如何检查VPC内两个资源之间的连通性/可达性？

Question

我有各种资源，例如ECS网卡、EC2实例、转接网关等。

对于EC2，我通常通过SSH登录并运行curl，但这不适用于像ECS中的容器这样的资源，这些容器不能通过SSH进入，并且可能没有安装curl或其他网络实用程序。

我的环境也非常严密，所以有时我没有权限跳到机器上或运行实验性的ECS任务。

有没有办法绕过这个问题？

Answer 1

有一个非常好的特性叫做VPC Reachability Analyzer，它解决了这个问题。

你可以去AWS Console => VPC => VPC Reachability Analyzer。

您基本上设置了源和目标，运行分析器，它会告诉您网络是否设置正确以允许连接。你也可以给它一个端口。

目前，它支持大多数网络资源，包括

VPC Instances

• Network接口(ENI)

• Internet网关

• VPN网关

• EC2 VPN网关

• VPC VPC对等连接

还有一个CLI接口。