Amazon web services ssh ec2实例在另一个vpc的私有子网中，不使用bastion

有没有人能告诉我，如果没有堡垒，是否可以实现以下目标

我有2个vpc的vpc-A和vpc-B都有私有和公共子网（没有重叠的CIDR） 客户端VPN端点配置了VPC-A，并且两个VP之间存在VPC对等连接

---

现在，在连接到VPN后，我可以ssh到VPC-B的私有子网中的ec2实例（没有堡垒），如果是，所有配置都需要什么？

您基本上需要有一个进出该子网的路由。因此，VPC A和B都需要在其路由表和ACL中进行配置，以允许从您的地址（VPN连接后获得的专用地址）到端口22处的专用实例的请求。

这样做的原因是什么？使用专用地址访问专用资源。您尝试过吗？有用吗？试过了。。。没用