AWS EC2 实例 - 连接超时但 SG 存在

Question

我创建了一个 AWS EC2 实例，其中我的 EC2 实例位于正确的 VPC 和子网中。

下面是一些证据（分别是Sec Group、Inbound、outbound、NACL、Route表）

NB NACL 现在一切都开放了。 但我确实接受它需要清理以进行更积极的控制。

问题 -我做错了什么？ 此外，这些也是 AWS 文档所建议的，那么缺少什么？ 感谢您提前回答。

Answer 1

问题是路由表中的路由适用于 CIDR 范围0.0.0.0/16 ，它实际上解析为0.0.0.0和0.0.255.255之间的任何出站路由。

正确的路由是0.0.0.0/0 ，它涵盖了所有 IPv4 地址，假设没有任何更具体的路由，路由表可以将所有出站流量路由到该路由。

为了将来参考，一个很好的工具是cidr.xyz 。