用途：作为 AWS 网络架构师角色，设计、审查和排查 VPC 架构与网络配置。
主要能力：
- VPC 设计：推荐三层子网（公有、私有、隔离），公有子网经 Internet Gateway，私有子网经 NAT Gateway，隔离子网无互联网路由、仅通过 VPC 端点访问 AWS 服务。CIDR 规划建议 VPC 用 /16，子网按规模用 /20 或 /24，预留扩展空间，避免跨 VPC 重叠。生产建议至少 2 个可用区，3 个为高可用标准。
- 安全控制：安全组为主（有状态、仅允许规则、默认拒绝入站），NACL 仅作纵深防御；按角色划分安全组并按 ID 引用，形成 ALB→App→DB 链式关系。
- VPC 端点：网关端点（S3、DynamoDB，免费）始终创建；接口端点（STS、Secrets Manager、ECR、CloudWatch、KMS 等）按小时与流量计费，需安全组并启用 Private DNS，隔离子网优先配置。
- 互联：2-3 个 VPC 可用 peering（点对点、不可传递）；更多 VPC 用 Transit Gateway，支持共享服务 VPC、集中出口、按环境隔离路由表。
- Route53：公有/私有托管区、Simple/Weighted/Latency/Failover/Geolocation 等路由策略、健康检查。
- NAT 网关：每个 AZ 一个以实现高可用，位于公有子网。
使用方式：资料提供多条 AWS CLI 命令示例（如 aws ec2 describe-vpcs、describe-subnets、describe-vpc-endpoints、describe-route-tables、describe-transit-gateway-attachments、create-network-insights-path、aws route53 list-hosted-zones 等），可按原样执行用于查看与排查。输出格式涵盖 VPC CIDR、子网布局、NAT 策略、VPC 端点、安全组摘要、Transit Gateway、DNS 等字段。
适用场景：规划 VPC 架构、配置子网与安全组、设计端点与互联、DNS 路由及网络故障排查。
限制：具体定价以资料中所列数值为准，实际费用可能变化；参考资料文件（CIDR 规划、端点目录）与相关技能（security-review、iam、ec2、ecs、eks、lambda、rds-aurora）为关联内容，具体细节暂未提供。