Due istanze Amazon EC2 situate in subnet diverse non riescono a comunicare tra loro, anche se altri host nelle stesse subnet possono comunicare e i gruppi di sicurezza hanno regole ALLOW appropriate. Quale passaggio di risoluzione dei problemi dovrebbe essere eseguito?

Le ACL di rete (Network Access Control Lists) operano a livello di sottorete e sono stateless, il che significa che sia il traffico in entrata che quello in uscita devono essere esplicitamente consentiti. A differenza dei gruppi di sicurezza, le ACL di rete possono avere regole DENY esplicite che bloccano il traffico. Poiché gli host all'interno delle stesse sottoreti possono comunicare e i gruppi di sicurezza sono configurati correttamente, il problema risiede probabilmente in una regola DENY nelle ACL di rete che impedisce la comunicazione tra le sottoreti. Esaminare i log di flusso VPC può aiutare a identificare i pacchetti rifiutati, ma le ACL di rete sono la causa più probabile. AWS X-Ray è per il tracciamento delle applicazioni e non per la risoluzione dei problemi di rete di basso livello.