Una Zona di Disponibilità in una Regione ha esaurito la sua allocazione di indirizzi IP e attualmente utilizza 10.10.1.0/24. Il CIDR della VPC è 10.10.0.0/16 e c'è spazio disponibile tale che 10.10.1.0/22 rientrerebbe nella VPC. Le configurazioni di rete sono gestite tramite CloudFormation. Quale modifica aggiungerà indirizzi IP aggiuntivi alla VPC esistente con il minor overhead operativo?

La risposta corretta è aggiungere una nuova risorsa AWS::EC2::Subnet con un CIDR diverso. Non è possibile modificare il CidrBlock di una sottorete esistente (AWS::EC2::Subnet) dopo la sua creazione; tentare di farlo causerebbe un errore o la ricreazione della risorsa, che non è l'overhead operativo minimo. Allo stesso modo, non è possibile modificare il CidrBlock principale di una VPC (AWS::EC2::VPC) dopo la creazione. Duplicare lo stack non è l'approccio corretto per espandere una sottorete esistente. Aggiungere una nuova sottorete con un blocco CIDR non sovrapposto (come 10.10.2.0/24, che rientra nel 10.10.0.0/16 della VPC e non si sovrappone a 10.10.1.0/24) è il modo più semplice e con il minor overhead operativo per aggiungere indirizzi IP disponibili a una Zona di Disponibilità esistente, mantenendo le risorse esistenti intatte.