【问题标题】:VPC Reachability Analyzer region specific?VPC 可达性分析器区域特定?
【发布时间】:2021-05-25 05:52:08
【问题描述】:

我想使用 VPC 可达性分析器?检查我的 vpc 和 ec2 实例之间的连接。

  • vpc 位于 us-west-2 区域,实例位于 us-east-1 区域。
  • 我想知道 VPC 可达性分析器是否特定于区域,因为在 us-west-2 中创建分析器路径时,我发现我无法到达位于 us-east-1 区域中的实例的端点。

【问题讨论】:

  • 您正在跨区域对等两个 VPC?
  • @Marcin 不,我没有盯着他们看。我只想看看他们是否有通过安全组的连接。

标签: amazon-web-services networking amazon-vpc vpc-endpoint


【解决方案1】:

VPC Reachability Analyzer 不能通过 Internet 工作,也不能跨区域或帐户工作:

源资源和目标资源必须由同一个 AWS 账户拥有。

源资源和目标资源必须在同一区域

源资源和目标资源必须位于同一个 VPC 或通过 VPC 对等连接连接的 VPC。在共享 VPC 的情况下,资源必须归同一个 AWS 账户所有。

【讨论】:

  • 因此该工具基本上变得毫无价值,因为大多数问题源于跨区域连接。
猜你喜欢
  • 1970-01-01
  • 1970-01-01
  • 1970-01-01
  • 2018-05-07
  • 1970-01-01
  • 1970-01-01
  • 2021-11-10
  • 2021-09-24
  • 2021-07-05
相关资源
最近更新 更多