在另一個AWS帳戶連接到資源使用交通門戶,不工作

[NakedSnake]

我試圖達成通過交通網關服務駐留在另一個AWS帳戶。使用起程拓殖磚環境的創建,在官方文檔模板可用。

放置一個VM磚的私人子網使我們能夠訪問服務。然而,任何在集群磚的機器不能達到它。每次我們使用netcat時得到“連接拒絕”錯誤。

測試時,還創建了一個新的VM使用磚AMI的形象,把它放置在同一個網絡集群機器,它可以到達服務。但集群機器不能。這個習俗VM可以ping和數控磚機,但集群機器連接拒絕當試圖做相反的方向。他們在同一個子網,RG相同。RG好內部交通規則。

需要一些幫助來弄出來。

謝謝你！

[匿名]

@Thomaz Moreira:

聽起來可能有一個問題與你磚的網絡配置集群。這裏有幾件事你可以檢查:

1. 確保你的磚一樣集群在VPC的服務在另一個AWS帳戶,並正確地配置為使用傳輸網關作為其默認路由達到資源在其他賬戶。
2. 檢查網絡安全組為磚集群(NSG)規則。確保NSG允許流量和IP地址或安全組的資源在其他AWS帳戶你試圖訪問。
3. 檢查子網的路由表。確保有一個路線,讓交通流從磚集群傳輸網關,這有一個路線,讓交通流的交通門戶服務AWS帳戶。
4. 檢查是否有任何網絡ACL(氯化鈉)規則,從磚集群可能會阻礙交通運輸交通網關服務的網關或其他AWS帳戶。
5. 如果您正在使用VPN或直接連接到連接到傳輸網關,確保本地網絡上的路由配置是正確的,並允許交通流和其他資源的AWS帳戶。

我建議檢查這些配置和驗證正確設置。如果你仍然不能連接到你的服務,這可能有助於使VPC流日誌解決集群之間的交通流數據磚和其他服務在AWS帳戶。