## 简介辅助CIDR指在VPC原有IPv4、IPv6网段基础上新增的网段。例如：某公司的VPC使用`192.168.0.0/20`，规划15个掩码为`/24`的子网。业务拓展新增模块，若新建VPC，安全组、路由及子用户权限等配置工作复杂。因此，公司为VPC 增加`192.168.16.0/20` 辅助CIDR满足新需求。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_fef573534a70500315fcfc23c43fe6b7.png =772x) :::tip 对VPC而言，主网段与辅助CIDR均是其网段，使用方式一致。 ::: ## 应用场景 * **解决地址不足问题** 随着业务发展，即便前期已对网段进行了规划，仍可能难以适应业务变化，导致地址不足。启用辅助网段，即可解决VPC地址不足的问题。 * **降低规划难度** 业务发展不断变化，前期VPC网段规划可相对保守，后期若需要扩展，即可启用辅助网段。既能降低网络规划难度，又能减少维护原有网络规划的成本。更多请参见[网络规划](https://www.volcengine.com/docs/6401/67816)。 ## 添加辅助CIDR ### 操作说明 * 若VPC的主网段已经是最大网络段（例如`192.168.0.0/16`）时，则不能再添加辅助CIDR。 * 辅助CIDR必须与目标VPC主网段所属大段相同。例如，目标VPC的主网段属于`192.168.0.0/16`大段，则辅助CIDR也必须属于该大段，而不能是`10.0.0.0/8`或`172.16.0.0/12`网段。 * 辅助CIDR不能与目标VPC下的其他CIDR网段重叠。 * 辅助CIDR添加成功后不可修改。 * 单个VPC仅允许添加一段辅助CIDR。 :::warning 若VPC内存在容器服务集群，为其添加辅助CIDR，需注意如下事项： * 当容器网络模型为VPC\-CNI时：VPC的CIDR不能与容器的Service CIDR冲突。 * 当容器网络模型为Flannel时：VPC的CIDR不能与容器的Service CIDR、Pod CIDR冲突。 ::: ### 操作步骤 1. 登录 [VPC控制台](https://console.volcengine.com/vpc/vpc)。 2. 在顶部导航栏，选择目标项目和地域。 3. 单击目标VPC的名称。 4. 在**网段管理**页签，单击**添加辅助IPv4 CIDR**按钮。 5. 输入待添加的辅助CIDR。 6. 单击**确定**按钮，完成操作。 ### 后续操作添加辅助CIDR后，您可以使用辅助的CIDR网段 [创建子网](https://www.volcengine.com/docs/6401/67823)。 ## 删除辅助CIDR ### 前提条件 VPC未使用辅助CIDR创建子网。若已创建，请参考 [删除子网](https://www.volcengine.com/docs/6401/67825)。 ### 操作步骤 1. 登录 [VPC控制台](https://console.volcengine.com/vpc/vpc)。 2. 在顶部导航栏，选择目标项目和地域。 3. 单击目标VPC的名称。 4. 在**网段管理**页签，单击目标辅助网段右侧的**删除**按钮。 5. 单击**删除**按钮，完成操作。 ## 相关文档 * [AssociateVpcCidrBlock](https://www.volcengine.com/docs/6401/160152) * [DisassociateVpcCidrBlock](https://www.volcengine.com/docs/6401/164763)

私有网络