AWS - 无法在 VPC 的私有子网上 ping EC2 实例答案

【问题标题】：AWS - Cannot ping EC2 instance on private subnet in VPCAWS - 无法在 VPC 的私有子网上 ping EC2 实例
【发布时间】：2019-09-04 22:56:59
【问题描述】：

我的目标是在 VPC 上的私有子网中创建一个 EC2 实例，我将能够从外部互联网 ping 通。

到目前为止，我有：

当我尝试 ping 弹性 IP 地址时，ping 超时。

我需要做什么才能 ping 私有子网上的 EC2 实例？

【问题讨论】：

【解决方案1】：

实际上，我认为正确的做法是通过路由表连接公共子网和私有子网。

Destination     Target

10.0.0.0/16     local

0.0.0.0/0       nat-gateway-id

【讨论】：

【解决方案2】：

您的 Amazon EC2 实例位于私有子网中。因此，无法从 Internet 访问它。这很好！这就是存在私有子网的原因。

因此，您无法正确地从 Internet ping 私有实例。

事实上，当您 ping 与 NAT 网关关联的弹性 IP 地址时，您实际上是在 ping NAT 网关，而不是实例。 NAT 网关正在拒绝请求和/或具有不允许入站 ICMP 请求的安全组。

NAT 网关允许从私有子网中的资源到 Internet 的出站通信。它不转发入站请求。这是每个设计。

【讨论】：