AWS是否预留自用私有IPv4网段以解决与客户VPC的CIDR重叠问题

AWS VPC托管服务地址段及CIDR重叠问题解答 #

关于AWS是否预留自用私有IPv4地址段 #

是的，AWS确实预留了专属的私有IPv4地址段运行IGW、NAT网关这类托管服务的底层基础设施，这些地址段不在客户可配置的VPC CIDR可选范围内，也不会和常用的RFC 1918私有地址段（10.0.0.0/8、172.16.0.0/12、192.168.0.0/16）重叠，从底层设计上就避免了客户VPC和AWS托管服务网络的地址冲突可能。

CIDR重叠问题的具体管理逻辑 #

• 网络平面天然隔离：托管服务运行的AWS内部VPC和客户创建的VPC属于完全独立的虚拟化网络平面，底层通过Nitro系统的网络虚拟化能力做了硬隔离，两者的路由表默认完全不互通，不存在地址互相可见导致冲突的基础。
• 流量交互的地址转换机制：
  • 客户VPC访问公网的流量发往IGW时，IGW会在公网边界将客户私有源IP转换为对应的公网IP（弹性IP或AWS动态分配的公网IP），整个内部转发过程不会把客户私有地址暴露到AWS托管服务的内部网络平面。
  • NAT网关处理出站流量时，首先会在客户VPC的子网内完成SNAT转换，将源地址替换为NAT网关在客户VPC内的私有IP，之后再转发到IGW，和NAT网关自身的底层管理网络完全无交集，不会触发地址冲突。
• 客户侧重叠场景的解决方案：如果是客户自己的多个VPC之间、VPC和本地IDC之间出现CIDR重叠，可通过Transit Gateway的前缀转换、VPC对等连接的路由调整、自定义NAT实例的双向地址转换等能力解决，这类客户侧的地址重叠和AWS托管服务的自用地址段没有关联。

内容的提问来源于stack exchange，提问作者Abhishek Palakkal Kaliyath