Каковы передовые методы зонирования подсети AWS VPC?

Во-первых, вам нужна одна подсеть для каждой зоны доступности. Я бы не стал развертывать производственную среду без как минимум двух зон доступности (желательно трех).

Во-вторых, я бы использовал подсети, чтобы разделить ваше приложение на грубые «уровни». Как минимум общедоступные и частные подсети (по одной на каждую зону доступности). Общедоступные балансировщики нагрузки в общедоступных подсетях, серверы в частных подсетях. Если вы хотите получить более детальную информацию, вы делитесь на несколько уровней, например, в традиционной сети (общедоступная, веб-демилитаризованная зона, база данных).

Одна вещь, которую я хотел бы иметь в виду, - это то, как рост повлияет на вещи. Группы с автоматическим масштабированием могут становиться довольно большими. Если вы используете Lambda-функции в VPC, вы можете легко получить тысячи одновременных Lambda, поглощающих IP-адреса в вашей подсети. Сеть контейнеров с EKS потребляет много IP-адресов. Если вы смешиваете лямбда-выражения с группами автоматического масштабирования в одной подсети, вы можете столкнуться с неприятным конфликтом.