Nano Hash - криптовалюты, майнинг, программирование

Экземпляр SSH в EC2, работающий в частной подсети в VPC через VPN: время ожидания соединения истекло

  1. Создал VPC, который подключен к VPN-туннелю. Убедитесь, что разрешение DNS и имя хоста DNS установлены на true
  2. Создал подсеть (частную) с автоматическим назначением общедоступного IP-адреса на true
  3. Создана группа безопасности с правилом для входящего трафика, разрешающим SSH на порту 22.
  4. Запустил образ Amazon Linux, используя VPC (как определено в 1) и подсеть (как определено в 2), выбрал группу безопасности (как в 3) и существующую пару ключей (для которой у меня есть закрытый ключ).
  5. Когда я пытаюсь подключиться к этому экземпляру по ssh, используя шпатлевку и введя public-ip ; Я получаю отказ в соединении.
ssh linux amazon-web-services amazon-ec2
02.04.2016

Ответы:


1

Итак, похоже, ваша сеть выглядит так:

Частная подсеть с VPN-подключением

Что следует учитывать:

  • Параметр Автоматическое назначение общедоступного IP-адреса должен назначаться только общедоступным подсетям, поэтому отключите его.
  • Нет необходимости назначать общедоступный IP-адрес, поскольку экземпляр не подключен к Интернету через интернет-шлюз. Вместо этого подключитесь к экземпляру через его частный IP-адрес.
  • Убедитесь, что группа безопасности, связанная с экземпляром EC2, разрешает входящий трафик SSH (порт 22) либо с Anywhere, либо с диапазона IP-адресов, совпадающего с тем, откуда вы пришли (на другом конце сети). VPN-подключение).
  • Ping отключен по умолчанию в группах безопасности. Чтобы включить его, добавьте ICMP из Anywhere в правила для входящих подключений.
  • Подтвердите, что это экземпляр Linux (Windows не поддерживает SSH)
  • Преобразуйте пару закрытых ключей в файл PPK для использования с PuTTY.
  • В PuTTY выберите файл PPK в разделе SSH/Auth.
  • Используйте имя пользователя ec2-user при подключении к серверу
02.04.2016
  • Большое СПАСИБО .. Это сработало. Плохая часть была группой безопасности в моем уравнении. 02.04.2016

    • 2

    Используйте частный IP-адрес экземпляра. Публичные IP-адреса маршрутизируются как общедоступный трафик, даже если вы находитесь в VPC.

    02.04.2016
  • Можно ли подключиться к той же машине из другого инстанса EC2 в этом VPC? 02.04.2016
  • Это первый экземпляр EC2 в этом VPC. 02.04.2016
  • Я также пытался пропинговать общедоступные IP-адреса, предоставленные AWS, - также истекло время ожидания. 02.04.2016
  • Я не хочу добавлять интернет-шлюз. 02.04.2016
  • Да, ping не будет работать, если вы не откроете порт ICMP, который использует протокол ping. Вам не нужен интернет-шлюз для подключения, поскольку все это маршрутизируется в частной сети. Конечно, публичные ips не будут работать без igw. Я предлагал запустить новый экземпляр EC2, чтобы вы могли определить, связана ли проблема с вашим VPC или VPN. Похоже, это последнее. 02.04.2016
    • Новые материалы
    Кластеризация: более глубокий взгляд
    Кластеризация — это метод обучения без учителя, в котором мы пытаемся найти группы в наборе данных на основе некоторых известных или неизвестных свойств, которые могут существовать. Независимо от..
    Как написать эффективное резюме
    Предложения по дизайну и макету, чтобы представить себя профессионально Вам не позвонили на собеседование после того, как вы несколько раз подали заявку на работу своей мечты? У вас может..
    Частный метод Python: улучшение инкапсуляции и безопасности
    Введение Python — универсальный и мощный язык программирования, известный своей простотой и удобством использования. Одной из ключевых особенностей, отличающих Python от других языков, является..
    Как я автоматизирую тестирование с помощью Jest
    Шутка для победы, когда дело касается автоматизации тестирования Одной очень важной частью разработки программного обеспечения является автоматизация тестирования, поскольку она создает..
    Работа с векторными символическими архитектурами, часть 4 (искусственный интеллект)
    Hyperseed: неконтролируемое обучение с векторными символическими архитектурами (arXiv) Автор: Евгений Осипов , Сачин Кахавала , Диланта Хапутантри , Тимал Кемпития , Дасвин Де Сильва ,..
    Понимание расстояния Вассерштейна: мощная метрика в машинном обучении
    В обширной области машинного обучения часто возникает необходимость сравнивать и измерять различия между распределениями вероятностей. Традиционные метрики расстояния, такие как евклидово..
    Обеспечение масштабируемости LLM: облачный анализ с помощью AWS Fargate и Copilot
    В динамичной области искусственного интеллекта все большее распространение получают модели больших языков (LLM). Они жизненно важны для различных приложений, таких как интеллектуальные..