无法在对等 VPC 中的 EC2 实例之间执行 ping 操作

Question

我正在尝试在同一个 AWS 账户中设置准系统 VPC 连接。

• VPC-A 和子网 A 的 CIDR：10.200.1.0/24
• VPC-B 和子网 B 的 CIDR：10.200.2.0/24

每个VPC包含一个EC2实例

• 10.200.1.17（在 VPC-A，子网-A 中），我们将其称为 EC2-A
• 10.200.2.67（在VPC-B，子网-B中），我们称之为EC2-B

我已将以下路由添加到与 VPC-A 和子网-A 关联的路由表中，该路由表应根据 VPC-B 的 CIDR 范围将流量从 VPC-A 路由到 VPC-B

• （目的地 | 目标）：10.200.2/24 | PCX-123

（其中 PCX-123 是 VPC 对等连接的 ID）

与 EC2-A 和 EC2-B 关联的安全组允许所有入站和出站流量。

两个网络的 NACL 都允许所有流量

当我通过 SSH 连接到 EC2-A 并尝试 ping EC2-B 时，出现超时。

ping 10.200.2.67
...
...
... timeout

我缺少什么？

供参考

1. 我尝试在 stackoverflow 上提问，但被认为是偏离主题的
2. 是的，它在概念上与无法通过对等连接在另一个vpc中ping ec2相同的问题，但这个问题已经死了，提问者从未回复或跟进。

Answer 1

VPC 对等需要对称路由表条目 - 对等连接每一端的表都需要一条穿过对等连接指向另一端的路由。

要使用私有 IPv4 地址将流量从您的实例发送到对等 VPC 中的实例，您必须将路由添加到与该实例所在子网关联的路由表中。

...

对等连接中另一个 VPC 的所有者还必须将路由添加到其子网的路由表中，以将流量引导回您的 VPC。

http://docs.aws.amazon.com/AmazonVPC/latest/PeeringGuide/vpc-peering-routing.html

（当同一个账户是两个 VPC 的所有者时，这仍然适用。）