| 定义 | VPC 网段的子划分，创建时必须选择所属可用区 |
|---|---|
| 约束 | 同 VPC 内子网网段不能重叠；一个子网只属于一个可用区 |
| 三厂叫法 | 交换机 vSwitch / 子网 Subnet / 子网 Subnet |
| 划分建议 | 按角色分层：Web、应用、数据、容器、运维各一个子网 |
子网划分示例（VPC 10.0.0.0/16）
子网划分示例（VPC 10.0.0.0/16）
10.0.0.0/24 Web 应用
10.0.1.0/24 数据库（仅内网）
10.0.10.0/20 容器节点与 Pod 预留
10.0.100.0/24 运维跳板/堡垒机查看子网（阿里云 CLI）
查看子网（阿里云 CLI）
aliyun vpc DescribeVswitches --RegionId cn-hangzhou --VpcId vpc-xxxx容器集群要为每个节点预留连续 Pod IP 段，子网过小会直接导致 Pod 无法调度。