AWS私有子网连通性

Question

我有一个VPC，在其中有一个公共子网和两个私有子网。我配置了安全组和路由表，我可以从公共子网中的实例访问两个私有子网中的ES2实例。

现在我想知道是否可以直接从一个私有子网中的实例连接到另一个私有子网中的实例。如果可以，应该如何操作。

谢谢， Philip

- Philip Shangguan

---

你尝试直接连接了吗？发生了什么事情？ - undefined

ssh会话超时，使用相同的密钥对于ec2-user。 - undefined

Answer 1

默认情况下，VPC内的所有子网都可以互相通信。事实上，唯一阻止此操作的方法是定义拒绝流量的网络ACL。

因此，是的，在同一个VPC中，一个私有子网中的实例可以连接到另一个私有子网中的实例。只需使用私有IP地址进行连接即可。

- John Rotenstein

---

我必须使用安全组来使这个工作起来。默认情况下，我不能从一个私有子网ssh到另一个私有子网，ssh会话超时。所以我做的是创建一个允许从第二个私有子网进行ssh的安全组，并将其与第一个私有子网中的实例相关联，这样就可以运行了。然后我再创建另一个安全组并反向操作，并将其与第二个私有子网中的实例相关联，也可以工作。 - undefined