Risoluzione dei problemi di una connessione peering VPC
In caso di problemi di connessione a una risorsa in un VPC da una risorsa in un VPC peer, completa le seguenti operazioni:
-
Per ogni risorsa in ogni VPC, verifica che la tabella di instradamento per la relativa sottorete contenga una route che invii il traffico destinato al VPC peer alla connessione peering VPC. Ciò garantisce che il traffico di rete possa fluire correttamente tra i due VPC. Per ulteriori informazioni, consultare Aggiorna le tabelle di routing.
-
Per le istanze EC2 coinvolte, verifica che i gruppi di sicurezza per queste istanze consentano il traffico in entrata e in uscita dal VPC in peering. Le regole dei gruppi di sicurezza controllano il traffico autorizzato ad accedere alle istanze EC2. Per ulteriori informazioni, consultare Gruppi di sicurezza peer di riferimento.
-
Verifica che gli ACL di rete per le sottoreti contenenti le tue risorse consentano il traffico necessario dal VPC in peering. Gli ACL di rete sono un ulteriore livello di sicurezza che filtra il traffico a livello di sottorete.
Se i problemi persistono, puoi utilizzare Reachability Analyzer. Reachability Analyzer può aiutare a identificare il componente specifico, che si tratti di una tabella di routing, un gruppo di sicurezza o un ACL di rete, che sta causando il problema di connettività tra i due VPC. Per ulteriori informazioni, consulta la Guida di Reachability Analyzer.
Una verifica approfondita delle configurazioni di rete VPC è fondamentale per la risoluzione dei problemi di connessione peering VPC che potresti riscontrare.
