Wie behebe ich Probleme beim Herstellen der Kommunikation über VPC-Peering?

Kurzbeschreibung

Verbindungsfehler im VPC-Peering-Netzwerk können durch falsche oder fehlende Routen-Tabellen, Firewall-Regeln oder DNS (falls zutreffend) entstehen. Um den Datenverkehr zwischen VPCs in einer Peering-Verbindung mit privaten IP-Adressen weiterzuleiten, müssen die VPCs in der Lage sein, miteinander zu kommunizieren. Sie müssen den VPCs ermöglichen, so zu kommunizieren, als ob sie sich im selben Netzwerk befinden.

Lösung

• Vergewissern Sie sich, dass sich die VPC-Peering-Verbindung im Status „Aktiv“ befindet.
• Aktualisieren Sie Ihre Routentabellen für Ihre VPC-Peering-Verbindung. Überprüfen Sie, ob die richtigen Routen für Verbindungen zum IP-Adressbereich Ihrer gepeerten VPCs über die entsprechende Peering-ID vorhanden sind.
• Vergewissern Sie sich, dass in der Tabelle der Netzwerkzugriffskontrolle eine ALLOW-Regel für den gewünschten Datenverkehr vorhanden ist.
• Vergewissern Sie sich, dass die Regeln der Sicherheitsgruppe den Netzwerkverkehr zwischen den gepeerten VPCs zulassen.
• Informationen zur Verwendung eines Domainnamens, um ein Ziel in der Peer-VPC zu erreichen, finden Sie unter Warum kann ich keine Domänennamen über meine VPC-Peering-Verbindung auflösen?
• Verwenden Sie VPC-Flow-Protokolle, um sicherzustellen, dass der erforderliche Datenverkehr nicht von einer Quelle oder einem Ziel abgelehnt wird. Diese Ablehnung kann aufgrund fehlender Regeln in den Sicherheitsgruppen oder Netzwerk-ACLs der Quelle oder des Ziels auftreten.

Relevante Informationen

Grundlagen zu VPC-Peering