无法在同一私有子网中ping ec2实例

Question

我在同一专用子网中有两个EC2实例。我试图将一个EC2实例的IP ping到另一个实例，但出现超时问题。

两个实例都添加到安全组。该安全组的规则是：

Inbound - All Traffic - All Traffic - <VPC CIDR>
Outbound- All Traffic - All Traffic - <VPC CIDR>

在专用子网中，存在净ACL，但是这些ACL具有以下入站和出站规则：

All Traffic - All Traffic - <VPC CIDR>

根据我添加的规则，我本来希望能够ping通同一私有子网中的每个EC2实例。

我还有其他规则吗？

子网中的实例是否需要其他条件以允许实例之间进行通信？

编辑：答案 计算机上的Windows防火墙规则阻止了实例之间的ping。禁用此功能是为了确认情况是否正确，并在以后添加了必要的规则。

Answer 1

您必须在安全组定义中允许所有 ICMP 通信。参见https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/security-group-rules-reference.html#sg-rules-ping