無法 Ping 同一安全組下的 EC2 實例

Question

僅當安全組具有來自安全組本身的 ICMP ping 條目時，我無法在不同子網中的兩個 EC2 實例之間公開 ping，如下所示：

我的兩個 EC2 實例都附加了這個安全組。 出站規則保留默認設置，即允許所有出站流量。 如果我將源更改為“0.0.0.0/0”，那么我可以在它們之間進行 ping，但是我想將其鎖定為僅允許在此特定安全組內進行此行為。

以下是我的兩個 EC2 實例中應用的安全組的圖像：

我曾認為此策略將允許安全組內的任何入站（因為允許全部出站）接收請求和回復。 任何指導將不勝感激。

Answer 1

根據評論，解決方案是使用私有IP 地址而不是公共地址。