多可用区部署需实现“逻辑隔离+物理分散+内网互通”协同：每个可用区单独规划子网并统一在vpc cidr下划分，按业务层级跨区部署web、应用、数据层子网，主从数据库分置不同可用区，子网cidr预留扩展余量，负载均衡与安全组策略同步适配，且须确保地域具备≥2个可用区。
多可用区部署要实现高可用容灾，子网划分不能只图数量多，关键在于“逻辑隔离+物理分散+内网互通”三者协同。一个子网只能属于一个可用区，所以必须为每个可用区单独规划子网，再通过VPC内网打通，才能既隔离故障又保障通信。
按业务层级跨可用区分设子网
Web层、应用层、数据层等不同角色的服务，应各自在至少两个可用区中部署独立子网。例如：
- Web层：10.0.1.0/24（可用区A）、10.0.2.0/24（可用区B）
- 应用层：10.0.3.0/24（可用区A）、10.0.4.0/24（可用区B）
- 数据库：10.0.5.0/24（可用区A）、10.0.6.0/24（可用区B），主从分别落不同区
这样设计后，单个可用区整体故障时，各层仍有备用实例可接管流量，避免单点失效。
子网CIDR需预留扩展余量
每个子网的网段大小要匹配实际规模，并为未来扩容留出空间。比如单个子网预计承载150台ECS，建议用/23（510个可用IP）而非/24（254个），避免后期因地址枯竭被迫迁移。同时所有子网应在同一VPC的统一CIDR下划分（如10.0.0.0/16），确保路由可汇总、策略易管理。
安全组与路由策略需同步适配
子网跨区不等于自动高可用，还需配套配置：
- 负载均衡SLB或ALB后端服务器组，必须包含多个可用区的子网内实例
- 安全组规则按“最小权限”开放，例如数据库子网只允许来自应用层子网的3306端口访问，不限定具体AZ
- VPC路由表默认已支持跨可用区内网互通，无需额外配置；但若启用自定义路由，请确认目标网段覆盖全部子网CIDR
避开单可用区陷阱
部分地域仅提供单可用区（如某些边缘节点或新开放区域），无法支撑真正意义上的同城容灾。部署前务必确认所选地域具备≥2个可用区，且目标云产品（如RDS、Redis）在这些可用区中均受支持。优选型可用区通常具备更高网络性能和更全功能，适合核心业务部署。
