VPCのCIDRは作成後に拡張可能です。
しかし以下の制限があることが知られています

追加可能なCIDRのサイズは、/28から/16の間です。
すでに割り当てているCIDRと重複する範囲で割り当てはできません。
ピアリング接続があるVPCの場合、ピアリングしたVPCと重複するCIDRは割り当てできません。（未実施
プライマリCIDRの範囲によって、割り当て可能なセカンダリCIDRの範囲は制限されます。
例えば、プライマリCIDRの範囲が10.0.0.0/8の場合、
172.16.0.0/12および192.168.0.0/16の範囲は割り当てできません。（他のRFC 1918の範囲は追加不可）
プライマリCIDRが10.0.0.0/15の範囲内にある場合、10.0.0.0/16の範囲のCIDRブロックは追加できません。
198.19.0.0/16の範囲のCIDRブロックは追加できません。
http://docs.aws.amazon.com/AmazonVPC/latest/UserGuide/VPC_Subnets.html#vpc-resize
https://dev.classmethod.jp/articles/expanding-vpc-cidr/

具体的な数字を入れて理解を深めようと思います
初期状態

パブリック

1.1.0.0/15 (より広範囲のCIDR）→嘘ですできます3枚目参考

1.1.0.0/16

できたわ

サイズエラーやかぶり

10.0.0.0/8

10.0.0.0/16

10.0.0.0/31

特殊１

100.64.0.0/10 →シェアードアドレス
http://memoonline.blog.fc2.com/blog-entry-173.html

特殊２

169.254.0.0/16 DHCP用

RFC 1918の範囲

172.16.0.0/16

192.168.0.0/16

特殊３

198.19.0.0/16 →サブネット間通信用
https://en.wikipedia.org/wiki/Reserved_IP_addresses

特殊４

198.51.100.0/24 TEST-NET-2用

わかったこと

駄目なやつ

・プライマリのCIDRより広範囲
・/28から/16の間でないCIDR
・プライマリと重複している部分がある
・ 169.254.0.0/16 DHCP用
・RFC 1918の範囲のCIDR
・198.19.0.0/16→サブネット間通信用
https://en.wikipedia.org/wiki/Reserved_IP_addresses

OKなやつ

・100.64.0.0/10→シェアードアドレス
http://memoonline.blog.fc2.com/blog-entry-173.html
・198.51.100.0/24 TEST-NET-2用
・上記の駄目なやつ以外

その他

※注意点
プライマリーCIDR（作成時に割り当てるCIDR）はが推奨されています

関連付けの制限