GCP中VM会使用Secondary IP Range吗？主CIDR耗尽后如何处理？

咱们先把你最关心的核心问题说透：主CIDR块耗尽后，GCP绝对不会自动用二级别名范围给VM分配主IP。

主IP范围 vs 别名IP范围的本质差异 #

• 主IP范围（你代码里的local.primary_ip_range）是GCP子网专门为VM实例分配主私有IP的专属段，所有VM的主IP都会自动从这里获取，这是唯一的自动分配来源。
• 别名IP范围（你配置的secondary_ip_ranges）是专门给VM上的容器、K8s Pod这类工作负载预留的，也可用于手动给VM附加额外私有IP（比如多网卡场景），但绝不会在主IP范围耗尽时自动顶替给VM做主IP用。

AWS到GCP的子网架构适配思路 #

你提到的AWS与GCP子网差异是迁移的核心适配点：

• AWS是可用区级子网，每个AZ对应一个子网，因此自动扩缩容组（ASG）可跨多个子网实现AZ级高可用；
• GCP是区域级子网，一个子网覆盖当前区域所有AZ，而托管实例组（MIG）只能绑定单个AZ，所以你想到的「在子网内为每个AZ创建一个MIG」是完全合理的方案。

如果要实现类似AWS ASG的跨AZ均匀分布与扩缩容效果，你可以搭配区域级负载均衡器，把所有AZ的MIG都添加到后端服务中，这样流量就能自动分发到各个AZ的实例上，同时每个MIG负责自身AZ内的实例扩缩容，整体效果和AWS多子网ASG一致。

IP容量扩展的正确姿势 #

如果担心主CIDR的IP不够用，别打别名范围的主意，推荐两种方案：

1. 提前规划更大的主CIDR段（比如把/23调整为/22，但要注意整个VPC的IP地址空间规划，避免冲突）；
2. 在同一个VPC下创建多个区域子网，每个子网配置独立的主CIDR，再给每个子网对应的AZ创建MIG，这样就能像AWS那样通过多子网扩展IP容量。

你提到的AWS实现背景 #

注：在AWS实现中，Titan允许1到5个相邻的/23块（如上所述），数量受区域内AWS可用区数量限制。

这使得一个“层”（具有相似用途的子网逻辑分组）可提供512到2560个可用主机。在AWS中，使用多个子网很容易，可将实例分散部署在其中，或通过自动扩缩容组或负载均衡器将节点均匀分布在所有子网中。

在GCP中，托管实例组只能指定一个可用区，因此合理的做法是在子网内为每个可用区创建一个托管实例组。

是不是有点困惑？我正尝试将AWS的概念映射到GCP，由于底层架构不同，我在尽可能合理地完成这一转换。

你的Terraform代码片段 #

locals {
  # for network 0, layer index 0, occupy 10.0.0.0-10.0.9.255
  primary_ip_range = "10.${var.network_id}.${var.layer_index * 10}.0/23"
  secondary_ip_ranges = [
    {
      range_name = "${var.name}-0",
      ip_cidr_range = "10.${var.network_id}.${(var.layer_index * 10) + 2}.0/23"
    },
    {
      range_name = "${var.name}-1",
      ip_cidr_range = "10.${var.network_id}.${(var.layer_index * 10) + 4}.0/23"
    },
    {
      range_name = "${var.name}-2",
      ip_cidr_range = "10.${var.network_id}.${(var.layer_index * 10) + 6}.0/23"
    },
    {
      range_name = "${var.name}-3",
      ip_cidr_range = "10.${var.network_id}.${(var.layer_index * 10) + 8}.0/23"
    },
  ]
}

resource "google_compute_subnetwork" "default" {
  region = "${var.region}"
  name = "${var.name}"
  description = "The ${title(var.name)} layer subnet in the ${var.zone} Titan network."
  network = "${var.vpc_id}"
  private_ip_google_access = true
  ip_cidr_range = "${local.primary_ip_range}"
  secondary_ip_range = ["${local.secondary_ip_ranges}"]
}

内容的提问来源于stack exchange，提问作者Naftuli Kay