ec2 安全组不允许 ping 出站答案

【问题标题】：ec2 security group does not allow ping outboundec2 安全组不允许 ping 出站
【发布时间】：2016-11-21 21:28:17
【问题描述】：

我知道安全组是 STATEFUL，这意味着如果入站或出站流量被统治，则在另一个绑定中将有一个关联规则来发送流量。

考虑到这一点，我创建了一个自定义 VPC 和一个公共子网。我已成功通过 ssh-ed 连接到我的网络中的一个公共实例。但是，我无法从同一子网中的一台公共机器 ping 到另一台！即使我添加了这个入站规则，

所有流量 ALL sg-xxx

上述规则应自动考虑到同一安全组中的每个实例的出站。但它没有

所以，我必须再次手动添加出站规则：

所有流量所有所有 sg-xxx

为什么会这样？

【问题讨论】：

【解决方案1】：

看来你的情况是：

要让实例 A ping 实例 B，以下是必要的：

由于您对两个实例使用相同的安全组，因此您需要同时允许入站和出站访问。或者，您可以使用两个不同的安全组：

要理解的重要概念是安全组定义入站/出站规则。与同一安全组关联的多个实例将规则分别应用于每个实例。与网络子网不同，具有相同安全组的实例不在安全组“内部”——它们只是具有相同的规则。

【讨论】：

我无法理解：与网络子网不同，具有相同安全组的实例不在安全组“内部”
如果实例在同一个子网上，那么它们可以相互通信而不受网络 ACL 的影响。网络 ACL 仅对进出子网的流量起作用。这类似于安全组如何对进出实例的流量进行操作。但是，具有相同安全组的实例不会在安全组“内”相互通信。相反，安全组规则分别应用于每个实例。