Connessione ad istanza EC2 Amazon (AWS) tramite browser

Question

Si verificano problemi di connessione a un'istanza di Amazon Elastic Cloud Computer tramite un browser. Ho tentato di andare a * *** **** .compute-1.amazonaws.com, ma il browser restituisce che la connessione è scaduta.

Posso connettermi tramite ssh e winscp. È così che ho caricato un'app Web che sviluppatore. Ho anche creato un gruppo di sicurezza e aggiunto regole per aprire le porte 22 e 80.

Devo assegnare il gruppo di sicurezza all'istanza in qualche modo?

regole del gruppo di sicurezza, inoltre, non hanno un IP di origine, oltre che fare il suo 0.0.0.0/0

Vorrei davvero apprezzare qualsiasi aiuto nell'ottenere questo sito 'visibile' tramite un browser.

Answer 1

Per impostazione predefinita, le istanze si troveranno solo nel gruppo di sicurezza default. Se si tratta di un'istanza EC2, non è possibile modificare i gruppi di sicurezza mentre l'istanza è in esecuzione, è necessario specificarli in anticipo. Se si tratta di un'istanza VPC, è possibile modificare i gruppi di sicurezza in fase di runtime.

Aggiungere la regola al gruppo default

È possibile comunque aggiungere la regola per consentire la porta 80 a quel gruppo default sicurezza; semplicemente non creare un nuovo gruppo di sicurezza in quanto non può essere associato all'istanza in esecuzione.

Il server Web è attivo?

Inoltre, assicurarsi che il server Web sia attivo e in esecuzione. Dalla tua istanza (usando l'accesso alla shell SSH), controlla se il processo giusto è in ascolto sulla porta 80, usando il comando netstat -lnp. Dovresti quindi vedere una riga con prototcp e una Local Address che termina con: 80. L'indirizzo IP elencato dovrebbe essere 0.0.0.0 (che significa 'qualsiasi IP') o un IP specifico di un'interfaccia di rete in ascolto.

server Web non fino

Se hai bisogno di un server web, uno sguardo ad Apache o Nginx. Entrambi supportano PHP.

Spero che questo aiuti.

Answer 2

Ho anche affrontato un problema simile con l'istanza micro ec2. Stavo usando l'AMI di Red Hat. Nonostante l'apertura delle porte 8081 nel gruppo di sicurezza, non sono stato in grado di effettuare il telnet sulla porta host. Disabilitare l'iptable ha fatto il trucco per me:

sudo /etc/init.d/iptables stop 

Answer 3

Non dimenticare di disattivare il firewall se si utilizza Windows per il proprio server.

Answer 4

Ho affrontato lo stesso problema durante la configurazione dell'immagine AMI ridondante su AWS. Le regole di sicurezza in entrata devono essere modificate quando l'istanza non è in esecuzione. Diciamo che l'istanza è in esecuzione (ovvero è attiva e avviata); Se si modificano le regole in entrata di quella macchina, il problema del firewall continua a essere risolto. Quindi, arrestare la macchina su cui si desidera modificare le regole in entrata. Cambia le regole in entrata. Avvia la macchina ora. Ora puoi premere l'url della macchina dall'ip che hai appena aperto per accedere alla macchina.