亚马逊 ec2，无法 ping 内部主机

Question

在亚马逊 ec2 中，我在一个置放群组中有 2 个实例。第一个节点是 172.31.12.76/20，第二个节点是 172.31.12.77/20 我可以从我的电脑 ssh 两个节点。它们共享具有以下两条规则的同一个安全组：

入站规则：

Type        Protocol    Port Range    Source
SSH         TCP         22            0.0.0.0/0
All IMCP    All         N/A           0.0.0.0/0

（无出站规则）

两个节点在 L2 中互相看到：

root@ip-172-31-12-76:~# arp
[...]
ip-172-31-12-77.eu-west  ether   0a:ad:5e:e4:12:de   C                     eth0
[...]

root@ip-172-31-12-77:~# arp
[...]
ip-172-31-12-76.eu-west  ether   0a:34:a1:17:57:28   C                     eth0
[...]

iptables 在两个节点上都是空的。

但是相互之间ping不通

我已经查看了之前的帖子： EC2 instances not responding to internal ping 但它没有解决这个问题。好像没有其他类似的帖子了。

有什么想法吗？非常感谢！

Answer 1

我得到了答案；我还需要在每个主机上允许出站 icmp，以便能够 ping 外部和内部 IP。