【问题标题】：How do I check connectivity/reachability between two resources within a VPC?如何检查 VPC 中两个资源之间的连接性/可达性？
【发布时间】：2021-03-29 10:43:36
【问题描述】：
我有各种资源，例如 ECS ENI、EC2 实例、中转网关等。
对于 EC2，我通常通过 SSH 进入并运行 curl，但这不适用于 ECS 中的容器等资源，这些资源无法通过 SSH 进入，并且可能没有安装 curl 或其他网络实用程序。
我的环境也非常封闭，所以有时我无权跳上盒子或运行实验性 ECS 任务。
有没有办法解决这个问题？
【问题讨论】：
标签：
amazon-web-services
networking
amazon-vpc
aws-security-group
【解决方案1】：
有一个非常棒的功能叫做VPC Reachability Analyzer 可以解决这个问题。
你可以去AWS Console => VPC => VPC Reachability Analyzer。
您基本上设置了源和目标，运行分析器，它会告诉您网络是否设置正确以允许连接。你也可以给它一个端口。
目前它支持大多数网络资源，包括
- 中转网关
- VPN 网关
- EC2 实例
- 网络接口 (ENI)
- 互联网网关
- VPC 终端节点
- VPC 对等连接
还有一个 CLI 界面。