無法從內部VPC

Question

我剛剛推出VPC內的兩個實例訪問公共實例的IP地址。我已經將安全組配置爲允許來自同一安全組中實例的所有流量。兩個實例共享此安全組。我已經爲每個實例分配了一個彈性IP，這是一個公有IP。這兩個實例無法使用此IP相互通信，但如果我使用兩個實例的私有IP，則一切正常。如何啓用在此VPC /安全組內使用公共IP？

Answer 1

從http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/using-network-security.html：

當您指定一個安全組作爲源或目標的 規則，該規則影響與安全 組相關聯的所有實例。傳入流量是基於專用IP地址允許的與源安全組 （而不是公網IP或彈性IP地址）相關聯的實例 。

公有（彈性IP與否）和私有IP地址是而不是可互換。公共IP是一個NAT地址（網絡地址轉換）。它不會從實例中解析爲localhost（除非您編輯了/ etc/hosts），並且它不適用於安全組成員資格。