| 私网三段 | 10.0.0.0/8、172.16.0.0/12、192.168.0.0/16（RFC 1918） |
|---|---|
| 避坑 | 与公司 IDC、其他 VPC、合作方网段全部核对一遍 |
| 容量 | /16 约 6.5 万地址适合生产大网；/24 仅 254 地址，小环境 |
| 分层 | 生产/预发/测试分 VPC 或用不同网段段位区分 |
常见规划样例
| 用途 | 网段 | 说明 |
|---|---|---|
| 生产 VPC | 10.10.0.0/16 | 华东，按 AZ 分子网 |
| 预发 VPC | 10.20.0.0/16 | 尽量对齐生产结构 |
| K8s 集群 | 10.100.0.0/16 | Pod/Service 单独大段 |
| 办公互联 | 172.20.0.0/16 | 与 IDC 三方打通 |
网段重叠后要么重建 VPC，要么全程 NAT 绕行，代价极大；上线前做一次全量网段冲突检查。