无法从VPC内的实例访问AWS SSM服务终端节点

Question

我有以下设置：

• us-east-1中的VPC
• VPC中SSM的端点
• SG组阻止所有出站和入站，除了我的IP和自引用

给我的印象是，您可以在具有端点的VPC中ping /卷曲AWS服务，这样您就不必允许开放给0.0.0.0（或AWS服务的所有IP）的出站规则。 / p>

但是当我尝试从实例中运行它时

卷曲https://ssm.us-east-1.amazonaws.com/

我没有得到任何回应。这里可能出什么问题了？

此外，我也想访问iam.amazonaws.com，但找不到IAM的任何终结点。如何通过VPC进行访问？