VPC y Redes
20 preguntas sobre VPC, Subnets, Networking y Seguridad para preparación del examen.
Una empresa necesita crear una VPC con soporte para 500 hosts distribuidos en subnets públicas y privadas. El arquitecto debe seleccionar un bloque CIDR que permita crecimiento futuro sin desperdiciar direcciones IP. ¿Qué bloque CIDR es más apropiado?
Categoría: Design Resilient Architectures
Explicación
Desglose detallado de la respuesta correcta
VPC CIDR Planning
Un bloque CIDR /22 proporciona 1,024 direcciones IP, donde AWS reserva 5 direcciones por subnet (primera, última, router, DNS, y futura asignación).
Para 500 hosts con subnets públicas y privadas, /22 proporciona capacidad suficiente con margen para crecimiento (aproximadamente 50-100% más) sin asignar excesivas direcciones innecesarias.
Por tanto, la respuesta correcta es: 10.0.0.0/22 (1,024 direcciones IP).
La opción que dice: 10.0.0.0/16 es incorrecta porque proporciona 65,536 IPs, un desperdicio masivo de espacio de direcciones para 500 hosts, dificultando gestión de CIDR en arquitecturas complejas.
La opción que dice: 10.0.0.0/23 es incorrecta porque con 512 IPs y reservas de AWS (5 por subnet), queda muy ajustado sin margen para crecimiento o failover.
La opción que dice: 10.0.0.0/24 es incorrecta porque con solo 256 IPs es insuficiente para 500 hosts, incluso en una sola subnet.