Sử dụng Reachability Analyzer

Sử dụng Reachability Analyzer

ℹ️ Tổng quan

  • VPC Reachability Analyzer là công cụ phân tích khả năng kết nối mạng trong VPC
  • Giúp kiểm tra và xác thực các đường dẫn kết nối giữa các tài nguyên AWS
  • Hữu ích để debug các vấn đề về kết nối và xác nhận cấu hình bảo mật

💡 Pro Tip

  • Sử dụng Reachability Analyzer trước khi triển khai ứng dụng để đảm bảo kết nối hoạt động đúng
  • Phân tích cả forward path và reverse path để có cái nhìn toàn diện về luồng traffic

Thực hiện phân tích kết nối

  1. Truy cập vào giao diện VPC
    • Chọn Reachability Analyzer từ menu bên trái
    • Click Create and analyze path

Create VPC

  1. Cấu hình Path Analysis:
    • Name tag: Nhập EC2 private with EC2 Public
    • Source type: Chọn Instance
    • Source: Chọn instance EC2 Public

Create VPC

  • Destination type: Chọn Instance
  • Destination: Chọn instance EC2 Private

Create VPC

  • Giữ các thông số khác ở giá trị mặc định
  • Click Create and analyze path

Create VPC

⚠️ Lưu ý

  • Quá trình phân tích có thể mất khoảng 5 phút
  • Trạng thái Reachable cho biết kết nối thành công giữa hai điểm
  1. Kiểm tra kết quả phân tích
    • Đợi cho đến khi trạng thái chuyển thành Reachable
    • Xem chi tiết kết quả phân tích

Create VPC

Create VPC

  1. Xem chi tiết đường dẫn (Path Details)
    • Kiểm tra các thành phần mạng trên đường đi
    • Xác nhận các security group và network ACL

Create VPC

  1. Phân tích đường dẫn ngược (Reverse Path)
    • Kiểm tra kết nối theo chiều ngược lại
    • Xác nhận tính hai chiều của kết nối

Create VPC