<AWS VPC>无法从公共子网实例ping私有子网实例

Question

我可以就正在经历的AWS VPC上的实验室练习寻求帮助吗？谢谢。

我分别创建了一个新的VPC（公共子网和私有子网），然后分别在每个子网中启动了2个EC2实例。我还设置了专用子网安全组上ping（ICMP）访问所需的安全组。但是，我无法从公共子网中的实例ping私有子网中的实例。

以下是设置：

VPC：（CIDR块10.0.0.0/16）

公共子网：（CIDR块10.0.1.0/24）

私有子网：（CIDR块10.0.2.0/24）

公共子网的路由表：

专用子网的路由表：

面向公众的实例的安全组：

面向私有实例的安全组：（从私有子网CIDR块允许的所有ICMP-IPv4）

在公共子网中启动的面向公共EC2实例：

在私有子网中启动的面向私有EC2实例：

通过SSH进入公共实例，但随后无法从那里ping私有实例：

另外，尝试从公共实例SSH到私有实例（私有密钥已添加到公共实例）也失败了：

非常感谢您的提前帮助。

Answer 1

最后发现了问题，面向公众的实例的安全组缺少出站规则。 重新添加此命令后，ping操作成功。