扩展地址空间的手段
VPC 的主网段创建后不可修改，地址不够用时可以新增附加网段来扩展地址空间：用于新的业务段、容器集群需要的大段地址，或与对端规划对齐。附加网段之间以及与主网段之间同样不能重叠，单个 VPC 能挂载的附加网段数量也有配额限制。规划上它属于补救手段，规划期留足空间比上线后加段从容得多。
基本信息
| 能力 | 一个 VPC 可挂载多个额外网段，数量受配额限制 |
|---|---|
| 约束 | 附加网段与主网段及彼此不能重叠，部分网段大小有限制 |
| 典型用途 | 扩容地址空间、容器集群的大段需求、与对端规划对齐 |
| 互通性 | 附加网段内的资源与主网段默认互通，路由与安全组照常生效 |
| 配套动作 | 子网需要在附加网段内单独创建，不会自动生成 |
| 规划建议 | 预留扩容段，避免与已存在的对端网段冲突 |
场景与做法
| 场景 | 做法 | 注意事项 |
|---|---|---|
| 地址空间耗尽 | 新增附加网段并在其中创建子网 | 新子网要单独配置路由与安全组 |
| 容器集群需求 | 按集群规划申请较大的附加网段 | 网段大小要满足集群地址要求 |
| 与对端互通 | 避让对端已用网段后再划段 | 重叠即无法建立对等连接或专线互通 |
| 多业务隔离 | 不同业务使用不同附加网段 | 管理复杂度上升，需要命名规范约束 |
典型使用场景
- 现有 VPC 地址已经用尽，需要在不重建的前提下扩容
- 容器集群需要连续的大地址段，主网段碎片化不满足要求
- 新增业务线需要独立网段，便于权限与审计隔离
- 与本地 IDC 的网段规划对齐，避免互通时地址冲突
- 为将来的扩容预留可预期的地址空间，减少临时变更
查看 VPC 与网段
查看 VPC 与网段
aliyun vpc DescribeVpcs --RegionId cn-hangzhou # 查看 VPC 与网段
aliyun vpc DescribeVSwitches --RegionId cn-hangzhou # 查看子网分布
ip route # 实例内查看本机路由表
# 附加网段的新增与删除以控制台或 API 为准，操作前先确认配额与重叠校验附加网段是补救手段而非正规做法：规划期按可预见的增长把地址空间留足，比上线后再加段从容得多，也能避免与已经互通的对端网段发生冲突。
与对端网段重叠会让互通方案无法实施：对等连接与专线都要求两端地址不重叠，重叠后只能重新划段并迁移资源。因此扩容前必须先确认所有对端已用网段，再决定新段的取值范围。