseau 10.10.2.0/24 s'intègre parfaitement dans cet espace. Modifier le CidrBlock d'un sous-réseau existant (passer de /24 à /22) n'est pas possible directement, car la taille d'un sous-réseau ne peut pas être modifiée après sa création. Modifier le CidrBlock du VPC n'est pas nécessaire et pourrait avoir des conséquences plus larges. Dupliquer la pile CloudFormation créerait un nouvel environnement, ce qui n'est pas l'objectif.