¿Cómo puedo solucionar los problemas de conectividad de red entre los recursos de Amazon VPC de diferentes cuentas?

Resolución

Para solucionar problemas de conectividad de red entre los recursos de Amazon VPC que se encuentran en cuentas diferentes, utiliza el Analizador de accesibilidad.

El Analizador de accesibilidad comprueba si hay errores de configuración en los siguientes componentes:

• Grupos de seguridad
• Listas de control de acceso de la red (ACL de la red)
• Tablas de enrutamiento

Configuración del acceso organizacional para el Analizador de accesibilidad

Sigue estos pasos:

1. Abre la consola de AWS Network Manager.
   Nota: Asegúrate de usar tu cuenta de AWS Organizations.
2. En el panel de navegación, en Supervisión y solución de problemas, en Analizador de accesibilidad, selecciona Configuración.
3. Para permitir que el Analizador de accesibilidad funcione en todas las cuentas de tu organización, en la configuración de acceso confiable, selecciona Activar acceso confiable.
4. En la sección de estado de los despliegues de roles de IAM, confirma que el estado del rol de la consola de cada cuenta de miembro sea Correcto.
   Nota: El despliegue puede tardar varios minutos. Actualiza hasta que todas las cuentas funcionen correctamente.
5. En la sección Administradores delegados, elige Registrar administrador delegado.
6. Selecciona la cuenta que deseas registrar y, a continuación, elige Registrar administrador delegado.
   Nota: La cuenta de administrador delegado tiene permisos para realizar operaciones del Analizador de accesibilidad en todas las cuentas.

Creación y análisis de una ruta entre cuentas

Para definir rutas y ejecutar análisis desde orígenes y destinos desde cualquier cuenta de tu organización, utiliza la cuenta de administración de AWS de tu organización. Para definir rutas y ejecutar análisis desde orígenes y destinos desde cualquier cuenta de la organización que no sea la cuenta de administración, utiliza la cuenta de administrador delegado.

Para analizar la conectividad de red entre dos instancias de Amazon Elastic Compute Cloud (Amazon EC2) en diferentes cuentas a través de una puerta de enlace de tránsito, crea y analiza la ruta. En Tipo de origen y Tipo de destino, elige Instancias.

Una vez finalizado el análisis de la ruta, revisa los resultados. El análisis muestra si el origen puede llegar al destino en función de las configuraciones de red.

Si no se puede acceder a la ruta, el Analizador de accesibilidad proporciona motivos detallados y códigos explicativos para ayudarlo a identificar y corregir los problemas de configuración o permisos de red.

Información relacionada

Visualize and diagnose network reachability across AWS accounts using Reachability Analyzer (Visualización y diagnóstico de la accesibilidad de la red en las cuentas de AWS mediante el Analizador de accesibilidad)

¿Cómo utilizo el Analizador de accesibilidad de Amazon VPC para solucionar problemas de conectividad con un recurso de Amazon VPC?

Cross-account analyses for Reachability Analyzer (Análisis entre cuentas para del Analizador de accesibilidad)