无法使用AWS VPC窥视连接到远程服务

Question

我有个问题是关于我想要建造的一些AWS潜艇。由于遗留的限制，我有一个运行在远程VPC中的服务，我需要访问它，而且我在另一个VPC中开发了一个新的服务。两个VPC是分开的原因是因为较新的VPC由Terraform管理，而且我计划将所有服务迁移到Terraform中，但这需要很长时间，所以目前我想使用AWS VPC对等连接两个VPC(我拥有VPC和两个服务，我可以控制这个基础结构中的任何东西，除了远程服务代码和部署细节(这是一个黑匣子)。

我认为远程服务是作为一个EC2实例部署的，新服务是使用带有ALB的ECS部署的。涉及3个安全组:远程实例安全组、ECS安全组和ALB安全组。

我查看了文档这里以及一堆相关的页面，并执行了适当的步骤。特别是，我做到了：

• 创建VPC对等连接
• 接受窥视连接
• 向两个VPC路由表中添加条目，其中目标是另一个VPC的CIDR块，目标是对等连接的ID
• 向远程服务安全组添加TCP异常，以允许来自ECS安全组的传入通信量(按安全组ID)，反之亦然。
• 检查我的网络ACL以确保我有接受流量的允许规则

由于某些原因，当我试图通过窥视连接提出请求时，请求会被抛入空中，永远不会返回。它没有登录在远程服务器上，这意味着我认为它永远不会到达。我在ECS安全组中构造了一个EC2实例，并尝试手动调用远程资源(使用curl)，但这也不起作用。

我已经跟踪了所有我能找到的向导，但是我是AWS的新手，所以我可能错过了什么。还有人有其他的想法吗？谢谢。

Answer 1

您如何尝试连接到远程服务？- IP地址、默认内部/外部DNS名称或自定义DNS名称私有/公共托管区域？请将nslookup的输出与两台VPCs中的远程服务进行比较。如果IP解决方案不同，那么流量就会试图通过公共互联网，而不是窥视连接。

这很可能是与对等的VPC共享私有托管区域.或跨窥视连接共享内部主机名的需要