Создание блоков cidr подсети программно в шаблонах CloudFormation (или добавление целых чисел вместе)

мы адаптируем наш шаблон CloudFormation приложений, чтобы использовать VPC. В этом шаблоне нам нужно программно генерировать блоки CIDR, используемые для наших подсетей VPC, чтобы гарантировать, что они не конфликтуют между стеками CloudFormation.

мой первоначальный план был создать CIDRs конкатенации строк, например:

"ProxyLoadBalancerSubnetA" : {
  "Type" : "AWS::EC2::Subnet",
  "Properties" : {
    "VpcId" : { "Ref" : "Vpc" },
    "AvailabilityZone" : "eu-west-1a",
    "CidrBlock" : { "Fn::Join" : [ ".", [ { "Ref" : "VpcCidrPrefix" }, "0.0/24" ] ] }
  }
},

при дальнейшем рассмотрении, однако, нам нужно использовать один VPC, а не иметь VPC для каждого наших стеков.

AWS ограничить VPCs использовать максимум /16 блок CIDR (мы попросили поднять этот предел, но, по-видимому, это невозможно). Это означает, что мы больше не можем использовать этот метод конкатенации, поскольку каждый из наших стеков требует подсетей, которые охватывают более 255 адресов в общей сложности.

Я хотел бы генерировать блоки CIDR на лету, а не определять их как параметры шаблона CloudFormation,

одна идея, которую я имел, состояла в том, что каждый стек имел "базовое целое число" и добавлял к этому для блока CIDR каждой подсети.

например:

    "CidrBlock" : { "Fn::Join" : [ ".", [ { "Ref" : "VpcCidrPrefix" }, { "Fn::Sum", [ { "Ref" : "VpcCidrStart" }, 3 ] }, "0/24 ] ] }

здесь VpcCidrStart - это целое число, которое задает значение, которое третий октет CIDR должен начинаться из скрипта, и 3 - номер подсети.

очевидно Fn::Sum внутренняя функция не существует, поэтому я хотел знать, есть ли у кого-нибудь решение для добавления целых чисел в VPC (похоже, что-то, что не должно быть возможным, поскольку CloudFormation ориентирована на строку), или лучшее решение этой головоломки в целом.