Pourquoi ne puis-je pas ssh ou cingler ma toute nouvelle instance Amazon EC2?

9

Je viens de créer une instance EC2 gratuite avec tous les paramètres par défaut. Il indique qu'il s'exécute dans la AWS Management Console. Dans le menu "Actions d'instance", je clique sur "Se connecter". Je copie le nom DNS fourni (ressemble à ec2-a-dashed-IP-address.compute-1.amazonaws.com) et j'essaye de le SSH. Pas de réponse. Je ne peux même pas cingler. Ce qui donne?

ssh firewall amazon-ec2 ping CrazyPyro
la source
1
doublon possible de serverfault.com/questions/227804/…
Richard Le Mesurier

Réponses:

13

Apparemment, le pare-feu par défaut est verrouillé, même s'il ne lui ressemble pas. Accédez à "Groupes de sécurité" dans le volet gauche de la console AWS et sélectionnez le groupe "par défaut". Il existe déjà des entrées pour tous les TCP, UDP et ICMP à partir d'une source de «groupe par défaut».

Pour une nouvelle entrée en bas, sélectionnez "SSH" dans la liste déroulante "Méthode de connexion". La source sera par défaut "0.0.0.0/0" au lieu de "groupe par défaut". Cliquez sur "Enregistrer" sur la droite et maintenant il devrait répondre lorsque vous essayez de SSH.

Si vous souhaitez lui envoyer une requête ping, créez une nouvelle entrée similaire avec le protocole "ICMP", en laissant la méthode de connexion "Personnalisée ..."

CrazyPyro
la source
Publier ceci au cas où cela serait utile, mais peut-être que c'est douloureusement évident pour tout le monde sauf pour moi. Je m'attends à ce que les choses soient verrouillées par défaut, mais pas tellement que je ne peux même pas cingler ma propre instance! Peut-être que la boîte de dialogue "Connect Help" qui apparaît en réponse à "Instance Actions" -> "Connect" devrait au moins en faire mention si vous vous êtes verrouillé ...
CrazyPyro
1

La façon dont j'ai mis ping au travail était:

  • Sélectionnez Entrant -> ICMP personnalisé
  • Sélectionnez "Echo Request"
  • Définissez la source si nécessaire ou utilisez 0.0.0.0/0 pour partout
  • Appliquer

(ssh a fonctionné hors de la boîte pour mon exemple)

techturbulence
la source