如何ping运行在相同私有网络、相同子网但不同安全组下的EC2实例
在相同私有网络、相同子网但不同安全组下的EC2实例之间进行ping操作，需要确保以下几个步骤：
- 确保EC2实例已经正确配置了相同的私有网络和子网。私有网络和子网是EC2实例所在的网络环境，确保它们相同可以使实例能够相互通信。
- 创建安全组规则以允许ping操作。安全组是一种虚拟防火墙，用于控制进出EC2实例的流量。在不同安全组下的EC2实例之间进行ping操作，需要确保安全组规则允许ICMP协议的流量通过。可以创建一个自定义的安全组，并添加一个入站规则，协议选择ICMP，源IP选择相应的安全组ID，允许所有的源IP地址访问。
- 确保EC2实例的操作系统已经正确配置了ICMP协议。在Linux系统中，默认情况下是允许ping操作的，但在Windows系统中，默认情况下是禁止ping操作的。如果是Windows系统，需要在实例的安全组规则中添加一个入站规则，协议选择ICMP，源IP选择相应的安全组ID，允许所有的源IP地址访问。
- 使用EC2实例的私有IP地址进行ping操作。在相同私有网络、相同子网但不同安全组下的EC2实例之间进行ping操作，应该使用实例的私有IP地址进行通信。私有IP地址是在私有网络中分配给EC2实例的唯一标识符。
总结： 为了在相同私有网络、相同子网但不同安全组下的EC2实例之间进行ping操作，需要确保配置正确的私有网络、子网、安全组规则和操作系统设置。通过这些步骤，可以实现EC2实例之间的通信。
相关·内容
如何从运行在相同私有网络、相同子网但在亚马逊网络中不同安全组的实例B ping EC2实例A，两者都运行在公网子网上，如果添加私有网络的CIDR拦截范围而不是公网IP，我可以从B ping到实例A的内网IP，并且我想要命中公网IP
浏览 20提问于2020-09-11得票数 0
1回答
如果在私有网络中启动了EC2实例，我删除了EC2的安全组的所有出站规则，当我从服务器ping任何公有域名(如google.com、Facebook.Com )时，它仍然获取域的ip地址(同样ping Google.com {ipaddress} 32字节数据)。实例从哪里获取域名的ip地址，在哪个端口上？即使我屏蔽了安全组的所有出站规则？
浏览 0提问于2020-09-27得票数 1
2回答
我有一个简单的基本AWS架构，我一直无法工作。
VPC1
CIDR 192.168.0.0/16
3个子网：
192.168.0.0/26
192.168.80.0/26
192.168.160.0/26
所有这些都是公共子网，附在因特网网关上
安全小组: SG1
运行在这里的一个EC2实例，私有IP: 192.168.0.54
VPC2
CIDR：192.170.0.0/16
3个子网：
192.170.0.0/26
192.170.80.0/26
192.170.160.0/26
它们都是专
浏览 0提问于2019-12-12得票数 0
回答已采纳
我们有多个AWS帐户。创建创建安全组的CFTemplate时，需要添加来自其他私有网络的SG作为入站规则。当我用"CidrIp“尝试相同的代码时，我的堆栈创建没有错误，但当我给出SourceSecurityGroupId & SourceSecurityGroupOwnerId时，我得到了错误，因为给定的VPC不存在。这是我使用的代码。
"Resources" : {
"PrivateWindowsSg" : {
"Type" : "AWS::EC2::SecurityGroup",
浏览 0提问于2019-10-18得票数 0
2回答
在特定VPC上创建AWS RDS
、、、、
我有动态部署在EC2实例上的web应用程序(可伸缩)。我还有RDS mysql实例，它是由python用boto3动态创建的。现在RDS的端口3306是公共的，但我想只允许从我的EC2连接到特定的VPC。是否可以在特定私有网络上创建RDS (与EC2实例相同)？创建这样的EC2 + RDS集的最佳实践是什么？
浏览 5提问于2016-11-04得票数 0
26回答
我有一个运行在亚马逊网络服务中的EC2实例。当我尝试从本地计算机执行ping操作时，它不可用。
如何使实例可pingable通？
浏览 43提问于2014-02-24得票数 299
1回答
我有一个Jenkins服务器运行在(我的组织的)本地网络上。我根据需要在这个本地网络上分配Jenkins节点(机器)。
因为，需求是灵活的；我们已经计划提供AWS EC2 machines 作为Jenkins 。
这需要设置AWS (运行EC2机器的)和我的本地网络来相互通信；也就是说，AWS网络上的EC2机器和本地网络上的机器应该成为同一网络的一部分，并且能够像在同一个局域网上那样相互通信。
在AWS和我的本地网络上需要配置什么才能使这个设置工作？
浏览 1提问于2016-09-30得票数 0
我正在探索如何在AWS上设置堡垒主机的安全和网络配置。
假设我有多个EC2实例。但我不希望在每个其他EC2实例上都启用SSH。我想使用一个特别配置的EC2实例作为堡垒主机，在堡垒主机上我可以(仅)从我的内网IP进行SSH；一旦我在堡垒主机实例或Jumpbox实例上，我想对我的私有网络中的任何其他EC2实例进行SSH。
有没有可用的AMI实例可以用作Jumpbox或堡垒主机？因此，我只能使用一台堡垒主机通过SSH连接到我的私有网络中的任何其他EC2实例。
我看到一些jumpbox EC2 AMI，但我猜它们更像是Bitnami类型的发行版，而不是充当堡垒主机。
浏览 1提问于2015-07-28得票数 26
回答已采纳
我的目标是在VPC上的私有子网中创建一个EC2实例，这样我就可以从外部internet上进行ping操作。
到目前为止，我已经：
创建了一个弹性IP
创建具有一个公共子网和一个私有子网的VPC。
在公共子网上创建NAT网关，并将其公共IP设置为弹性IP
在私有子网上的VPC中创建一个EC2实例。
为EC2实例创建一个安全组，它允许所有ICMP通信量。
当我试图平弹性IP地址，然后点击超时。
我需要做些什么才能在私有子网上平平EC2实例？
浏览 0提问于2019-04-14得票数 0
回答已采纳
2回答
Amazon和VPC端点连接
、、、、
我有一个位于默认VPC中的Amazon实例。
为了连接到它，我使用了运行在EC2中的不同的ElasticBeanstalk实例(Java和NodeJs)。这些实例也驻留在默认的VPC中。
这些EC2实例是通过internet连接到/查询RDS实例还是调用不离开AWS网络？
如果他们离开AWS网络，呼叫通过互联网，创建VPC端点是正确的解决方案吗？否则我的整个理解都是错误的。
非常感谢你的帮助。
浏览 3提问于2020-12-26得票数 2
回答已采纳
1回答
我的设置非常类似于这里介绍的- 。
我有两个VPC的VPC A和VPC B
我有一个RDS实例和一个EC2实例(EC2 A)，在VPC A中我可以通过运行类似于mysql -u sa -pPASSWORD -h db-prod.sdfsdfewfwe.us-east-2.rds.amazonaws.com的命令从EC2 A访问RDS实例。
我有另一个EC2实例(EC2 B)在VPC B中，我希望能够运行相同的mysql命令来访问RDS实例。
我在VPC A和VPC B之间建立了一个窥视连接，所以我的路由表如下所示：
RDS VPC
Destination Target
172.31.
浏览 0提问于2019-03-03得票数 0
回答已采纳
我正在探索亚马逊网络服务的EC2服务。
我目前正在创建一个ec2窗口实例。我在自定义创建的私有网络中启动，该私有网络有一个公网子网。
创建安全组，并与私有网络关联，规则为允许所有入流量[0.0.0.0/0](仅用于测试)。
然而，在获得管理员密码(解密密钥对后收到)后，我无法使用远程桌面连接连接到windows实例。
它显示的错误信息如下。
我不知道哪里出了问题。
任何建议都会有很大帮助。
谢谢。
浏览 0提问于2017-05-05得票数 0
我正在试验CodeBuild，但已经走到了死胡同.我的构建总是在错误消息中失败：
Build没有互联网连接。请检查子网网络配置。
我检查了VPC配置(子网、安全组)，它们看起来还不错。为了测试internet连接性，我在同一个子网中启动了一个EC2实例，它能够与外部服务通信(我尝试了ping和一些HTTP )。
我如何解决这个“互联网连接”问题？
浏览 3提问于2018-01-30得票数 22
回答已采纳
有没有可能在亚马逊网络服务EC2中使用ssh访问将一些IP列入白名单？
请分享任何人有任何细节？
浏览 2提问于2019-12-12得票数 0
1回答
我正在使用ECS在AWS上设置一个被篡改的Jenkins服务器。
这是我现在所拥有的。
是一个运行在EC2实例上的集群，是用于Windosw代理的，和都可以使用Jenkins插件通过jnlp连接到主服务器。
问题：
如何为ec2实例设置一个安全组以允许所有ec2集群实例的IP，现在我手动将Linux和ec2集群实例的IP设置为入站规则，以便容器可以连接到8080端口上的主服务器，但是这些IP改变了。从ec2集群启动的用于构建代码的容器代理无法解析公司的DNS (据报道，我公司的服务器主机名和SVN链接未知)，解决这个问题的正确方法是什么？
谢谢。
浏览 1提问于2019-11-28得票数 0
我在ec2中有一个设置，其中我有两个服务器，一个只是托管mysql，而另一个是软件。我需要软件服务器对mysql服务器进行远程mysql访问，理想情况下希望它位于私有ip上，因此只能从ec2设置中访问。
这里的问题是，我在安全组上打开了AWS中的3306，并添加了一个在任何ip地址上都有访问权限的用户，以及在iptables上打开3306的用户。然而，我无法远程连接到mysql服务器。
我尝试通过弹性的公共ip与续集pro，它只是说它无法连接到主机。我可能遗漏了什么？
小结
mysql服务器在iptables上打开了端口3306
aws中的服务器具有3306打开的安全组。
mysql让用户授予
浏览 0提问于2021-02-14得票数 0
我正在尝试在客户网关和亚马逊网络服务虚拟专用网关之间建立VPN IPsec连接。隧道状态为up。但是，当我从客户的子网ping私有网络的子网时，没有任何反应。有人知道为什么吗？谢谢!
浏览 5提问于2018-10-31得票数 1
2回答
我必须在EC2上运行一个程序，该程序从配置中读取主机的公共IP地址(我似乎不能轻松地更改它)，然后连接到它，即它通过公共IP地址循环回实例。
我不知道如何创建一个可以环回到EC2实例的安全组。我的规则是：
出站: 0.0.0.0/0所有tcp入站:内网IP/32,127.0.0.1/32，公网IP/32所有tcp 4440 (我需要的端口)
所有入站IP都不起作用。我正在通过远程登录主机上的公共IP来测试这一点：telnet x.x.x.x 4440，但我永远不能(其中x.x.x.x是我的公共IP)。不过，我可以通过指定127.0.0.1来实现，这样我连接到的服务器就可以联机并正确绑定。我也可
浏览 3提问于2016-01-05得票数 1
在我的AWS EC2实例中，我在端口3030上运行了一个API服务。我想在本地主机上访问该服务:3030。我想使用这个npm ，我的配置对象如下所示：
const sshConfigs = {
keepAlive: true,
username: 'ubuntu',
host: 'ssh.server.host.com.br',
port: 22,
dstHost: 'ec2-x-xxx-xxx-xxx.compute-1.amazonaws.com',
dstPort: '3030'
浏览 5提问于2022-03-30得票数 0
我在访问MySQL RDS实例时遇到了困难。
我正在尝试从EC2实例连接到RDS实例。RDS实例和EC2实例都包含在同一个VPC、myVPC中。我已经通过检查RDS实例和RC2实例下面列出的VPC是否匹配来确认这一点。
我发现的关于这个问题的大部分问题都围绕着安全团体。许多用户都有这个困难，他们的问题通过确保与RDS实例关联的VPC安全组与他们的EC2实例相同而得到解决。在我的例子中，两个实例都在同一个VPC上，并且使用相同的安全组。在这个安全组中，我有一条规则允许所有入站流量通过我的VPC的所有I(例如，172.35.0.0/16)。为了使它能够正常工作，我允许来自这个安全组的所有IP地址的
浏览 0提问于2014-12-12得票数 6
环境
运行在Docker上的Docker映像: microsoft/aspnet:4.7.2-windowsservercore-1803运行在Docker上-Windows on Win10Ent主机SQL Server运行在AWS EC2上的专用子网VPN连接到子网<code>G 211</code>
背景
当VPN被激活并且一切正常运行时，应用程序能够连接到数据库。但是，当应用程序在docker上运行时，与数据库的底层连接将被拒绝。由于数据库位于专用子网中，因此需要连接VPN。我能够成功地从容器内部启动的命令提示符中平平数据库服务器以及一般的internet，因此
浏览 4提问于2019-10-30得票数 1
回答已采纳
我在私有子网中的EC2机器的端口8080上运行了一个服务。我的计划是使用网络负载均衡器为专用端点建立一个VpcLink。现在，网络负载均衡器不能将自己的安全组关联起来，相反，目标安全组将在这里生效(在本例中，是运行我的服务的EC2的安全组)。我有点困惑于ec2机器的安全组是什么样的。我需要添加一个自定义TCP规则，这将允许流量到端口8080，但我感到困惑的IP范围，我可以给出的源代码。API网关没有IP。而且，它是说
Recommended Rules
Inbound Source Port Range Comment
Client IP addresses insta
浏览 3提问于2020-04-29得票数 0
回答已采纳
2回答
AWS负载平衡器安全组
、、、、
我正在尝试使用电子标签来部署一些nodejs站点，并且在安全组中遇到了一些问题，无论是ELB还是EC2实例都是如此。
我想做的是，允许电子束接受80端口请求，并将这些请求转发到EC2实例上的端口3000，我不希望EC2实例可以直接从internet访问，它们应该只能通过负载平衡器访问(端口3000)。
因此，在我的VPC中，在我的公共子网中，我有：
设置一个将80 (HTTP)转发到3000 (HTTP) 的ELB
安全组，从0.0.0.0/0接受端口80上入站的通信量。
运行在端口3000 上的节点的一个实例
安全组，该组接受来自ELB实例的安全组的端口300
浏览 1提问于2014-02-11得票数 1
回答已采纳
1回答
我有一个EC2 Postgres数据库(不是标准的AWS，而是基于我自己配置的AMI)
我有一个负载均衡器，自动缩放组，在每个AZ中有4个最大的服务器(us-west-2)
我的负载均衡器附加了4个公共子网(每个子网为1 AZ)。
我的EC2 ASG处理应用程序服务器，它允许在4个私有子网中的任意一个中创建实例(每个子网在1 AZ中)
我已经完成了所有必要的设置(NAT和IGW)，使互联网可以从我的EC2实例访问。
我已经测试过，在进行上述配置(DB除外)之后，我的应用程序服务器已经启动，并且可以使用我的路由53托管区域进行访问。
这里有一些问题：
如何使我的1 EC2 DB实例(应该是私有I
浏览 0提问于2021-07-15得票数 0
1回答
下面是弹性负载均衡器，取自
"ElasticLoadBalancer": {
"Type": "AWS::ElasticLoadBalancing::LoadBalancer",
"Properties": {
"CrossZone": "false",
"SecurityGroups": [ { "Ref": "ElbSecurityGroup&
浏览 5提问于2020-01-03得票数 0
1回答
Helo，我有空的AWS ECS集群，但我无法将实例放入其中。我想使用启动模板和自动标度组，但我无法分配创建的EC2实例。
这个问题如ecs-agent.log所示
level=error time=2020-10-17T23:23:37Z msg="Unable to register as a container instance with ECS: RequestError: send request failed\ncaused by: Post \"https://ecs.eu-central-1.amazonaws.com/\": net/http: req
浏览 8提问于2020-10-17得票数 1
回答已采纳
我有两个EC2 Ubuntu实例。它们共享相同的VPC、子网和安全组。实例的防火墙已关闭。但是我还是不能通过内网IP连接到对方。如何让这些实例相互ping通？
浏览 2提问于2015-09-30得票数 26
回答已采纳
我让Jenkins运行在一个ec2实例上，它驻留在VPC中的私有子网中。如何从本地主机的浏览器访问jenkins应用程序？
浏览 1提问于2017-06-20得票数 1
回答已采纳
我想在EC2 (全Win2012r2)中设置一个呈现场，其中有几个从服务器，一个与我们的office (所有OSX)都有OpenVPN连接的实例。
我到目前为止所做的事：
安装VPC 10.42.0.0/16
安装OpenVPN 10.8.0.0/24，一个作为客户端的实例，服务器位于我们的office 192.168.1.0/24中，连接工作正常。
在VPC路由表/路由选项卡中添加了10.8.0.0/24和192.168.1.0/24，目标是: VPN客户端实例
关闭VPN客户端实例的Source/dest checks
正在发挥作用的是：
我可以在VPC里到处转
浏览 4提问于2015-07-14得票数 0
2回答
我正在尝试部署一个运行在8081端口上的java应用程序，运行在网络负载均衡器后面。现在我不知道我做错了什么，但健康检查失败了。
以下是我所配置的细节-
侦听器监听端口443 (TLS)，将通信量转发到TCP端口8081上的目标组。
我通过运行netstat -ltpn检查了实例上的端口，它显示java运行在端口8081上。那么有什么问题呢？
提前谢谢。
浏览 4提问于2019-09-19得票数 0
回答已采纳
1回答
我是一个新手，正在尝试探索亚马逊网络服务，并创建一个在IIS (EC2设置为公共)和MSSQL RDS(设置为私有)上运行的测试应用程序。但是，我的IIS无法连接到RDS。在我的IIS上看，它也有一个定义的私有IP，同样的子网也从RDS使用，RDS的安全组允许EC2的子网，EC2的IAM也有RDS的完全访问权限。
但是我的ec2还是不能连接到RDS上。我可以问一下我的设置中遗漏了什么吗？
浏览 2提问于2018-12-15得票数 1
1回答
Helo，我有空的AWS ECS集群，但我无法将实例放入其中。我想使用启动模板和自动标度组，但我无法分配创建的EC2实例。
这个问题如ecs-agent.log所示
level=error time=2020-10-17T23:23:37Z msg="Unable to register as a container instance with ECS: RequestError: send request failed\ncaused by: Post \"https://ecs.eu-central-1.amazonaws.com/\": net/http: req
浏览 0提问于2020-10-17得票数 4
回答已采纳
我有一个运行在AWS Lambda上的python脚本，它试图连接到我在EC2实例上设置的MariaDB。
脚本无法执行，因为我的EC2实例的安全组只允许某些IP。如何允许访问Lambda函数？
浏览 6提问于2017-10-23得票数 6
我已经在VPC配置下面设置了，但是到实例的SSH目前还没有发生：
创建一个新的VPC
创建了一个公共和私有子网
向公共子网启动一个ec2实例，更新因特网网关的路由表
将ec2实例启动到私有子网。
将natgateway与in关联到公共子网
为私有子网更新的带有natgateway的路由表
从公共实例到私有实例的SSH不会在键盘上发生。你能告诉我我错过了什么吗？
浏览 1提问于2018-03-02得票数 3
我正在设置一个AWS VPC，并将其划分为公共、缓存、持久化和计算子网。我计划以下列方式分离资源：
公众: ELB和VPN网络协会
缓存: ElastiCache
持久性: RDS
计算: EC2实例
为了支持本地开发，我创建了一个AWS客户端VPN端点，并将其与我的一个公共子网相关联。
在允许从公共子网到持久性子网并从公共入口进入持久性子网和更新RDS安全组之后，我能够通过VPN连接到数据库。
这是可行的，但我想知道是否最好只创建一个VPN子网来进一步划分资源。由于ELB是公共子网中唯一的其他资源，这是否过分呢？
如果有其他方法来达到这个目标，我还是很灵活的。我考虑将一个安全组分配给VPN网
浏览 0提问于2020-03-23得票数 2
2回答
我们有典型的三层体系结构，包括Web、App和DB。我们能否将web层中的EC2实例设置为私有？只允许通过ALB的传入流量？AFAIK我们可以应用SG，只允许从ALB的SG连接。但是，如果我们的私有EC2实例必须将响应返回给客户端，怎么办？它将如何通过ALB路由，因为ALB主要用于管理传入通信量。另外，对于传出流量，我们可以配置类似私有EC2实例、->、ALB、-> Internet之类的内容吗？如果是，那怎么做？那么，私有EC2实例是否有任何方法可以在不分配公共IP的情况下与internet通信？
浏览 4提问于2020-09-26得票数 0
回答已采纳
11回答
我通过向导将amazon VPC设置为“仅公有网络”，所以我的所有实例都在公有子网中。
私有网络内分配了弹性IP的实例顺利接入公网。
但无弹性IP的实例无法随处接入。
Internet网关存在。aws控制台中的路由表如下所示
Destination Target
10.0.0.0/16 local
0.0.0.0/0 igw-nnnnn
并从内部路由实例显示
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
10.0.0.0
浏览 0提问于2012-04-20得票数 54
回答已采纳
2回答
我在内网有一个lambda函数，我想通过创建一个接口网关来调用这个lambda函数，这个接口只能被公有子网(内外网和公网在同一个私有网络)中的特定EC2实例调用，其他任何人都不能调用。
我想创建一个用于私有通信的Lambda函数和API网关
有人能指导/建议我如何解决这个问题吗？
浏览 27提问于2018-02-10得票数 2
回答已采纳
我是StackOverflow的新手，如果我需要编辑这篇文章，请告诉我。
目的:通过位于公共子网内的有线vpn访问私有子网内部的HTTP/HTTPS web应用实例(这些子网都在同一个VPC内)。
情况
我有一个VPC，它有：
包含运行wireguard的ec2实例的公共子网
4个单独包含ec2的私有子网运行单个web应用程序(基于bitnami图像)，wireguard实例有自己的安全组，其他实例与VPC共享相同的安全组。公共子网中有一个NAT网关，来自私有子网的所有出站连接都被路由到该NAT。我已经设置了一个私有托管区域，并添加了一些记录来将域名指向私有子网中的实例。(即sub.t
浏览 8提问于2020-10-05得票数 1
回答已采纳
1回答
我让MLFlow服务器运行在ec2实例端口5000上。
此ec2实例具有安全组，在端口5000上打开TCP连接到指定用于SageMaker的另一个安全组。
ec2实例入站规则：
SageMaker出站规则：
这两个安全组位于同一个VPC中。
现在，我尝试使用指定的安全组运行SageMaker培训任务，这样培训脚本将通过内部IP地址将指标记录到ec2服务器。(回答为)，但连接失败
SageMaker作业项目：
role = "ml_sagemaker"
security_group_ids = ['sg-04868acca16e81183'
浏览 1提问于2021-02-19得票数 1
我无法从我的AWS EC2实例连接我的RDS SQL Server实例。 我已经在我的EC2 Windows Server2019实例上安装了SQL Server Management Studio。 我既不能从那台机器ping我的RDS端点，也不能使用SSMS连接。在RDS的安全组入站规则中，我已经在所有流量选项下输入了我的EC2实例的IP，还尝试在安全入站规则中使用SQL Server选项。
浏览 47提问于2020-06-13得票数 0
1回答
我正在为我在AWS上的一个web应用程序创建基础设施。该应用程序需要Mysql实例。现在，我想知道是应该简单地在公共子网中创建RDS实例，并将其设置更改为公开Accessible=No，还是必须在私有子网中创建这个RDS实例以获得更好的安全性或其他东西。我感到困惑的是，上述任何一种选择是否能提供比其他方案更好的安全保障。
我还读到，简单地将安全组分配给实例将充当防火墙，因此我可以公开accessible=true RDS实例及其安全组，只允许从我的应用程序EC2实例进行访问。因此，基本上，我有以下三个选项。
公共子网中的可公开访问= True RDS实例，安全组只允许访问EC2应用程序实例
浏览 4提问于2017-12-15得票数 5
回答已采纳
4回答
私有网络中的Amazon ELB
、、、、
我们使用的是亚马逊EC2，我们想把一个负载均衡器放到一个私有子网上的2个实例上。如果我们只是将私有子网添加到ELB，它将不会获得任何连接，如果我们将两个子网都连接到ELB，则它可以访问实例，但它通常会超时。是否有人在其私有网络的内网内成功实施ELB？如果是这样的话，你能给我解释一下程序吗？
谢谢
浏览 2提问于2012-02-13得票数 77
回答已采纳
假设我有一个web服务器，它是一个EC2实例和一个RDS。
EC2实例与RDS通信。
为了安全起见，我可以在应用程序负载均衡器后面设置这个程序，并使用安全组只允许通过ALB的入站通信。ALB将只通过HTTPS与互联网进行通信。
在内部，我可以设置一个安全组，它只接受来自ALB安全组的传入通信量。我会将这个安全组附加到EC2实例。然后，我可以有另一个安全组，它只允许来自EC2实例的传入通信。这个安全小组将附属于RDS。
EC2实例的安全组将允许HTTPS上的出站通信量用于更新、下载包等。
根据我对此设置将如何工作的(有限的)理解，与RDS的通信必须严格地从EC2实例进行，而对EC2实例的入站通信
浏览 3提问于2021-08-24得票数 2
回答已采纳
3回答
我已经在这个问题上花了几个小时，也许这是不可能的，也可能是。
我在亚马逊网络服务中有一个VPC，有几个EC2实例和Lambda实例。
到目前为止，lambda可以毫无问题地调用EC2服务器的ssh等命令。
我的lambda在"Outbound“中使用了一个只有HTTP、HTTPS和SSH的安全组。
我的ec2默认安全组只接受22个入站(来自我的Lambda安全组和我的办公室IP)。
如果我在公有子网上创建一个ec2实例，我和我的lambda函数都可以通过ssh访问它。
如果我在我的私有子网上创建它，我的lambdas可以ssh，但我不能...
为了实现这一点，我真的必须拥有NAT服务器
浏览 5提问于2018-10-15得票数 5
回答已采纳
错误地，我禁用了我在实例中可用的唯一网络接口，我知道我可以在EC2实例上附加许多公共和内部网络接口，所以在我从EC2菜单“network ->添加一个新的网络接口”菜单中选择的AWS控制台中，我看到了一个错误：
未找到此VPC或可用性区域的可用网络接口。
所以，我的问题是，这是否意味着我必须在VPC内部创建网络接口，然后将它附加到这个EC2实例中？如果是这样的话，我确实尝试过，但我看不到在VPC内部有任何选项可以创建一个新的网络接口。预先感谢您的帮助
浏览 0提问于2018-08-13得票数 2
回答已采纳
1回答
专家，我对AWS及其所有服务都非常陌生，我想知道连接EC2和RDS的最佳方法，这样他们就可以互相交谈，而EC2在公共子网上，RDS在私有子网上。
谢谢你，大师
浏览 2提问于2022-07-05得票数 -1
1回答
有人可以帮助调试EC2连接问题吗？我已经挣扎了很多天，这让我发疯。
事情是这样的:我在已有的私有网络和已有子网中创建了一个EC2实例。在安全组中，我已经正确设置了入站规则。应允许 SSH。但是，当我尝试从远程计算机，我得到一个超时。
ssh: connect to host ec2-***********.compute.amazonaws.com port 22: Operation timed out
当我尝试使用EC2连接时，我得到以下错误：
There was a problem setting up the instance connection An error occur
浏览 0提问于2020-11-21得票数 0
现在，当我在浏览器中手动输入我的EC2 ipv4地址时，我会得到网页。
如何将EC2实例限制为只接收和发送数据到附加到它的弹性负载均衡器(ELB)？
谢谢。
浏览 1提问于2018-09-20得票数 4
回答已采纳
是否有一种方法可以使EKS节点或运行在私有子网中的EC2实例连接到同一个VPC中的公共子网中运行的ec2实例？
当我尝试从VPC "Reachability“测试路径时，从连接到NAT网关的ENI到EC2实例，测试就成功了。
当我从EKS内部运行curl (本质上是作为VPC的私有子网中的一个节点运行)到运行同一个VPC的公共子网的实例时，命令超时。
我正在运行绑定到目标0.0.0.0公共子网实例上的28980端口的jetty。
浏览 0提问于2021-09-29得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
