EC2-Instanzen können gegenseitig ping

Ich habe 2 EC2-Ubuntu-Instanzen. Sie teilen dieselben VPC-Subnetz und Sicherheit Gruppe. Instanzen' firewall wurde Abzweigung. Aber ich kann immer noch nicht pingen gegenseitig durch die private IP. Wie können diese Instanzen gegenseitig ping?

InformationsquelleAutor user4344980 | 2015-09-30
  1. 30

    In der Gruppe Sicherheit, fügen Sie "Benutzerdefinierte ICMP-Regel" für "Echo-Request" - oder - "All ICMP Traffic" -- und als der Quell-IP, statt einer Adresse oder zu blockieren, fügen Sie die Sicherheitsgruppe s-Kennung, sg-xxxxxxxx.

    Einfach nur in der gleichen Sicherheitsgruppe bedeutet nicht, dass die Instanzen untereinander kommunizieren können. Bedeutet es nur, dass Sie Folgen Sie den gleichen Satz von Regeln... aber Sicherheitsgruppen-Mitgliedschaft ist ein source-Attribut als auch auf Datenverkehr aus Instanzen, die Mitglieder der Gruppe.

    Daher, die oben genannten.

    • Nur "Benutzerdefinierte ICMP -" --> "Alle" funktioniert
    • ein häufiger Fehler ist versehentlich wählen Sie ICMP Echo Antworten, denn es ist historisch die erste option in der drop-down-Liste. ICMP Echo Anfrage ist die einzige Sache, die Sie sollten müssen Sie auf eingehende Regeln, von einer security-Gruppe zu ermöglichen Ping. Die statusbehaftete Objekte der securitu Gruppen implizit ermöglicht die Antwort auf eine beliebige explizit erlaubt-Anfrage. Die nur ICMP-Echo-Request-ist mein standard-Konfiguration.
    • Vielen Dank für die Klarstellung Michael, du hast 100% Recht. Erlaubt nur ICMP-Echo-Anfrage auf das security-Gruppe arbeitet als security group rules sind transitiv.
    • Danke.. darf ich "All ICMP Traffic" und wies die Quelle meiner Sicherheit Gruppe . Klappte 🙂
    InformationsquelleAutor Michael - sqlbot
Schreibe einen Kommentar