单子网可创建多少EC2实例？AWS /28 CIDR场景疑问

在AWS的VPC子网中，每个子网会自动保留5个IP地址，这些地址无法分配给EC2实例或其他资源，这就是你遇到问题的核心原因：

• 10.0.0.0/32：子网的网络地址，用于标识整个子网的网络范围，不可分配
• 10.0.0.1/32：子网的默认网关（VPC路由器），AWS内部用于跨子网、互联网的流量转发
• 10.0.0.2/32：AWS提供的DNS服务器地址，VPC内实例默认用这个地址解析域名（规则为VPC CIDR段的第二个IP）
• 10.0.0.3/32：AWS预留地址，用于未来功能扩展，当前无特定用途但不可分配
• 10.0.0.15/32：子网的广播地址，尽管AWS不支持广播通信，但该地址仍被系统保留

你的子网10.0.0.0/28共包含16个IP地址，减去这5个保留地址后，实际可用IP数量为11个，正好对应你成功创建的11台EC2实例（IP范围10.0.0.4至10.0.0.14）。剩余的10.0.0.0-3属于系统强制保留的地址，无法分配给实例，因此尝试创建第12台实例时会触发无可用IP的错误。

内容的提问来源于stack exchange，提问作者lok lokesh ava