筛石头原则 最外面 开放的颗粒度送 越里层 开发的粒度越细

VPC

互联网网关 关联 VPC

跨账户

创建对等连接 对方账号接收请求 修改路由表 费用归流出方

按照如下顺序排查

路由表 ACL 安全组 ECL

NAT 要放到public network