Subnet

import boto3
import ipaddress

# CIDR 계산 유틸리티
def calculate_cidr(cidr_block):
    """CIDR 블록 정보 계산"""
    network = ipaddress.ip_network(cidr_block, strict=False)

    print(f"네트워크 주소: {network.network_address}")
    print(f"브로드캐스트: {network.broadcast_address}")
    print(f"서브넷 마스크: {network.netmask}")
    print(f"총 IP 수: {network.num_addresses}")
    print(f"사용 가능 IP: {network.num_addresses - 5}")  # AWS는 5개 예약
    print(f"IP 범위: {list(network.hosts())[0]} ~ {list(network.hosts())[-1]}")

    return network

# 예제: /24 블록 분석
calculate_cidr("10.0.1.0/24")
# 네트워크 주소: 10.0.1.0
# 총 IP 수: 256
# 사용 가능 IP: 251 (AWS는 5개 예약: .0, .1, .2, .3, .255)

# boto3로 VPC 서브넷 생성
ec2 = boto3.client('ec2', region_name='ap-northeast-2')

# VPC 생성
vpc_response = ec2.create_vpc(
    CidrBlock='10.0.0.0/16',
    TagSpecifications=[{
        'ResourceType': 'vpc',
        'Tags': [{'Key': 'Name', 'Value': 'production-vpc'}]
    }]
)
vpc_id = vpc_response['Vpc']['VpcId']

# Public Subnet 생성
public_subnet = ec2.create_subnet(
    VpcId=vpc_id,
    CidrBlock='10.0.1.0/24',
    AvailabilityZone='ap-northeast-2a',
    TagSpecifications=[{
        'ResourceType': 'subnet',
        'Tags': [
            {'Key': 'Name', 'Value': 'public-subnet-a'},
            {'Key': 'Type', 'Value': 'public'}
        ]
    }]
)

# Private Subnet 생성
private_subnet = ec2.create_subnet(
    VpcId=vpc_id,
    CidrBlock='10.0.10.0/24',
    AvailabilityZone='ap-northeast-2a',
    TagSpecifications=[{
        'ResourceType': 'subnet',
        'Tags': [
            {'Key': 'Name', 'Value': 'private-subnet-a'},
            {'Key': 'Type', 'Value': 'private'}
        ]
    }]
)

print(f"Public Subnet ID: {public_subnet['Subnet']['SubnetId']}")
print(f"Private Subnet ID: {private_subnet['Subnet']['SubnetId']}")

# AWS CLI로 VPC 서브넷 관리

# VPC 생성
aws ec2 create-vpc \
    --cidr-block 10.0.0.0/16 \
    --tag-specifications 'ResourceType=vpc,Tags=[{Key=Name,Value=production-vpc}]'

# VPC ID 확인
VPC_ID=$(aws ec2 describe-vpcs \
    --filters "Name=tag:Name,Values=production-vpc" \
    --query 'Vpcs[0].VpcId' --output text)

# Public Subnet 생성 (AZ-a)
aws ec2 create-subnet \
    --vpc-id $VPC_ID \
    --cidr-block 10.0.1.0/24 \
    --availability-zone ap-northeast-2a \
    --tag-specifications 'ResourceType=subnet,Tags=[{Key=Name,Value=public-subnet-a},{Key=Type,Value=public}]'

# Private Subnet 생성 (AZ-a)
aws ec2 create-subnet \
    --vpc-id $VPC_ID \
    --cidr-block 10.0.10.0/24 \
    --availability-zone ap-northeast-2a \
    --tag-specifications 'ResourceType=subnet,Tags=[{Key=Name,Value=private-subnet-a},{Key=Type,Value=private}]'

# 서브넷 목록 조회
aws ec2 describe-subnets \
    --filters "Name=vpc-id,Values=$VPC_ID" \
    --query 'Subnets[*].{ID:SubnetId,CIDR:CidrBlock,AZ:AvailabilityZone,Public:MapPublicIpOnLaunch}' \
    --output table

# Internet Gateway 생성 및 연결
IGW_ID=$(aws ec2 create-internet-gateway \
    --query 'InternetGateway.InternetGatewayId' --output text)
aws ec2 attach-internet-gateway --vpc-id $VPC_ID --internet-gateway-id $IGW_ID

# CIDR 계산 (Linux ipcalc)
ipcalc 10.0.1.0/24
# Network:   10.0.1.0/24
# Netmask:   255.255.255.0
# HostMin:   10.0.1.1
# HostMax:   10.0.1.254
# Hosts/Net: 254

# 서브넷 내 사용 가능 IP 수 확인
aws ec2 describe-subnets \
    --subnet-ids subnet-xxxxx \
    --query 'Subnets[0].AvailableIpAddressCount'