为了保护公司 VPC 与其本地数据中心之间的连接安全，一位安全工程师通过从本地主机 (203.0.113.12) 向 Amazon EC2 实例 (172.31.16.139) 发送 ping 来测试 ICMP。ping 未收到回复。应该采取哪项措施来使 ping 成功？

正确的做法是允许 VPC 网络 ACL (NACL) 中的出站 ICMP 流量。NACL 是无状态的，这意味着它不会自动允许对入站请求的响应流量。即使实例安全组和入站 NACL 允许了入站 ICMP 请求，如果出站 NACL 没有明确允许 ICMP 响应，ping 仍然会失败。 允许 EC2 实例的安全组中的入站 ICMP 流量是必要的，但不足以让 ping 成功，因为 NACL 可能会阻止响应。允许 EC2 实例的安全组中的出站 ICMP 流量也是必要的，但同样不足以让 ping 成功。允许 VPC 网络 ACL (NACL) 中的入站 ICMP 流量是允许请求进入的必要步骤，但无状态的 NACL 还需要明确允许出站响应。