異なるサブネットにある2つのAmazon EC2インスタンスが相互に通信できません。ただし、同じサブネット内の他のホストは通信でき、セキュリティグループには適切なALLOWルールがあります。どのトラブルシューティング手順を実行すべきですか？

異なるサブネット間の通信問題で、セキュリティグループが適切である場合、ネットワークACLが原因である可能性が高いです。ネットワークACLはサブネットレベルで動作し、インバウンドおよびアウトバウンドのトラフィックを明示的に許可または拒否します。デフォルトではすべてを許可しますが、カスタムルールでDENYエントリが追加されていると、特定のトラフィックがブロックされることがあります。セキュリティグループには明示的なDENYルールは存在しません。VPCフローログは拒否されたパケットの理由コードを提供しますが、根本原因を特定するにはネットワークACLの確認が直接的です。AWS X-Rayはアプリケーションレベルのトレースツールであり、ネットワーク接続の問題には適していません。