用途：在规划云网络时提供架构决策框架，适用于新环境 VPC/VNet 拓扑设计、网络分段与安全控制、多 VPC 或多云连接、本地到云的混合连接、从扁平网络迁移、零信任落地以及网络成本与性能优化。
主要能力：给出五种核心模式及其取舍——扁平单 VPC、多 VPC 隔离、Hub-and-Spoke（Transit Gateway）、全互联（VPC Peering）与混合多模式，并附按 VPC 数量、延迟、集中检查、混合连接、成本优先级的选型框架。子网部分提供三层设计（公有、私有、数据库）与多可用区分布、CIDR 规划规则（如 /16、/20、/24 及不重叠要求）。安全部分对比安全组（有状态、实例级、仅允许规则）与网络 ACL（无状态、子网级、支持拒绝），并给出零信任的微隔离、基于身份访问与持续验证思路。混合连接对比 VPN 与 Direct Connect/ExpressRoute/Cloud Interconnect 的吞吐、延迟、成本与部署速度。另含多云概念对照表、VPC Flow Logs 可观测性、NAT 与 Transit Gateway 等成本优化策略，以及六步实施流程。
使用方式：按需求分析、模式选择、子网设计、安全配置、IaC 实现、开启可观测性的顺序推进；资料提到可配合 infrastructure-as-code、kubernetes-operations、security-hardening、observability、disaster-recovery 等技能使用，并附 references 文档、examples 示例与 cidr-calculator.py、cost-estimator.sh、validate-sg-rules.py、flow-log-analyzer.py 等脚本。
限制：资料中的价格为示例性估算（如 NAT 约 $32/月、Transit Gateway 约 $0.05/小时 + $0.02/GB），实际以云厂商计费为准；具体命令与完整代码示例未在资料中提供。