Модули EKS не могут получить доступ к экземпляру EC2, работающему в общедоступной подсети в том же VPC.

Можно ли подключить узел EKS Faragte или экземпляр EC2, работающий в частной подсети, к экземпляру ec2, работающему в общедоступной подсети в том же VPC?

Когда я пытаюсь выполнить тест из «Анализатора достижимости» VPC для пути от ENI, подключенного к шлюзу NAT, до экземпляра EC2, тест проходит успешно.

Когда я бегу завиток изнутри EKS POD (который, по сути, работает как узел в частной подсети VPC) в экземпляр, работающий в общедоступной подсети того же VPC, когда время ожидания команды истекло.

Я бегу к причалу 0.0.0.0 порт 28980 в этом целевом экземпляре общедоступной подсети EC2.

Проблема была в этом

мы хотим ограничить трафик нашей VPN и Jenkins, работающим на EKS; мы собирались добавить группы безопасности в VMS, с чем стало трудно справиться.

Таким образом, мы переместили все правила безопасности в VPC Default Security, и любая виртуальная машина, подключенная к VPC, имеет эти правила. Мое предположение заключалось в том, что, поскольку VPC разрешают весь трафик внутри них, пинг частной и общедоступной подсети не будет проблемой.

Но это было не так, мне все равно пришлось добавить правило с VPC CIDR в группу безопасности VPC по умолчанию, и тогда все заработало.