AI / 编程与调试

网段划错以后很难改

提前规划网段与子网，避免以后扩不动也改不了

要为 [项目/多环境] 规划 VPC。请：1）给出 CIDR 划分建议，含未来扩容与多云互通的预留；2）公有、私有、数据子网的划分与路由表设计；3）安全组与网络 ACL 的分工，给出默认拒绝的规则写法；4）列出网段冲突的常见来源，如办公网、容器网段、VPN，以及上线前的检查项。