VPC
VPC（Virtual Private Cloud，虚拟私有云）设计先回答四件事：地址是否足够且不冲突、资源放在哪里、流量怎么走、谁允许访问。标签是最后的自动化约定。
| 配置入口 | 要解决的问题 |
|---|---|
| CIDR 与子网规划 | /16 与 /20 怎么选；多账号、多区域、容器与灾备如何留地址 |
| 网关、归属与路由 | IGW、NAT Gateway 放哪里；公私子网与回程如何判断 |
| 流量路径与拦截点 | 公网 → ALB → 私网 EC2 的请求/回包，以及 EC2 主动出网 |
| 三层子网实战 | 双 AZ ALB、私网订单应用、隔离 RDS，Terraform 与业务验收 |
| VPC Peering 与互联 | 网段重叠、双向路由、DNS、传递路由和共享出口 |
| Transit Gateway | 创建选项、跨 Region、subnet 路由、ping 排障与重叠 CIDR |
| Tags 与资源发现 | 将网络意图映射为 Terraform 可筛选的标签 |
| VPC Endpoint | 私网访问 AWS 服务，哪些流量不必走互联网出口 |
评审一份网络方案，至少要求：地址分配表、每个子网的路由表、允许通信矩阵、单可用区故障容量、出口与域名解析方案。只画出 VPC/子网方框还不够。