Sie haben eine VPC mit öffentlichen und privaten Subnetzen, und es werden benutzerdefinierte Netzwerk-ACLs verwendet. Instanzen in privaten Subnetzen können das Internet nicht erreichen. Ein Internet-Gateway ist an das öffentliche Subnetz angehängt, und das private Subnetz leitet den Datenverkehr an ein NAT-Gateway im öffentlichen Subnetz weiter. EC2-Instanzen verwenden die VPC-Standard-Sicherheitsgruppe. Was ist die wahrscheinlichste Ursache für das Konnektivitätsproblem?

Die wahrscheinlichste Ursache ist, dass eine Netzwerk-ACL im privaten Subnetz den gesamten ausgehenden Datenverkehr verweigert. Netzwerk-ACLs sind zustandslos und müssen sowohl eingehende als auch ausgehende Regeln explizit zulassen. Wenn eine Regel den ausgehenden Datenverkehr blockiert, können die Instanzen das Internet nicht erreichen, selbst wenn das NAT-Gateway korrekt konfiguriert ist. Die Option "Es ist kein NAT-Gateway im privaten Subnetz bereitgestellt" ist falsch, da das NAT-Gateway im öffentlichen Subnetz bereitgestellt und die Route vom privaten Subnetz dorthin geleitet wird, was die korrekte Konfiguration ist. Die Optionen bezüglich der VPC-Standardsicherheitsgruppe sind unwahrscheinlich, da Sicherheitsgruppen zustandsbehaftet sind. Wenn ausgehender Datenverkehr erlaubt ist, wird der Rückverkehr automatisch zugelassen. Die Standard-Sicherheitsgruppe erlaubt standardmäßig den gesamten ausgehenden Datenverkehr. Selbst wenn sie eingehenden Datenverkehr blockiert, würde dies nicht verhindern, dass die Instanzen das Internet erreichen, sondern nur, dass sie von außen erreichbar sind.