Come faccio a risolvere l'errore che ricevo quando le mie istanze EC2 non riescono a comunicare con Elastic Beanstalk?

Breve descrizione

Per avviare connessioni in uscita verso Elastic Beanstalk e altri endpoint del servizio è necessario configurare le istanze Amazon Elastic Compute Cloud (Amazon EC2). Per evitare l'errore relativo alla comunicazione non riuscita, le istanze EC2 devono essere configurate in modo da poter avviare connessioni in uscita tramite una delle seguenti opzioni:

• Sottorete pubblica (gateway Internet)
• Sottorete privata (gateway NAT)
• Endpoint VPC

Risoluzione

1. Verifica che la lista di controllo degli accessi di rete (ACL) associata alle tue sottoreti consenta le connessioni a Internet in uscita. Ad esempio: 0.0.0.0/0.
2. Se mentre crei il tuo ambiente Elastic Beanstalk selezioni un Amazon Virtual Private Cloud (Amazon VPC) personalizzato, scegli le sottoreti appropriate. Queste dovranno consentire la visibilità dell'istanza e del bilanciatore del carico.
3. Se le tue istanze EC2 si trovano in una sottorete pubblica, verifica che la tabella di routing sia instradata a Internet tramite un gateway Internet. Ad esempio: 0.0.0.0/0.
4. Verifica che l'assegnazione automatica dell'indirizzo IPv4 pubblico sia attiva nella console delle sottoreti VPC. Vicino all'opzione dovrai leggere Sì.
5. Se le tue istanze EC2 si trovano in una sottorete privata, verifica che la tabella di routing associata al gateway NAT o all'istanza NAT disponga di un instradamento a Internet. Ad esempio: 0.0.0.0/0.
   Nota: il gateway NAT e l'istanza NAT devono essere creati in una sottorete pubblica per comunicare con Internet.
6. Verifica che gli attributi del VPC enableDnsHostnames e enableDnsSupport siano attivi nel VPC in cui è avviato il tuo ambiente.
7. Se l'ambiente Elastic Beanstalk utilizza endpoint VPC, configura i seguenti endpoint per avviarlo correttamente:
   Amazon Simple Queue Service (Amazon SQS)
   AWS CloudFormation
   Elastic Beanstalk (elasticbeanstalk.region.amazonaws.com)
   Elastic Beanstalk Health (elasticbeanstalk-health.region.amazonaws.com)
   Endpoint gateway Amazon Simple Storage Service (Amazon S3)
   Nota: se il tuo ambiente deve interagire con altri servizi AWS, crea gli endpoint VPC appropriati per tali servizi.
8. Se utilizzi un'AMI personalizzata diversa da quella fornita da Elastic Beanstalk, assicurati di creare l'AMI in modo che le istanze EC2 possano raggiungere Internet.

Informazioni correlate

Why can't my EC2 instance in a private subnet connect to the internet using a NAT gateway?

Configurare le tabelle di routing