某個區域中的可用區域已用盡其 IP 位址分配，目前使用 10.10.1.0/24。VPC CIDR 為 10.10.0.0/16，且有足夠的可用空間，因此 10.10.1.0/22 可以容納在 VPC 中。網路組態是透過 CloudFormation 管理的。哪種變更將以最少的操作開銷為現有 VPC 新增額外的 IP 位址？

正確答案是新增一個子網路。現有子網路 10.10.1.0/24 已用盡 IP 位址。在 VPC CIDR 10.10.0.0/16 內，可以新增另一個子網路來提供更多 IP 位址。新增 10.10.2.0/24 子網路是擴展 IP 空間最簡單且操作開銷最低的方法，因為它不會影響現有資源或中斷服務。 選項「更新 AWS::EC2::Subnet 資源並將其 CidrBlock 變更為 10.10.1.0/22」是錯誤的，因為您無法直接修改現有子網路的 CIDR 區塊。子網路的 CIDR 區塊在建立後是不可變的。 選項「更新 AWS::EC2::VPC 資源並將其 CidrBlock 變更為 10.10.1.0/22」是錯誤的，因為這會嘗試將 VPC 的 CIDR 縮小到一個子網路的範圍，這是不正確的，且 VPC 的主要 CIDR 區塊在建立後通常不建議修改，除非是新增次要 CIDR。 選項「複製 CloudFormation 堆疊...」是錯誤的，因為複製整個堆疊會建立一個全新的環境，而不是在現有環境中擴展 IP 位址，這會導致更高的操作開銷和複雜性。