Wie kann ich die Verbindung zu meiner Amazon-EC2-Instance oder Elastic Network-Schnittstelle reparieren, an die eine Elastic IP-Adresse angefügt ist?

Lösung

Verwende Amazon VPC Reachability Analyzer, um den Fehler „Connection timed out“ zu beheben, den du in Amazon VPC erhältst. Oder überprüfe die folgenden Netzwerkkonfigurationen:

• Stelle sicher, dass die Sicherheitsgruppenregeln für eingehenden Datenverkehr eine Verbindung zum Port oder Protokoll zulassen.
• Vergewissere dich, dass Regeln für eingehenden und ausgehenden Datenverkehr mit der Netzwerk-Zugriffssteuerungsliste (Netzwerk-ACL) die Verbindung zum Port oder Protokoll ermöglichen.
• Stelle sicher, dass die Routing-Tabelle für das Subnetz der Netzwerkschnittstelle eine Route zum Senden und Empfangen von Datenverkehr aus dem Internet enthält.
• Stelle sicher, dass die Betriebssystem-Firewall auf der Amazon-EC2-Instance den Datenverkehr zum Port oder Protokoll zulässt.

Beheben von VPC-Verbindungsproblemen mit Reachability Analyzer

Verwende Reachability Analyzer, um die Verbindung zur Elastic-Netzwerkadresse zu analysieren. Beziehe dann die Zwischenressourcen ein oder schließe sie aus. Um zu überprüfen, ob der Pfad den Status Nicht erreichbar hat, zeige die Ergebnisse der Pfadanalyse an.

Wenn der Pfad Nicht erreichbar ist, überprüfe die Netzwerkkonfigurationen manuell.

Hinweis: Amazon Q verbessert jetzt die Amazon-VPC-Netzwerk-Fehlerbehebung und ermöglicht es Benutzern, Konnektivitätsprobleme mit Abfragen in natürlicher Sprache zu diagnostizieren.

Netzwerkkonfigurationen manuell überprüfen

Wenn dein Pfad den Status Nicht erreichbar hat, führe die folgenden Schritte aus:

1. Öffne die Amazon-EC2-Konsole.
2. Wähle im Navigationsbereich Instances. Wähle dann die Instance aus, zu der du eine Verbindung herstellen musst.
3. Wähle auf der Registerkarte Sicherheit die Sicherheitsgruppe aus, die der Amazon-EC2-Instance zugeordnet ist, an die eine Elastic IP-Adresse angefügt ist.
4. Vergewissere dich auf der Registerkarte Regeln für eingehenden Datenverkehr, dass deine Sicherheitsgruppenregel den Datenverkehr von der Quelle zu deinem Port oder Protokoll zulässt.
   Hinweis: Du kannst eine Regel für eingehenden Datenverkehr hinzufügen, falls du noch keine hast. Weitere Informationen findest du unter Sicherheitsgruppenregeln konfigurieren.
5. Wähle Instances und dann die Instance aus, zu der du eine Verbindung herstellen musst.
6. Wähle auf der Registerkarte Netzwerk die Netzwerkschnittstelle aus, an welche die Elastic IP-Adresse angefügt ist. Wähle dann die Netzwerkschnittstellen-ID aus.
7. Wähle auf der Registerkarte Details die zugehörige Subnetz-ID aus.
8. Vergewissere dich auf der Registerkarte Netzwerk-ACL, dass die Regeln für eingehenden und ausgehenden Datenverkehr der Netzwerk-ACL den Datenverkehr zu deinem Port oder Protokoll zulassen.
   Hinweis: Du kannst Regeln für eingehenden und ausgehenden Datenverkehr hinzufügen, falls du keine hast. Weitere Informationen findest du unter Benutzerdefinierte Netzwerk-ACLs für die VPC.
9. Vergewissere dich auf der Registerkarte Routing-Tabelle, dass du Datenverkehr über eine Standardroute an ein Internet-Gateway ins Internet senden kannst. Wenn deine Subnetz-Routing-Tabelle keine Standardroute enthält, füge einem Internet-Gateway eine 0.0.0.0/0-Route hinzu.
   Wichtig: Deine Standardroute muss auf ein Internet-Gateway verweisen, kein NAT-Gateway.
   Hinweis: Wenn du einem Internet-Gateway eine 0.0.0.0/0-Route hinzufügst, werden die mit der Routing-Tabelle verknüpften Subnetze öffentlich. Ressourcen mit öffentlichen IP-Adressen in den zugehörigen Subnetzen werden ebenfalls öffentlich zugänglich.
10. Stelle eine Verbindung zur Instance her, um deine Aktualisierungen zu überprüfen.

Wenn die Verbindungs-Timeout-Fehler weiterhin bestehen, ergreife die folgenden Maßnahmen:

• Überprüfe die VPC-Flow-Protokoll-Datensätze für die Netzwerkschnittstelle deiner Instance. Vergewissere dich, dass die Netzwerkschnittstelle den Datenverkehr zu und von der Quell-IP-Adresse erkennt.
• Vergewissere dich, dass die Firewall auf Betriebssystemebene der Instance Datenverkehr zulässt.