10.10.0.0/16 划分模板
| 网段 | 用途 | 备注 |
|---|---|---|
| 10.10.1.0/24 | 可用区 A 应用层 | Web / 网关 |
| 10.10.2.0/24 | 可用区 B 应用层 | 与 A 区对称，便于容灾 |
| 10.10.11.0/24 | 可用区 A 数据层 | 仅应用层可访问 |
| 10.10.12.0/24 | 可用区 B 数据层 | 主备 / 只读节点 |
| 10.10.100.0/20 | 预留：容器与中间件 | 整段预留，暂不细分 |
| 10.10.200.0/24 | 运维跳板机 | 严格安全组管控 |
落地校验
落地校验
# 校验子网归属与重叠（Python）
python3 -c "import ipaddress as ip; \
v=ip.ip_network('10.10.0.0/16'); s=ip.ip_network('10.10.11.0/24'); \
print(s.subnet_of(v))" # True 表示落在 VPC 网段内模板的价值在于约束：新子网只在预留段里切，防止网段碎片化。