Een applicatieteam kan geen nieuwe resources starten omdat een VPC geen bruikbare IP-adressen meer heeft. De VPC CIDR is 172.16.0.0/16. Welk aanvullend CIDR-blok kan aan deze VPC worden gekoppeld?

De juiste optie is 172.17.0.0/16. AWS staat toe dat u aanvullende CIDR-blokken aan een VPC koppelt, mits deze voldoen aan specifieke regels. Ten eerste mag het aanvullende CIDR-blok niet overlappen met het bestaande CIDR-blok van de VPC (172.16.0.0/16). Ten tweede moet het aanvullende CIDR-blok binnen de privé-IP-adresbereiken vallen (10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16). Ten slotte moet de grootte van het CIDR-blok tussen /16 en /28 liggen. 172.17.0.0/16 voldoet aan al deze eisen: het overlapt niet met 172.16.0.0/16, valt binnen het 172.16.0.0/12 bereik, en heeft een toegestane grootte. 172.17.0.0/29 is te klein (groter dan /28). 10.0.0.0/16 en 192.168.0.0/16 zijn geldige privé-IP-bereiken, maar de vraag is welk aanvullend CIDR-blok kan worden gekoppeld, en 172.17.0.0/16 is de beste optie die direct aansluit bij het bestaande bereik zonder overlap.