VPC 是 AWS 所有资源的网络基础，设计不好后期改造成本极高。本文覆盖子网规划、路由设计、NAT 省钱、VPC Endpoint 免 NAT、Peering 跨 VPC 互通 5 大核心主题，含生产架构图和踩坑经验。前言VPC 设计是 AWS 架构的地基。地基歪了，上面的 ECS、RDS、Lambda 都会出问题：私有子网访问 S3 走 NAT 浪费钱、跨 VPC 调用不通、安全组配错导致健康检查失败……本文从零开始，系统讲解 VPC 从规划到生产的完整实践。一、子网规划生产架构标准三层VPC (10.0.0.0/16 = 65536 个 IP) ├── 公有子网 (Public) │ ├── ALB / NAT Gateway │ └── 路由: 0.0.0.0/0 → IGW ├── 私有子网 (Private - App) │ ├── ECS Tasks / EC2 / Lambda │ └── 路由: 0.0.0.0/0 → NAT Gateway └── 私有子网 (Private - Data) ├── RDS / ElastiCache / OpenSearch └── 路由: 无默认路由（纯内网）子网 CIDR 规划模板