Genel ve özel alt ağlara sahip bir VPC'niz var ve özel ağ ACL'leri kullanılıyor. Özel alt ağdaki örnekler internete erişemiyor. Genel alt ağa bir internet ağ geçidi bağlı ve özel alt ağ, genel alt ağdaki bir NAT ağ geçidine yönlendiriliyor. EC2 örnekleri, VPC varsayılan güvenlik grubunu kullanıyor. Bağlantı sorununun en olası nedeni nedir?

Özel alt ağdaki örnekler internete erişemiyorsa ve NAT Gateway doğru şekilde yapılandırılmışsa, en olası neden bir Ağ Erişim Kontrol Listesi (ACL) kuralıdır. Ağ ACL'leri, alt ağ düzeyinde hem gelen hem de giden trafiği kontrol eden durum bilgisiz güvenlik duvarlarıdır. Varsayılan olarak, yeni bir Ağ ACL'si tüm trafiğe izin verir, ancak özel bir Ağ ACL'si oluşturulduğunda, tüm trafiği açıkça reddeden bir kural içerebilir veya giden trafiğe izin veren belirli bir kuralı eksik olabilir. Diğer seçenekler neden doğru değil: Özel alt ağda bir NAT ağ geçidi olmaması durumunda, soru metni özel alt ağın genel alt ağdaki bir NAT ağ geçidine yönlendirildiğini belirtiyor, bu da NAT ağ geçidinin var olduğunu ve yönlendirmenin yapıldığını gösterir. VPC varsayılan güvenlik grubu, EC2 örneklerine gelen tüm trafiği engelliyor olsaydı, bu giden bağlantıyı doğrudan etkilemezdi. Ayrıca, güvenlik grupları durum bilgili olduğundan, giden trafiğe izin verildiğinde gelen yanıt trafiğine de otomatik olarak izin verilir. VPC varsayılan güvenlik grubu, EC2 örneklerinden giden tüm trafiği engelliyor olsaydı, bu da bir ihtimal olabilirdi, ancak Ağ ACL'leri alt ağ düzeyinde çalıştığı için genellikle daha geniş bir etkiye sahiptir ve bu tür senaryolarda daha sık karşılaşılan bir sorundur. Güvenlik grupları varsayılan olarak tüm giden trafiğe izin verir.