无法使用公共ping AWS EC2实例

Question

我无法ping与之关联公共IP的EC2实例。在发布之前，我阅读了Cannot-ping AWS EC2实例。这没有帮助：

以下是我如何设置的：

我使用所有默认值创建了一个新的AmazonLinuxt2.micro实例。

创建后，它在 EC2 |实例|实例。

所以我去了EC2|NETWORK

我返回EC2|INSTANCES|INSTANCES，IPv4 Public IP列显示了我刚刚创建的地址。

还是不能ping。

所以我去了EC2|NETWORK

All traffic          All        All       0.0.0.0/0 
All ICMP - IPv4      ICMP       All       0.0.0.0/0

仍然无法ping通。

因此，我转到VPC | Internet网关，单击创建Internet网关按钮，选择默认值，然后将Internet网关连接到与实例关联的VPC。

仍然无法ping通。

所以我去了VPC |安全|网络ACL，编辑入站和编辑出站规则。这是我对两者都有的:

Rule #   Type              Protocol       Port Range      Source       Allow / Deny
100      ALL Traffic       ALL            ALL             0.0.0.0/0    ALLOW
101      All ICMP - IPv4   ICMP (1)       ALL             0.0.0.0/0    ALLOW

仍然无法ping通。

还缺少什么才能ping？是的，我可以ping我网络上的其他主机……只是不能ping到AWS和为该EC2实例列出的公共IP地址。

Answer 1

首先，值得一提的是，通常不需要每次修改网络ACL。它们可以用于特殊目的（例如创建网络DMZ），但如果不这样做，只需保留其默认值即可。

我还应该提到，使用PING通常是不值得的，因为它可能会被许多网络配置阻塞。与其让Ping去工作，不如让他去做你真正想做的事情，去工作。例如，如果您希望通过SSH连接到实例中或将其用作web服务器，请尝试让它们工作，而不是Ping。

以下是让PING工作所必需的东西：

• EC2实例在公用子网中启动。这被定义为：
  • 具有路由表条目的子网，该条目将0.0.0.0/0定向到Internet网关（您的问题中没有提到路由表）

  因此，根据您提供的信息，您应该确认子网具有指向Internet网关的路由表。