Nawiązanie połączenia z instancją Amazon (AWS) EC2 za pośrednictwem przeglądarki

Question

Mam problemy z nawiązaniem połączenia z instancją komputera Amazon Elastic Cloud za pośrednictwem przeglądarki. Podjęto próbę przejścia na: * ** * **** .compute-1.amazonaws.com, ale przeglądarka zwraca, że ​​połączenie przekroczyło limit czasu.

Mogę połączyć się przez ssh i winscp. Tak właśnie przesłałem programistę aplikacji internetowej. Stworzyłem także grupę zabezpieczeń i dodałem reguły, aby otworzyć porty 22 i 80.

Czy muszę jakoś przypisać grupę zabezpieczeń do instancji?

zasady grupy zabezpieczeń jest również nie mają IP źródłowy, dobrze robią swoje 0.0.0.0/0

będę naprawdę wdzięczny wszelką pomoc w uzyskaniu tej strony „widoczny” poprzez przeglądarkę.

Answer 1

Domyślnie instancje będą znajdować się tylko w grupie zabezpieczeń default. Jeśli jest to instancja EC2, nie możesz zmienić grup zabezpieczeń podczas działania instancji, musisz to wcześniej określić. Jeśli jest to instancja VPC, możesz zmienić grupy zabezpieczeń w środowisku wykonawczym.

Dodaj regułę grupy default

Można jednak dodać zasadę, aby umożliwić port 80 do tej grupy default bezpieczeństwa; po prostu nie twórz nowej grupy zabezpieczeń, ponieważ nie można jej powiązać z działającą instancją.

Czy serwer internetowy działa?

Upewnij się również, że twój serwer internetowy działa. Z poziomu instancji (przy użyciu dostępu do powłoki SSH) sprawdź, czy odpowiedni proces nasłuchuje na porcie 80, używając komendy netstat -lnp. Powinieneś wtedy zobaczyć wiersz z prototcp i Local Address zakończony na: 80. Podany adres IP powinien wynosić 0.0.0.0 (co oznacza "dowolny adres IP") lub określony adres IP odsłuchiwanego interfejsu sieciowego.

Web server not up

Jeśli jesteś w potrzebie serwer WWW, spojrzeć na Apache lub Nginx. Oba wspierają PHP.

Mam nadzieję, że to pomoże.

Answer 2

Miałem również do czynienia z podobnym problemem z instancją ec2 micro. Używałem Red-Hat AMI. Pomimo otwarcia portów 8081 w grupie bezpieczeństwa, nie byłem w stanie telnetu do portu hosta. Wyłączenie funkcji iptable rozwiązało problem:

sudo /etc/init.d/iptables stop 

Answer 3

Nie zapomnij wyłączyć zapory, jeśli korzystasz z systemu windows dla swojego serwera.

Answer 4

Napotkałem ten sam problem podczas konfigurowania redash obrazu AMI na AWS. Przywoływane reguły bezpieczeństwa powinny zostać zmienione, gdy instancja nie działa. Powiedzmy, że jeśli instancja działa (co oznacza, że ​​jest aktywna i uruchomiona); Jeśli zmienisz reguły przychodzące tego komputera, nadal będziesz musiał napotkać problem z zaporą. Więc Zatrzymaj maszynę, na której chcesz zmienić reguły przychodzące. Zmień reguły przychodzące. Uruchom teraz maszynę. Teraz możesz nacisnąć adres URL urządzenia z ip, do którego właśnie otworzyłeś dostęp do urządzenia.