Por que não consigo acessar minha instância do Amazon EC2 por meio de seu endereço Elastic IP?

Question

O servidor funciona bem através da entrada de DNS atribuída pela Amazon, mas não consigo alcançá-lo (usando um navegador) através do endereço IP Elástico que a Amazon atribuiu à caixa. O ping também não funciona. Eu estou tentando confirmar que é alcançável antes de adicionar o endereço IP às minhas próprias entradas de DNS.

    

Answer 1

Coisas a verificar:

• Seu IP elástico associado à sua instância?
• Seu grupo de segurança de instância permite conexões de entrada?
• Seu firewall de instância permite conexões de entrada?
• Seu aplicativo escuta?

Answer 2

Como outros mencionaram, o grupo de segurança da sua instância do EC2 pode não permitir a porta HTTP.

Primeiro, encontre o grupo de segurança que sua instância está usando.

Emseguida,emRede&Segurança,váparaaseçãoGruposdesegurança.SelecioneogrupodesegurançadasuainstânciaeadicioneumaregraTCPpersonalizadadeentradaparaointervalodeportas80.

    

Answer 3

Verifique também se a tabela Route do VPC está definida para permitir que o endereço IP fora da VPC (0.0.0.0/0) flua da sub-rede para o gateway da Internet.

Navegue até o VPC > Tabelas de rotas; Guia Rota. Check Destination é 'mapeado' para o Target Internet Gateway Id (além do local).

    

Answer 4

Apenas adicionando esta resposta, pois isso pode ajudar outros iniciantes do EC2. Se o DNS público da sua instância do EC2 for: DNS público: ec2-46-137-53-149.eu-west-1.compute.amazonaws.com você pode acessar a instância usando a parte numérica do endereço DNS. No caso acima link

Obviamente, você precisará ter a porta TCP relevante aberta no grupo de segurança / perfil associado à sua instância, conforme mencionado acima.

O IP privado (por exemplo, 10.235.47.101) não é acessível de fora da rede da AWS e só é útil quando você tem um cluster de nós EC2 e deseja uma comunicação mais rápida entre eles.

    

Answer 5

Algumas perguntas: qual porta você está tentando acessar? Você tem essa porta aberta nos grupos de segurança? Você tem um aplicativo escutando nessa porta?

Se eu tivesse que adivinhar que seus grupos de segurança não estão configurados corretamente. Certifique-se de abri-los para os endereços IP corretos ou para o mundo (0.0.0.0/0) se você estiver acessando essa porta a partir de vários IPs.

Se tudo isso não for isso, então dissocie e realoque o IP para a instância.