无法 ssh 普通 aws 实例

Question

我花了整整一个晚上的时间。猜猜只是我错过了一个愚蠢的步骤。以下是我遵循的过程：

1. 创建aws vpc10.0.0.0/24；
2. 创建一个aws Internet网关并将其与VPC相关联；
3. 在VPC10.0.0.0/26中创建子网；
4. 向VPC ACL添加入站规则，以允许来自所有IPV4源的SSH、HTTP、HTTPS；
5. 启动aws ec2实例与亚马逊Linux2 AMI在区域us-West 2，t2.micro，实例详细信息：实例数：1网络：VPC创建以上子网：子网创建以上自动分配公共IP：使用子网设置（禁用）容量预留：打开所有其他默认存储详细信息添加数据卷，删除终止检查安全组：新安全组与入站规则ssh/超文本传输协议/https打开所有ipv4源使用现有的密钥对我之前创建的；
6. 创建弹性IP；
7. 将弹性IP与上面创建的实例相关联。
8. 重启实例

然后我可以看到实例在附加弹性IP的情况下运行良好。我尝试使用sshssh-vvv-I./aws_private连接到ip地址。质子交换膜ec2-user@ipaddress并低于故障

OpenSSH_8.1p1, LibreSSL 2.7.3
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config line 47: Applying options for *
debug2: resolve_canonicalize: hostname <elastic ipaddress> is address
debug2: ssh_connect_direct
debug1: Connecting to <elastic ipaddress> [<elastic ipaddress>] port 22.
debug1: connect to address <elastic ipaddress> port 22: Operation timed out
ssh: connect to host <elastic ipaddress> port 22: Operation timed out

我验证了ACL和安全组。这是我唯一的ACL和安全组。我在用苹果电脑。在同一地区，还尝试了使用windows操作系统和aws云shell。它们都有相同的错误<代码>telnet

Answer 1

结果是我Mac电脑上的zscaler不知何故改变了我的ip地址，搞乱了我Mac电脑和aws之间的通信。

Answer 2

一般来说，NACL规则不应更改为默认规则，除非您有非常具体的要求（例如创建DMZ）。

NACLs是无状态的，这意味着它们需要双向指定。我建议您将入站和出站的NACLs重置回它们的默认设置“Allow All ”,然后只使用安全组来控制访问。

连接流量为：

• 弹性IP地址指向Internet网关
• Internet网关执行反向NAT以将其转换为专用IP地址
• 查阅子网上的路由表以确认子网是“公共”的（路由表条目指向Internet网关）
• NACL在进入子网时检查流量（建议将其保留为默认Allow All）
• 安全组检查进入实例的流量
• 实例处理传入请求

Answer 3

你忘了一件事。

Security Groups

您需要允许SSH连接到实例端口22。为此，请将以下规则添加到Ec2实例的安全组。

Protocol - TCP, type- SSH , port -22, source - 0.0.0.0/0 

实际上，你不需要编辑ACL，因为它们默认允许访问任何东西。

但是您需要向安全组添加规则，因为默认情况下它不允许任何连接