CommentCJです。(EC2)”間での疎通確認テストを行うケースが多くあるかと思います。今回は、そのシナリオに合わせた手順およびチェックポイントをご紹介したいと思います。イメージ図から見ていきましょう。VPC・VMC上の仮想マシンは予め作成してください。作成テスト用仮想マシン(CJ-VM01)のセグメント(192.168.100.0/24)を作成。(CJ-VM)を作成。両方を設定する必要があります。ここではテストのため、Anyで開放してあります。本番環境においては適切なセキュリティ設定をお勧めします。開放ここまでで、VMC側の設定は終了となります。後ほど疎通テストのために、NAT設定も行なっておりますが、本記事では省略させていただきます。NAT設定方法については、こちらの記事をご参照ください。作成EC2のインスタンス作成方法については外部に情報が多いため、本記事では省略させていただきます。外部情報をご参照ください。デフォルトで全て許可となっていることが確認できます。ENI経由での内部疎通が可能であることが確認できました。疎通ができない場合)上記の手順4で、セキュリティグループを少し強調しましたが、お気付きでしょうか。インスタンスを作成する際に、デフォルト外のセキュリティグループを使う場合もあるかと思います。その際に、実際どうなるでしょうか。VMCへの疎通ができなくなります。(CJ-AWS02)を作成し、実動作を確認したいと思います。全て許可としている状態です。疎通ができない状態が確認できました。Brianさんのブログに詳しく紹介されているため、引用させていただきます。