서브넷

import ipaddress

# CIDR 블록 분석
network = ipaddress.ip_network("10.0.0.0/24")
print(f"네트워크 주소: {network.network_address}")  # 10.0.0.0
print(f"브로드캐스트: {network.broadcast_address}")  # 10.0.0.255
print(f"서브넷 마스크: {network.netmask}")           # 255.255.255.0
print(f"총 호스트 수: {network.num_addresses}")     # 256
print(f"사용 가능: {network.num_addresses - 2}")    # 254

# 사용 가능한 호스트 IP 나열
for ip in list(network.hosts())[:5]:
    print(f"호스트 IP: {ip}")

# VPC를 서브넷으로 분할
vpc = ipaddress.ip_network("10.0.0.0/16")
subnets = list(vpc.subnets(new_prefix=24))  # /16을 /24로 분할
print(f"\n/16 VPC를 /24로 분할하면 {len(subnets)}개 서브넷")
print(f"첫 번째 서브넷: {subnets[0]}")  # 10.0.0.0/24
print(f"마지막 서브넷: {subnets[-1]}")   # 10.0.255.0/24

# IP가 서브넷에 속하는지 확인
def check_ip_in_subnet(ip: str, subnet: str) -> bool:
    return ipaddress.ip_address(ip) in ipaddress.ip_network(subnet)

print(f"\n10.0.1.50은 10.0.1.0/24에 속함: {check_ip_in_subnet('10.0.1.50', '10.0.1.0/24')}")
print(f"10.0.2.50은 10.0.1.0/24에 속함: {check_ip_in_subnet('10.0.2.50', '10.0.1.0/24')}")

# AWS VPC 서브넷 설계 예시
def design_vpc_subnets(vpc_cidr: str) -> dict:
    """VPC CIDR를 받아 표준 3계층 서브넷 구조 반환"""
    vpc = ipaddress.ip_network(vpc_cidr)
    subnets_24 = list(vpc.subnets(new_prefix=24))

    return {
        "vpc": str(vpc),
        "public_a": str(subnets_24[0]),   # 10.0.0.0/24
        "public_b": str(subnets_24[1]),   # 10.0.1.0/24
        "private_app_a": str(subnets_24[10]),  # 10.0.10.0/24
        "private_app_b": str(subnets_24[11]),  # 10.0.11.0/24
        "private_db_a": str(subnets_24[20]),   # 10.0.20.0/24
        "private_db_b": str(subnets_24[21]),   # 10.0.21.0/24
    }

design = design_vpc_subnets("10.0.0.0/16")
for name, cidr in design.items():
    print(f"{name}: {cidr}")

# AWS CLI로 서브넷 조회 및 생성

# VPC 내 모든 서브넷 조회
aws ec2 describe-subnets \
  --filters "Name=vpc-id,Values=vpc-12345678" \
  --query "Subnets[*].{ID:SubnetId,CIDR:CidrBlock,AZ:AvailabilityZone,Public:MapPublicIpOnLaunch}" \
  --output table

# Public Subnet 생성
aws ec2 create-subnet \
  --vpc-id vpc-12345678 \
  --cidr-block 10.0.1.0/24 \
  --availability-zone ap-northeast-2a \
  --tag-specifications 'ResourceType=subnet,Tags=[{Key=Name,Value=public-subnet-a}]'

# Private Subnet 생성
aws ec2 create-subnet \
  --vpc-id vpc-12345678 \
  --cidr-block 10.0.10.0/24 \
  --availability-zone ap-northeast-2a \
  --tag-specifications 'ResourceType=subnet,Tags=[{Key=Name,Value=private-subnet-a}]'

# 서브넷에 라우팅 테이블 연결
aws ec2 associate-route-table \
  --subnet-id subnet-11111111 \
  --route-table-id rtb-22222222

# 서브넷의 사용 가능한 IP 수 확인
aws ec2 describe-subnets \
  --subnet-ids subnet-11111111 \
  --query "Subnets[0].AvailableIpAddressCount"

# CIDR 계산 (ipcalc 사용)
ipcalc 10.0.0.0/24
# Network:   10.0.0.0/24
# Netmask:   255.255.255.0
# Broadcast: 10.0.0.255
# HostMin:   10.0.0.1
# HostMax:   10.0.0.254
# Hosts/Net: 254

# 서브넷 간 충돌 확인
ipcalc -c 10.0.1.0/24 10.0.2.0/24  # OK (충돌 없음)
ipcalc -c 10.0.1.0/24 10.0.1.128/25  # OVERLAP (충돌)