AWS re:Post을(를) 사용하면 다음에 동의하게 됩니다. AWS re:Post 이용 약관

VPC 피어링간 통신이 불가합니다

0

VPC에서 피어링을 생성하여 VPC간 연결을 하였지만 VPC내 EC2에서 상대 VPC내 EC2까지 통신이 되지 않습니다. 피어링의 상태가 활성화된것은 확인됩니다. 그 다음으로 어느 부분을 확인해야 합니까?

질문됨 일 년 전336회 조회
1개 답변
0
수락된 답변

VPC 피어링을 생성한 뒤 통신이 되지 않을 때는 아래 순서대로 해결 방법을 찾아 볼 수 있습니다.

  1. VPC 피어링 연결의 활성 상태
  2. VPC 피어링 연결에 대한 라우팅 테이블 업데이트
  3. Network ACL 규칙 확인
  4. 보안그룹 규칙 확인

피어링 연결 상태가 활성화되었다면 다음 docs를 통해 라우팅 테이블을 확인해보십시요. https://docs.aws.amazon.com/ko_kr/vpc/latest/peering/vpc-peering-routing.html

VPC의 라우팅 테이블에 목적지가 상대편 VPC CIDR라면 목적지를 피어링으로 설정하십시요.

VPC 피어링 연결을 위한 IPv4 경로를 추가

  1. https://console.aws.amazon.com/vpc/ 에서 Amazon VPC 콘솔을 엽니다.
  2. 탐색 창에서 라우팅 테이블(Route tables)을 선택합니다.
  3. 인스턴스가 상주하는 서브넷과 연결된 라우팅 테이블 옆의 확인란을 선택합니다. 서브넷을 특정 라우팅 테이블에 명시적으로 연결하지 않을 경우 VPC의 기본 라우팅 테이블이 서브브넷과 암시적으로 연결됩니다.
  4. 작업(Actions), Edit routes(라우팅 편집)를 선택합니다.
  5. 라우팅 추가를 선택합니다.
  6. Destination에 VPC 피어링 연결에서 네트워크 트래픽을 전달해야 할 IPv4 주소 범위를 입력합니다. 피어 VPC의 전체 IPv4 CIDR 블록, 특정 범위 또는 개별 IPv4 주소(예: 통신할 인스턴스의 IP 주소)를 지정할 수 있습니다. 예를 들어 피어 VPC의 CIDR 블록이 10.0.0.0/16인 경우 10.0.0.0/24 부분이나 특정 IP 주소 10.0.0.7/32를 지정할 수 있습니다.
  7. 대상에서 VPC 피어링 연결을 선택합니다.
  8. Save changes(변경 사항 저장)를 선택합니다. 또한 피어 VPC의 소유자는 이러한 단계를 완료하여 VPC 피어링 연결을 통해 VPC로 트래픽을 다시 보내도록 라우팅을 추가해야 합니다.
AWS
답변함 일 년 전

로그인하지 않았습니다. 로그인해야 답변을 게시할 수 있습니다.

좋은 답변은 질문에 명확하게 답하고 건설적인 피드백을 제공하며 질문자의 전문적인 성장을 장려합니다.

질문 답변하기에 대한 가이드라인