不在单个区域内的可用区之间进行通信的实例

Question

我有以下实例，它们位于相同的VPC和区域但是不同的AZ，它们都在同一个SecurityGroup中。

子网：

• us-west-2a instance -a 172.31.32.0/20
• us-west-2b instance-b 172.31.16.0/20

这两个实例无法相互通信。我需要做些什么才能在这两个AZ之间进行通信？

这是主要路线：

子网1：

子网2：

Answer 1

您必须在EC2的SecurityGroups中打开所需的端口。您还应该查看子网和这些子网或VPC的路由表。