腾讯云国际 VPC 与子网规划：网段设计、多可用区与互通原则
VPC 是你在云上的私有网络。开头随便点默认配置也能跑，但等要接专线、做多环境隔离、或与别的 VPC 打通时，网段规划的债都会回来找你。开新业务前花十分钟规划，收益极高。
网段选择原则
VPC 网段从私有地址段里选：10.0.0.0/8、172.16.0.0/12、192.168.0.0/16。
- 够大：VPC 主网段建议 /16（65536 个 IP），别抠门用 /24
- 不冲突：避开公司办公网、其他 VPC、未来可能对接的合作方网段——最常见的坑是两边都用 192.168.0.0/24，将来打通时无解
- 多套环境提前分配：如生产 10.10.0.0/16、测试 10.20.0.0/16
子网怎么划
子网属于单个可用区，建议「可用区 × 用途」二维划分：
| 子网 | 网段示例 | 用途 |
|---|---|---|
| sub-web-az1 | 10.10.1.0/24 | 一区 Web 层 |
| sub-web-az2 | 10.10.2.0/24 | 二区 Web 层 |
| sub-db-az1 | 10.10.11.0/24 | 一区数据库 |
| sub-db-az2 | 10.10.12.0/24 | 二区数据库 |
好处：安全组/ACL 可以按网段写规则（如「数据库子网只允许 Web 子网访问 3306」），高可用部署天然跨 AZ。
互通规则速记
- 同 VPC 内（跨子网、跨可用区）：默认内网互通，免费低延迟
- 跨 VPC：默认不通，需对等连接或云联网
- 跨地域：VPC 是地域级资源，跨地域互通走云联网（有带宽费）
- 内网互通 ≠ 端口放行：安全组仍然生效
常见坑
- 默认 VPC 一把梭，生产测试混在一起——事故互相波及
- 数据库放了带公网 IP 的子网还开了公网访问
- /24 的 VPC 用两年就 IP 耗尽，扩段麻烦
- 两个 VPC 网段重叠，对等连接建不起来——规划阶段就该避免
常见问题
腾讯云国际 VPC 与子网规划需要注意什么？
操作前先确认账号属于腾讯云国际对应站点，并备份关键数据或记录当前配置。按本文步骤完成后做一次验证。需要账号可申请账号，续费见自助充值。
出错后如何快速回滚或止损？
优先恢复到变更前的快照、镜像或原规则；若涉及计费或销毁类操作，先停止继续变更，再按官方控制台状态与工单路径处理。不确定时不要反复点击高危按钮。
没有对应云账号时怎么开始？
可先通过申请账号开通国际云账号，再用自助充值完成额度准备。新账号建议先完成 MFA、访问密钥收敛与费用告警，再部署业务。
