Компания будет запускать ресурсоемкое приложение для обработки данных в AWS. VPC не должен иметь прямого доступа к Интернету и должен иметь строгие сетевые контроли. Специалисты по данным передают данные из локального центра обработки данных через Site-to-Site VPN. Локальная сеть использует 172.31.0.0/20, а VPC приложения использует 172.31.16.0/20. Специалисты по данным могут запускать инстансы, но не могут передавать данные из локальной среды. Журналы потоков VPC для ping показывают отклоненные или отсутствующие записи трафика. Какое изменение позволит специалистам по данным передавать данные из локальной сети?

Проблема заключается в том, что специалисты по данным могут запускать инстансы, но не могут передавать данные, а логи потоков VPC показывают отклоненный или отсутствующий трафик для ping. Это указывает на проблему с сетевыми ACL, поскольку они без сохранения состояния и требуют явных правил как для входящего, так и для исходящего трафика. Группы безопасности по умолчанию разрешают весь исходящий трафик и являются с сохранением состояния, поэтому они менее вероятны причиной, если только не были изменены. Поскольку данные передаются из локальной сети, входящий трафик из локальной сети уже должен быть разрешен (иначе инстансы не запускались бы). Отсутствие исходящего правила для ответов на ping или данных из VPC обратно в локальную сеть является причиной проблемы. Добавление исходящего правила в сетевой ACL подсети VPC, разрешающего трафик обратно в диапазон сети локального центра обработки данных, решит эту проблему.