用途：用 CloudFormation 构建可读、可复用、便于演进的 VPC 基础，提供清晰的子网与路由模型，为公有和私有工作负载提供可预期的连通性，并通过输出供下游堆栈复用，避免重复定义网络逻辑。适用于新建应用或共享平台 VPC、跨一个或多个可用区添加公有/私有子网、打通互联网访问、NAT 出站或私有端点、导出 VPC/子网/路由表等标识，以及为 ECS、EKS、Lambda、EC2、RDS 堆栈准备可复用基础设施。
主要能力：按层组织核心网络资源，依次为 VPC 与子网、互联网网关、NAT 网关（私有子网需出站时）、路由表与子网关联、可选的 VPC 端点；仅参数化环境相关值，如环境名、CIDR、AZ 数量、可选端点或 NAT 布局开关；导出消费者真正需要的输出，如 VPC ID、各类子网 ID、路由表 ID 等。
用法要点：先做地址规划（VPC CIDR、AZ 数量、公有/私有/隔离子网网段、各工作负载所需的入站、NAT 出站或仅私有访问），再分层编写模板，避免在同一堆栈混入无关应用资源。部署前可用 aws cloudformation validate-template --template-body file://vpc.yaml 校验语法，创建变更集复核，并用 aws ec2 describe-route-tables、describe-internet-gateways 等命令核对路由、子网关联与网关挂载。
限制与提醒：NAT 网关按小时计费并有数据传输费用，访问 AWS 服务可考虑 VPC 端点；CIDR 重叠会阻碍对等连接、中转和未来扩展；路由表或子网替换即使模板合法也可能中断流量；端点配额、可用区可用性和服务特定的子网要求因区域而异；硬编码可用区会降低跨账户和跨区域的可移植性。更大型模板与扩展服务组合见 references/ 文件。其他细节暂未提供。