检查两个VPC之间是否连通

一个公司可能会有多个VPC,然后通过peering或者tgw等方式连接起来。通过Network Access Analyzer可以分析这些VPC之间是否是连通的

本节我们将检查Prod VPC和Dev VPC之间是否是通的。

Network Access Analyzer页面中,点击Create network access scope

image-20230817200510944

选择empty template:

image-20230817200520056

为这个scope命名为vpc-mutual-access。在Match conditions里做如下配置:

image-20230817200745834

将源选择为Prod VPC,目标选择为Dev VPC。点击Next,最后点击创建:

image-20230817200824315

创建完成后点击Analyze

image-20230817200913054

分析完成后,结果显示No findings:

image-20230817201130929

这表明从Prod VPC到Dev VPC之间不存在网络连通路径。这也符合预期,因为在tgw上并没有两者的路由:

Intro


重新进行编辑,点击Duplicate and modify

image-20230817225921561

我们将目的地由Dev VPC替换为Inspection VPC:

image-20230817230028073

点击确认,开始分析。

第二次分析的结果表明从Prod VPC到Inspection VPC之间存在网络路径,是连通的, 走的是tgw route:

image-20230817230302183