Comment utiliser une connexion d'appairage Amazon VPC pour accéder à un équilibreur de charge interne ?

Résolution

Lorsque vous accédez à des équilibreurs de charge internes depuis un autre VPC, vous devez créer une ](https://docs.aws.amazon.com/vpc/latest/peering/working-with-vpc-peering.html)connexion d'appairage de VPC[ entre vos VPC. Si vous ne pouvez pas accéder à l'équilibreur de charge après avoir créé la connexion d'appairage de VPC, vous pouvez utiliser l’analyseur d'accessibilité. L'analyseur d'accessibilité identifie le composant qui bloque le chemin. L’analyseur d'accessibilité analyse également automatiquement les tables de routage, les listes de contrôle d'accès au réseau (ACL) et les groupes de sécurité le long du chemin d'accès aller-retour, et vérifie les erreurs de configuration.

Remarque : L’appairage de VPC est disponible pour la connectivité dans et entre les régions AWS pour les comptes AWS locaux ou les VPC intercomptes.

Vous pouvez également vérifier manuellement les erreurs de configuration dans les domaines suivants :

Table de routage

• Vérifiez que le routage CIDR (Classless Inter-Domain Routing) ou le CIDR Amazon VPC du sous-réseau de l'équilibreur de charge existe dans la table de routage du sous-réseau client. Acheminez la route vers les ID d’appairage de VPC.
• Vérifiez que la route du CIDR du sous-réseau client ou du CIDR Amazon VPC existe dans la table de routage des sous-réseaux de l'équilibreur de charge.

Règles ACL réseau

• Vérifiez que vous avez fourni les règles ACL réseau appropriées pour le sous-réseau client et le sous-réseau de l'équilibreur de charge.

Groupes de sécurité

Configurez les groupes de sécurité de votre VPC pour autoriser le trafic :

• Application Load Balancer : Incluez l'adresse IP, le CIDR client ou 0.0.0.0 comme source dans les règles entrantes du groupe de sécurité VPC associé à l'Application Load Balancer.
• Network Load Balancer : Incluez l'adresse IP, le CIDR client ou 0.0.0.0 comme source dans les règles entrantes du groupe de sécurité VPC associé au Network Load Balancer. Vérifiez également que le Network Load Balancer est associé à un groupe de sécurité cible et que la préservation de l'adresse IP du client est activée. Pour plus de détails sur la configuration des groupes de sécurité, consultez la section Groupes de sécurité cibles.