Analyzerをしてみた。Analyzerをしてみた。VPC#AWSSUMANGALAS2022.04.15504この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。Analyzerは分析ツールです。AnalyzerでVPC内の2つのリソース間の接続性テストを実行できます。Analyzerは、ソースリソースからデスティネーションリソースに到達可能かどうかを判断することができます。Analyzerは、ソースとデスティネーションの間の仮想ネットワークパスの詳細を作成します。Analyzerは、ブロックしているコンポーネントを特定します。connectionで接続されているVPCsにある必要があります。Analyzerをしてみました。2つのEC2インスタンスを作成しておきます。次のコマンドを使用してパスを作成しておきます。}}パスを分析する次のコマンドを使用して、パスに指定したプロトコルとポートを使用して宛先に到達できるかどうかを確認しておきます。}}到達可能性を確認する到達可能性を確認するには、[describe-network-insights-analyses]コマンドを使用しておきます。true]は、パブリックインスタンスがインターネットゲートウェイから到達可能であることを示します。到達可能な場合は、非常に詳細で長い出力が得られます。次のコマンドを使用して、インターネットゲートウェイからプライベートインスタンスの到達可能性を確認しておきます。false]は、プライベートインスタンスがインターネットゲートウェイから到達できないことを示します。パブリックインスタンスからプライベートインスタンスへの到達可能性ここでは、プライベートインスタンスにはインバウンドルールがありません。次のコマンドを使用して、パブリックインスタンスからプライベートインスタンスの到達可能性を確認しておきます。:プライベートインスタンスのサブネットグループにはパブリックサブネットからのアクセスを許可するSSHがないため、パブリックインスタンスからプライベートインスタンスに到達することはできません。パブリックインスタンスのセキュリティグループをソースとして、SSHインバウンドルールをプライベートサブネットセキュリティグループに追加しておきます。コマンドを再度実行して、パブリックインスタンスからプライベートインスタンスの到達可能性を確認しておきます。SSHルールをプライベートインスタンスに追加すると、パブリックインスタンスから到達可能になりました。コンソールで作成されたパスを見ることができます。Analyzerをしてみました。Analyzerを使用して、VPC内の他のリソースの到達可能性を確認できます。Analyzerを使用すると、接続の問題をトラブルシューティングしたり、接続を確認したりできます。