某些 VM 实例无法访问外部

Question

我已经启动了几个基于 ubintu 21.10 映像的 vm 实例。它们全部位于 10.1.253.0/24 子网中。区域为 asia-southeast1。

ip 为 10.1.253.221 的实例没有问题区域 c。我执行了 sudo apt update 并根据需要安装了软件。

但是 ip 为 10.1.253.222 zone b 的实例和 ip 为 10.1.253.221 zone a 的实例无法安装软件包，甚至无法使用 sudo apt update。卡在：

adm@host221:~$ sudo apt update
0% [Connecting to asia-east2.gce.archive.ubuntu.com (35.201.193.163)] [Connecting to security.ubuntu.com (91.189.91.39)]

ping 10.1.253.221可以运行。但无法 ping 到外部。似乎是访问外部/互联网存在问题

我在 asia-southeast1-b 安装了一个实例，但遇到了同样的问题。网络没有任何入口或出口拒绝

Answer 1

阻塞可能来自内部机器级别或外部 AWS 网络级别。因此需要在各个级别进行检查。

对于系统级别，首先禁用防火墙并检查其是否正常工作。检查此关联了解步骤。

如果有效，则检查启用防火墙并添加相关的防火墙设置。

其次，如果机器内部有网络配置，那么请检查 nslookup 和 tracert 命令输出以查看网络究竟在哪里停止。

在 AWS 级别，检查这些选项一次。