VPC Network Access Analyzer 和 VPC Reachability Analyzer 有什么区别？

Question

这两种服务都尝试使用路由和网络定义来分析网络。 servicex.xml 有什么具体的区别吗？

Answer 1

VPC Reachability Analyzer 更适合跟踪或解决点对点网络可达性问题。例如，使用可达性分析器，您可以了解一对 EC2 实例或一个 EC2 实例与互联网网关之间的网络可达性。 Reachability Analyzer 可以指出任何错误配置，阻止您指定的源和目标之间的网络可达性。

Network Access Analyzer 旨在了解您如何管理整个环境中的网络访问。因此，例如，网络访问分析器允许您轻松编写规则来发现从 Internet 网关到您帐户中的任何 EC2 实例或网络接口的所有可能网络访问。或者，它可以帮助您验证您的一对 VPC 中的资源是否相互分割。网络访问分析器是对您的 VPC 或子网中的所有资源运行分析并验证您对资源的网络访问是否符合预期的更有效方式。您甚至可以编写基于资源标签的规则，这样您就可以验证诸如“不应从 Internet 网关访问具有 ProdDatabase 标签的资源”之类的内容。