一个公司可能会有多个VPC,然后通过peering或者tgw等方式连接起来。通过Network Access Analyzer
可以分析这些VPC之间是否是连通的
本节我们将检查Prod VPC和Dev VPC之间是否是通的。
在Network Access Analyzer
页面中,点击Create network access scope
选择empty template:
为这个scope命名为vpc-mutual-access
。在Match conditions里做如下配置:
将源选择为Prod VPC,目标选择为Dev VPC。点击Next,最后点击创建:
创建完成后点击Analyze
:
分析完成后,结果显示No findings:
这表明从Prod VPC到Dev VPC之间不存在网络连通路径。这也符合预期,因为在tgw上并没有两者的路由:
重新进行编辑,点击Duplicate and modify
我们将目的地由Dev VPC替换为Inspection VPC:
点击确认,开始分析。
第二次分析的结果表明从Prod VPC到Inspection VPC之间存在网络路径,是连通的, 走的是tgw route: