Dépannage d'une connexion d'appairage de VPC
Si vous rencontrez des difficultés pour vous connecter à une ressource dans un VPC à partir d'une ressource dans un VPC pair, procédez comme suit :
-
Pour chaque ressource dans chaque VPC, vérifiez que la table de routage de son sous-réseau contient un acheminement qui envoie le trafic destiné au VPC pair vers la connexion d'appairage de VPC. Cela garantit que le trafic réseau peut circuler correctement entre les deux VPC. Pour en savoir plus, consultez Mise à jour des tables de routage.
-
Pour toutes les instances EC2 impliquées, vérifiez que les groupes de sécurité de ces instances autorisent le trafic entrant et sortant provenant du VPC pair. Les règles des groupes de sécurité contrôlent le trafic autorisé à accéder à vos instances EC2. Pour en savoir plus, consultez Référence des groupes de sécurité pairs.
-
Vérifiez que les listes ACL réseau des sous-réseaux contenant vos ressources autorisent le trafic nécessaire en provenance du VPC pair. Les listes ACL réseau constituent une couche de sécurité supplémentaire qui filtre le trafic au niveau du sous-réseau.
Si le problème persiste, vous pouvez utiliser l’analyseur d’accessibilité. L’analyseur d’accessibilité peut aider à identifier le composant spécifique (qu’il s’agisse d’une table de routage, d’un groupe de sécurité ou d’une liste ACL réseau) à l’origine du problème de connectivité entre les deux VPC. Pour plus d'informations, reportez-vous au Guide de l'Analyseur d'accessibilité.
Il est essentiel de vérifier minutieusement les configurations réseau de votre VPC pour résoudre les problèmes de connexion d’appairage de VPC que vous pourriez rencontrer.
