属于不同VPC的子网之间的AWS路由问题

Question

我有一个简单的基本AWS架构，我无法使它工作。

• CIDR192.168.0.0/16
• 3个子网：
  • 192.168.0.0/26
  • 192.168.80.0/26
  • 192.168.160.0/26
  • CIDR：192.170.0.0/16
  • 3个子网：
    • 192.170.0.0/26
    • 192.170.80.0/26
    • 192.170.160.0/26
    • SSH端口22源代码192.168.0.0/16，这样我就可以从VPC1中的实例ssh
    < li>SSH端口22源192.168.0.0/16允许

    然而，我无法从第一个实例（VPC1中）连接到第二个实例（在VPC2中）。甚至尝试添加ICMP入站规则，但ping也不起作用。

    我在这里遗漏了什么明显的东西吗？这些路由规则本身是否无法在不同子网和VPC中的实例之间路由流量？

Answer 1

我可以通过引入Transit Gateway（而不是VPC对等）来解决路由问题。最棒的是，它与私有IP（由我控制）完美配合，与VPC对等相比，它提供了更细粒度的控制（子网级别）。尽管理想情况下VPC对等也应该有效。以下是我所做的事情（实际上是使用地形）

< li >添加了中转网关资源" AWS _ ec2 _ transit _ gateway " " transit-gwy " {...} < li >为两个vpc定义的vpc附件I)资源" AWS _ ec2 _ transit _ gateway _ VPC _ attachment " " to-VP C1 "和ii)资源" AWS _ ec2 _ transit _ gateway _ VPC _ attachment " " to-VP C2 " < li >添加了从VPC1到VPC2的路由-resource " AWS _ route " " VP C1-2-VP C2 " { destination _ CIDR _ block = "

这对我有用。

Answer 2

这些是专用 IP 地址。他们无法通过互联网路由。VPC 本身彼此隔离，与所有其他 VPC 隔离（这就是 VPC 的全部意义）。

如果您要从一个 VPC 中某个实例的私有 IP 连接到另一个 VPC 中某个实例的私有 IP，则需要对等两个 VPC。

或者，您需要在要连接的实例上开始使用公共IP，并在目标实例的入口路径上使用相应的安全组规则，在两个VPC中都使用IGW。或者使用其他出站选项，例如NAT。