AWS EC2 实例 - 连接超时但 SG 存在

Question

我创建了一个 AWS EC2 实例，其中我的 EC2 实例位于正确的 VPC 和子网中。

以下是一些证据（分别为Sec Group、Inbound、outbound、NACL、Route表）

注意NACL 现在一切都开放了。但我确实接受需要对其进行清理以进行更积极的控制。

问题 - 我做错了什么？此外，这些也是 AWS 文档所建议的，那么缺少什么？提前感谢您的回答。

Answer 1

问题在于路由表中的路由适用于 CIDR 范围 0.0.0.0/16，它实际上解析为 0.0.0.0 和 0.0.255.255 之间的任何出站路由。

正确的路由是覆盖所有 IPv4 地址的 0.0.0.0/0，然后路由表可以将所有出站流量路由到此路由（假设没有任何更具体的路由）。

cidr.xyz 是一个很好的工具供将来参考。