VPCのEC2インスタンスに接続できません（Amazon AWS）

次の手順を実行しました。

1. VPCを作成しました（単一のパブリックサブネットを使用）
2. VPCにEC2インスタンスを追加しました
3. エラスティックIPを割り当てました
4. エラスティックIPをインスタンスに関連付けました
5. セキュリティグループを作成し、インスタンスに割り当てました
6. ポート22で受信ICMPエコーとTCPを許可するようにセキュリティルールを変更しました

これをすべて実行しましたが、インスタンスにpingまたはsshを実行できません。同じ手順に従ってVPCビットを引いた場合、問題なくセットアップできます。どのステップが欠けていますか？

VPCの外部と通信するには、デフォルト以外の各サブネットにルーティングテーブルとそれに関連付けられたインターネットゲートウェイが必要です（デフォルトサブネットは、デフォルトで外部ゲートウェイとルーティングテーブルを取得します）。

VPCでパブリックサブネットを作成した方法によっては、パブリックサブネットを明示的に追加する必要がある場合があります。VPCセットアップは、シナリオ1- 単一のパブリックサブネットを持つプライベートクラウド（VPC）、および AWS VPCドキュメントからインターネット経由の通信を可能にするインターネットゲートウェイに一致するように聞こえます。

あなたはします、あなたのVPCにインターネットゲートウェイを追加する必要があるとパブリックサブネットのルーティングテーブル内の割り当て0.0.0.0/0割り当てられたインターネットゲートウェイに移動するには（デフォルトルート）。ドキュメント内には、正確なネットワークトポロジのわかりやすい図があります。

また、詳細については、VPC Internet Gateway AWSのドキュメントを確認できます。残念ながら、それは少し厄介で、自明でない落とし穴です。

接続の問題の詳細については、「インスタンスへの接続のトラブルシューティング」も参照してください。

これがまさにこのケースであるかどうかはわかりませんが、パブリックサブネットとプライベートサブネットでVPCを作成したところ、同じセキュリティグループ名と同じ送信元アドレスを持つデフォルトのセキュリティグループがあることに気付きました。効果的にはアクセスできません。このソースをAnywhereに変更する必要があり、機能し始めました。

インスタンスが作成されるアベイラビリティーゾーンに注意する必要があることに気づきました。サブネット、ネットワークインターフェース、およびインスタンスは同じアベイラビリティーゾーンにある必要があります。そうでない場合、パブリックIPに接続する方法はありません。そのために。

私は間違っているかもしれません-しかし、私はそうは思わない、これは私に理解するのに12時間の仕事を費やしました。

これが他の誰かに役立つことを願っています。

ENIを割り当て、Elastic IPをこのENIに割り当てる必要があります。また、このENIをVPCに割り当てる必要があります。外部のパケットをVPCに正しく転送するには、ルートテーブルも正しくなければなりません。

SSHはステートフルプロトコルであるため、ネットワークACLに次のOUTBOUNDルールがあることを確認する必要があります。

Rule #  Type            Protocol        Port Range      Destination     Allow / Deny
100     Custom TCP Rule TCP (6)         49152-65535     0.0.0.0/0       ALLOW