# 扩展集群VPC网段
#### 操作场景
在创建集群时会选择集群位于某个VPC内，如果VPC规划太小出现没有足够可用IP时，您可以采用VPC扩展网段满足业务扩容需求。本文介绍如何使用VPC扩展网段扩充集群网段。
#### 约束与限制
仅支持v1.21及以上版本的CCE Standard集群和CCE Turbo集群。
#### 扩展网段规划说明
在添加扩展网段前，需做好网段规划，避免造成网段冲突。注意以下几点：
- 集群所在VPC下所有子网（包括扩展网段子网）不能和容器网段、服务网段冲突。
- 扩展网段选择10.0.0.0/8、172.16.0.0/12、192.168.0.0/16可能与集群控制节点分配的IP冲突，尽量避免选择这三个网段作为扩展网段。
- 对于VPC网络模型的集群，如果同VPC内的非集群ECS需要与集群进行互访，访问将进行SNAT处理，此时Pod的源地址将是节点的IP地址，而不是Pod本身的IP地址。
- 对于VPC网络模型的集群，使用扩展网段添加集群节点后，集群安全组会自动放通扩展网段，使该扩展网段内的ECS可以访问集群内Pod。如果扩展网段没有添加过集群节点，安全组未放通扩展网段，则该扩展网段的ECS无法访问集群内Pod。
- 对于CCE Turbo集群，需要手动修改ENI安全组放通扩展网段，扩展网段内的ECS才可以访问集群内Pod。关于修改安全组详情请参见[集群安全组规则配置](https://support.huaweicloud.com/cce_faq/cce_faq_00265.html)。
 
#### 操作步骤
1. 登录[VPC控制台](https://console.huaweicloud.com/vpc/#/vpc/vpcs/list)，在左侧导航栏选择"虚拟私有云 \> 我的VPC"，在集群所属VPC的"操作"区域, 单击"编辑网段"，单击"添加IPv4扩展网段"。
   
   输入需要添加的扩展网段，例如192.169.0.0/16。
   图1添加IPv4扩展网段   
   ![](https://support.huaweicloud.com/usermanual-cce/zh-cn_image_0000001938973252.png "点击放大")
   
   
2. 在左侧导航栏选择"虚拟私有云 \> 子网"，单击"创建子网"，在"子网IPv4网段"选择新添加的IPv4扩展网段，其余参数根据规划配置，单击"确定"。即可在扩展网段下创建新的子网，供集群使用。 
   ![](https://support.huaweicloud.com/usermanual-cce/zh-cn_image_0000001939297066.png "点击放大")
   
   
3. 扩展网段子网创建完成后，您可以在创建节点或节点池时，在"网络配置"中选择扩展网段子网。 
   ![](https://support.huaweicloud.com/usermanual-cce/zh-cn_image_0000001966216665.png "点击放大")