文档中心

私有网络

添加/删除辅助CIDR

简介

辅助CIDR指在VPC原有IPv4、IPv6网段基础上新增的网段。

例如：某公司的VPC使用192.168.0.0/20，规划15个掩码为/24的子网。业务拓展新增模块，若新建VPC，安全组、路由及子用户权限等配置工作复杂。因此，公司为VPC 增加192.168.16.0/20 辅助CIDR满足新需求。

说明

对VPC而言，主网段与辅助CIDR均是其网段，使用方式一致。

应用场景

解决地址不足问题

随着业务发展，即便前期已对网段进行了规划，仍可能难以适应业务变化，导致地址不足。启用辅助CIDR，即可解决VPC地址不足的问题。

降低规划难度

业务发展不断变化，前期VPC网段规划可相对保守，后期若需要扩展，即可启用辅助CIDR。既能降低网络规划难度，又能减少维护原有网络规划的成本。更多请参见网络规划。

添加辅助CIDR

说明

辅助CIDR支持与主网段属于不同的大段、VPC支持公网网段两个功能均在邀测中，如需试用，请联系客户经理。

操作说明

辅助CIDR添加成功后不可修改。

单个VPC仅允许添加五段辅助CIDR。

辅助CIDR不能与目标VPC下的其他CIDR网段重叠。

未开通“辅助CIDR支持与主网段属于不同的大段”功能之前：

辅助 CIDR 必须与 VPC 主网段属于同一大段。

例如，目标VPC的主网段属于192.168.0.0/16大段，则辅助CIDR也必须属于该大段，而不能是10.0.0.0/8或172.16.0.0/12网段。

若VPC的主网段已经是最大网段（例如192.168.0.0/16），则不支持再添加辅助CIDR。

开通“辅助CIDR支持与主网段属于不同的大段”功能之后：

辅助 CIDR不必与VPC主网段属于同一大段，私网支持：192.168.0.0/16～24、172.16.0.0/12～24、10.0.0.0/8～24。

若继续开通“VPC支持公网网段”功能，除以下网段外，其余网段（含私网网段）均可作为VPC的辅助CIDR。

100.64.0.0/10

224.0.0.0/4

127.0.0.0/8

0.0.0.0/8

240.0.0.0/4

169.254.0.0/16

192.18.0.0/15

33.0.0.0/8

66.0.0.0/8

9.0.0.0/8

注意

若VPC内存在容器服务集群，为其添加辅助CIDR，需注意如下事项：

当容器网络模型为VPC-CNI时：VPC的CIDR不能与容器的Service CIDR冲突。

当容器网络模型为Flannel时：VPC的CIDR不能与容器的Service CIDR、Pod CIDR冲突。

操作步骤

登录VPC控制台。

在顶部导航栏，选择目标项目和地域。

单击目标VPC的名称。

在网段管理页签，单击添加辅助IPv4 CIDR按钮。

输入待添加的辅助CIDR。

单击确定按钮，完成操作。

后续操作

添加辅助CIDR后，您可以使用辅助的CIDR网段创建子网。

删除辅助CIDR

前提条件

VPC未使用辅助CIDR创建子网。若已创建，请参考删除子网。

操作步骤

登录VPC控制台。

在顶部导航栏，选择目标项目和地域。

单击目标VPC的名称。

在网段管理页签，单击目标辅助CIDR右侧的删除按钮。

单击删除按钮，完成操作。