配置VPC限制Elastic Beanstalk仅API Gateway访问时部署失败排查

我刚踩过一模一样的坑！你遇到的报错「The EC2 instances failed to communicate with AWS Elastic Beanstalk...」核心原因就是你的VPC缺少Internet Gateway（IGW）及对应路由配置，导致EC2实例无法和AWS的Elastic Beanstalk控制平面通信。

先复盘下你的操作里的关键细节：

• 你创建了VPC和两个子网，选择了内部网络负载均衡（回答n让LB不公开）
• 给EC2实例分配了公网IP，但VPC的路由表里没有指向IGW的默认路由，导致实例虽然有公网IP但根本没法访问外网

你自己找到的解决方案完全正确，这里把操作步骤再理得更清晰些：

具体修复步骤 #

1. 创建并关联Internet Gateway到VPC

   • 打开AWS VPC控制台，进入「Internet Gateways」页面
   • 点击「Create internet gateway」，填写名称标签后完成创建
   • 选中刚创建的IGW，点击「Actions」→「Attach to VPC」，选择你的目标VPC（vpc-myvpcID）完成关联

2. 给VPC路由表添加默认路由

   • 进入VPC控制台的「Route Tables」页面，找到和你的EC2子网（subnet-myec2subnetID）关联的路由表
   • 切换到「Routes」标签页，点击「Edit routes」
   • 添加一条新路由：
     • 目标地址填 0.0.0.0/0
     • 目标类型选择「Internet Gateway」，然后选择你刚创建的IGW
   • 保存路由规则

补充说明 #

别担心这条默认路由会让你的Beanstalk服务直接暴露——因为你用的是内部网络负载均衡，外部用户没法直接访问LB，而EC2实例的安全组你可以配置成只允许LB的流量进入。这条路由只是让EC2实例能和AWS的管理服务（比如Beanstalk控制端、CloudWatch日志服务、S3存储库等）通信，这是Elastic Beanstalk环境正常运行的必要条件。

内容的提问来源于stack exchange，提问作者sloop_john_b