AWS-无法在VPC中的私有子网上ping EC2实例

Question

我的目标是在VPC上的私有子网中创建一个EC2实例，我可以从外部互联网ping该实例。

到目前为止，我已经：

< li >创建弹性IP < li >创建了一个带有一个公共子网和一个专用子网的VPC < li >在公共子网上创建NAT网关，并将其公共IP设置为弹性IP < li >在专用子网上的VPC中创建了EC2实例 < li >为EC2实例创建了允许所有ICMP流量的安全组

当我尝试ping弹性IP地址时，ping超时。

要ping私有子网上的EC2实例，我需要做什么？

Answer 1

实际上，我认为正确的做法是通过路由表连接公共和私有子网。

Destination     Target

10.0.0.0/16     local

0.0.0.0/0       nat-gateway-id

https://docs.aws.amazon.com/vpc/latest/userguide/VPC_Scenario2.html

Answer 2

您的Amazon EC2实例位于专用子网中。因此，无法通过互联网访问。这很好！这就是为什么存在私有子网。

因此，您不能正确地从Internet ping私有实例。

实际上，当您 ping 与 NAT 网关关联的弹性 IP 地址时，您实际上是在 ping NAT 网关，而不是实例。NAT 网关拒绝请求和/或具有不允许入站 ICMP 请求的安全组。

NAT网关允许从私有子网中的资源到Internet的出站通信。它不转发入站请求。这是按设计的。