无法从公共子网实例ping私有子网实例

Question

我可以就我正在进行的AWS VPC实验室练习寻求帮助吗？谢谢

我创建了一个新的 VPC，分别是公有子网和私有子网，然后分别在每个子网中启动了 2 个 EC2 实例。我还设置了在私有子网安全组上进行 ping （ICMP） 访问所需的安全组。但是，我无法从公有子网中的实例 ping 私有子网中的实例。

以下是设置：

VPC：（CIDR块10.0.0.0/16）

公共子网:(CIDR区块10.0.1.0/24)

专用子网：（CIDR块10.0.2.0/24）

公有子网的路由表：

专用子网的路由表:

面向公众实例的安全组：

面向私有实例的安全组：（私有子网CIDR块允许所有ICMP-IPv4）

在公共子网中启动面向公共的EC2实例:

在专用子网中启动面向专用的EC2实例：

SSH-ed 到公共实例，但随后无法从那里 ping 私有实例：

此外，尝试从公共实例SSH到私有实例（私有密钥已添加到公共实例），也失败：

非常感谢你的帮助。

Answer 1

最后发现问题，面向公众的实例的安全组缺少出站规则。当它被添加回来时，ping就成功了。