Segmento de red dentro de una VPC asociado a una zona de disponibilidad específica. Las subredes públicas tienen ruta a un Internet Gateway; las privadas no tienen acceso directo a internet.
En CLF-C02 y SAA-C03 es fundamental para arquitecturas multi-capa. Patrón típico: capa web en subredes públicas, aplicación y BD en subredes privadas. Cada AZ tiene sus propias subredes para alta disponibilidad.