EC2 基础配置求助

Question

【以下的问题经过翻译处理】 
我对AWS还很陌生，请谅解 :)

我有两个在2个可用区的EC2实例。我在安全组中启用了ICMP，以便在私有IP之间进行ping。我能够在不同可用区的两个实例之间进行ping（私有IP）。为什么会这样？我不应该ping它们，因为它们在两个不同的网络（子网）中。我会因在两个可用区之间ping而被收费吗？

另外，我要如何在一个区域中设置一个实例并ping另一个区域中的实例？VPC对等连接？

谢谢。

Answer

【以下的回答经过翻译处理】 首先，关于AZ数据费用，AWS特定区域之间的流量费用为每GB 0.01美元。您的 pings 不会对您的账单产生任何影响，是可以忽略不计的。

在 VPC 中，通常有四个方面决定流量的流向：
-On-instance 防火墙/代理（例如 iptables...通常对大多数标准映像文件不适用）
-NACLS 状态（无状态）防火墙。默认情况下，这些允许任何流量双向流动，因此许多人选择保持原样，因为这些可能很难管理。
-子网路由：在 VPC 中，所有子网都可以相互路由。查看任何子网路由表，注意本地条目。还请注意，您无法更改该项。
-Security Group：又称为有状态防火墙。这是您控制 EC2 进出同一 VPC 的流量的主要机制。

如果您对此不清楚，想更深入地了解，请务必查阅 AWS VPC 文档。文档中有许多优秀的图表等，可以帮助您理解基础知识。

EC2 基础配置求助

Relevanter Inhalt