amazon-web-services - 无法使用 SSH 从本地访问亚马逊 EC2 实例

Question

无法通过 ssh 访问 Amazon EC2 实例，这似乎是非常常见的问题，但我已尝试了所有可用文档中建议的所有内容，其他人知道下面缺少什么吗？

• 创建新的 EC2 实例并下载 .pem 文件
• 在 EC2 实例安全组中创建了新的入站规则，允许我的本地 IP
• 在 EC2 实例网络 ACL 中创建了新的入站规则以允许我的本地 IP
• 在 EC2 实例网络 ACL 中创建了新的出站规则以到达我的本地 IP
• 确保 VPC 路由已连接到互联网网关
• 确保 EC2 实例已附加到正确的安全组

毕竟，当我尝试从本地计算机进行 ssh 时，连接超时，还有什么我必须做的吗 我还禁用了防火墙并进行了测试以防万一

ssh -vvv -i key.pem  ec2-user@********
OpenSSH_7.1p2, OpenSSL 1.0.1g 7 Apr 2014
debug1: Reading configuration data /etc/ssh_config
debug2: ssh_connect: needpriv 0
debug1: Connecting to ec2-instance [********] port 22.
debug1: connect to address ****** port 22: Connection timed out
ssh: connect to host ******* port 22: Connection timed out

Answer 1

超时通常表示没有网络连接。这几乎总是与安全组有关。如果错误立即返回，则意味着实例已接收但拒绝了连接。如果响应时间较长，通常意味着请求未到达实例。

一些建议:

• 确认实例已分配公共(public) IP 地址
• 确认安全组允许您的 IP 地址使用入站端口 22 (SSH)。事实上，出于测试目的，暂时允许它来自 0.0.0.0/0 只是为了消除问题的一个潜在原因。
• 删除您的 NACL 条目。默认 NACL 条目允许所有入站和出站访问。您的更改可能会对此产生负面影响。
• 确认它是Linux实例(Windows默认不支持SSH)
• 确认实例位于公共(public)子网(具有通往互联网网关的路由的子网)

您的网络可能拒绝连接(例如由于防火墙规则)。 尝试使用不同的计算机和/或不同的网络(例如家庭与办公室)来消除此原因。