こんにちは！

今回はEC2を使っていて特定のインスタンスにSSHできなかったのでVPC Reachability AnalyzerとRoute Analyzerを利用してトラブルシューティングを行いましたので、メモ的に残しておきます。

結論は、Security Groupの問題でした (-_-;)

今回の構成

トランジットゲートウェイを利用している
SSHを利用して接続を試みる

状況

Instance AからInstance BへSSH接続を試みたが、結果は接続ができない状態となります
（Security Groupはこの時点で確認しているが設定を見逃している）
ここでAWSのいろいろなサービスが出てたなぁっと思い以下のサービスを試してようと思いました！

Route Analyzer
VPC Reachability Analyzer

実施事項

VPC Reachability Analyzerの利用

VPC Reachability Analyzerを利用して通信の分析を行いました。結果は以下のエラーが表示されました。。。

VPC Reachability Analyzerの構成

送信元 : Instance A
送信先 : Instance B

表示されたエラー

PATH_THROUGH_TGW_UNSUPPORTED

エラー内容の調査

「PATH_THROUGH_TGW_UNSUPPORTED」の内容を確認してみました。
ドキュメントはこちらです。
VPC Reachability Analyzerではまだ、トランジットゲートウェイ経由の通信は、まだサポートされていないようです。代わりに Route Analiyzerを使ってくとのことだったのでそちらを確認したいと思います。

Route Analyzerの利用

こちらはトランジットゲートウェイ経由の通信の可視化が可能でした。
結果は、通信はできるようでした。

再度VPC Reachability Analyzerの利用

トランジットゲートウェイを経由できなかったので、送信元をトランジットゲートウェイに変更して実施しました。実施した結果、エラー内容が変わりました。

VPC Reachability Analyzerの構成

送信元 : Trangit Gateway
送信先 : Instance B

表示されたエラー

次のセキュリティグループの ingress ルールはいずれも適用されません: sg-0040f33a3117f8c5b。

エラー内容を参考にSecurity Groupを調査

SSHのポートがあいてませんでした orz

まとめ

はじめてRoute AnalyzerやVPC Reachability Analyzerを利用してみました。通信が可視化されてみえることで、トラブルシューティングのためになりましたし、解決までの時間を短縮できたと思います。機会があればまた活用しようと思いました！！!