如何對不同帳戶中 Amazon VPC 資源之間的網路連線問題進行疑難排解？

解決方法

若要對不同帳戶中 Amazon VPC 資源之間的網路連線問題進行疑難排解，請使用 Reachability Analyzer。

Reachability Analyzer 會檢查以下元件的錯誤組態：

• 安全群組
• 網路存取控制清單 (網路 ACL)
• 路由表

設定 Reachability Analyzer 的組織存取權

請完成下列步驟：

1. 開啟 AWS Network Manager console (AWS Network Manager 主控台)。
   **注意：**請確保您使用的是 AWS Organizations 帳戶。
2. 在導覽窗格的 Monitoring and troubleshooting (監控與疑難排解) 下，於 Reachability Analyzer 下，選擇 Settings (設定)。
3. 若要允許 Reachability Analyzer 在組織中所有帳戶間操作，請在 Trusted Access (受信任存取) 設定中，選擇 Turn on trusted access (啟用受信任存取)。
4. 在 IAM role deployments status (IAM 角色部署狀態) 區段，確認每個會員帳戶的 Console role status (主控台角色狀態) 都顯示 Succeeded (成功)。
   **注意：**部署可能需要幾分鐘時間。請重新整理頁面，直到所有帳戶顯示成功。
5. 在 Delegated administrators (委派管理員) 區段，選擇 Register delegated administrator (註冊委派管理員)。
6. 選取要註冊的帳戶，然後選擇 Register delegated administrator (註冊委派管理員)。
   **注意：**委派管理員帳戶擁有跨帳戶執行 Reachability Analyzer 操作的權限。

建立並分析跨帳戶路徑

若要定義路徑並從組織中任何帳戶的來源和目的地執行分析，請使用組織的管理帳戶。若要從組織中除管理帳戶之外的其他帳戶的來源和目的地定義路徑並執行分析，請使用委派管理員帳戶。

若要分析透過傳輸閘道連線的不同帳戶中兩個 Amazon Elastic Compute Cloud (Amazon EC2) 執行個體之間的網路連線性，請建立並分析路徑。在 Source Type (來源類型) 與 Destination Type (目的地類型)，選擇 Instances (執行個體)。

路徑分析完成後，檢閱結果。分析結果會根據您的網路組態，顯示來源位址是否可以到達目的地。

若路徑無法連線，Reachability Analyzer 將提供詳細原因與說明代碼，協助您識別並修正網路組態或權限問題。

相關資訊

使用 Reachability Analyzer 視覺化並診斷跨 AWS 帳戶的網路可達性

如何使用 Amazon VPC Reachability Analyzer 對 Amazon VPC 資源的連線問題進行疑難排解？

Reachability Analyzer 的跨帳戶分析