ソリューションアーキテクトが、IPアドレスの範囲が小さいVPCを設定しました。VPC内のAmazon EC2インスタンスの数が増えるにつれて、将来のワークロードに十分なIPアドレスがなくなってきています。運用上のオーバーヘッドが最も少ない解決策はどれですか？

既存のVPCにセカンダリIPv4 CIDRブロックを追加し、そのCIDRブロックから新しいサブネットを作成することは、運用上のオーバーヘッドが最も少ない解決策です。これにより、既存のVPC内でIPアドレス空間を拡張でき、既存のネットワーク構成を大きく変更する必要がありません。新しいリソースは新しいサブネットにデプロイされ、既存のリソースは影響を受けません。 他の選択肢は、新しいVPCの作成、VPCピアリング、Transit Gateway、またはVPN接続の設定を伴い、これらはすべて既存のVPCへのIPアドレスの追加よりも運用上の複雑さとオーバーヘッドが増大します。特に、VPCピアリングやTransit Gatewayはルーティングの変更が必要になり、VPNはさらに管理が必要なコンポーネントが増えます。