인터넷에서 Amazon EC2 인스턴스 연결 시간 초과 오류를 해결하려면 어떻게 해야 합니까?

간략한 설명

Amazon VPC Reachability Analyzer를 사용하여 인터넷에서 Amazon EC2 인스턴스에 연결할 때 발생하는 "Network error: Connection timed out" 오류를 해결할 수 있습니다. 네트워크 구성을 수동으로 확인할 수도 있습니다.

참고: "Permission Denied" 및 "Connection Refused" 오류를 해결하려면 SSH를 사용하여 EC2 인스턴스에 연결할 때 발생하는 "Connection refused" 또는 오류를 해결하려면 어떻게 해야 합니까? "Connection timed out"를 참조하십시오.

해결 방법

Reachability Analyzer를 사용하여 인터넷의 인바운드 트래픽을 분석할 수 있습니다. 소스 리소스를 지정할 때 소스 유형에서 인터넷 게이트웨이를 선택합니다. 소스에서 Amazon VPC와 연결된 인터넷 게이트웨이를 선택합니다. 대상 리소스를 지정할 때 대상 유형에서 인스턴스를 선택한 다음, 대상에서 해당 인스턴스를 선택합니다. 경로가 연결할 수 없음인 경우 Amazon EC2 ‘Connection timed out’ 오류를 수동으로 해결하십시오.

또한 Amazon Q를 통해 자연어 쿼리를 사용하여 Reachability Analyzer 관련 문제를 해결할 수 있습니다. 자세한 내용은 AWS 블로그 웹 사이트에서 네트워크 문제 해결을 위한 Amazon Q 지원 소개(미리 보기)를 참조하십시오.

참고: 배스천 호스트에서 연결하는 경우 라우팅 테이블에 인터넷 게이트웨이로 연결되는 기본 경로를 지정할 수 없습니다. 자세한 내용은 배스천 호스트를 사용해 프라이빗 서브넷의 EC2 Linux 인스턴스에 안전하게 연결하려면 어떻게 해야 합니까?를 참조하십시오.

네트워크 구성 문제 해결

다음 네트워크 구성 설정을 확인합니다.

Amazon VPC의 인스턴스에 대한 보안 설정

• 인스턴스에 연결된 퍼블릭 IP 주소 또는 탄력적 IP 주소가 있는지 확인합니다. 인스턴스에 연결할 때 이 IP 주소를 사용해야 합니다. 자세한 내용은 탄력적 IP 주소가 연결된 Amazon EC2 인스턴스 또는 탄력적 네트워크 인터페이스에 대한 연결을 수정하려면 어떻게 해야 합니까?를 참조하십시오.
• SSH를 사용할 때 IP 주소에서 인스턴스에 액세스할 수 있도록 허용하는 규칙을 보안 그룹에 추가합니다.
• 인스턴스가 시스템 및 인스턴스 상태 검사를 통과하는지 확인합니다.

VPC 블록 퍼블릭 액세스

VPC 블록 퍼블릭 액세스(BPA)가 활성화되어 있는지 확인합니다.

VPC BPA가 활성화된 경우 인터넷 게이트웨이 블록 방향이 양방향인지, 리소스에 대한 제외 항목을 만들었는지 확인하십시오. 리소스에 대한 제외 항목을 만들지 않았다면 만드십시오. 자세한 내용은 AWS 블로그 웹 사이트의 Amazon VPC 블록 퍼블릭 액세스를 통한 VPC 보안 강화를 참조하십시오.

참고: 로컬 방화벽이나 미들박스 어플라이언스를 통해 트래픽을 리소스로 보내는 경우 서브넷을 제외해야 합니다. 서브넷을 제외하려면 리소스 경로에 있는 모든 서브넷을 선택합니다.

AWS Network Firewall

참고: Reachability Analyzer는 트래픽을 차단할 수 있는 모든 AWS Network Firewall 규칙을 감지하지 못합니다.

인스턴스와 인터넷 게이트웨이 간에 AWS Network Firewall을 사용하는 경우, 방화벽이 상태 저장 및 상태 비저장 규칙에서 트래픽을 허용하는지 확인하십시오. 자세한 내용은 규칙이 예상대로 작동하지 않을 때 Network Firewall 관련 문제를 해결하려면 어떻게 해야 합니까?의 Network Firewall 규칙이 잘못 구성되었음 섹션을 참조하십시오.

로컬 방화벽 및 라우팅 테이블

로컬 방화벽 규칙 및 로컬 라우팅 테이블과 충돌이 있는지 확인합니다.

관련 정보

Amazon EC2 인스턴스가 인터넷 게이트웨이를 통해 인터넷에 액세스할 수 없는 이유는 무엇입니까?

Amazon EC2 Linux 인스턴스에 대한 SSH 연결 문제를 해결하려면 어떻게 해야 합니까?

SSH를 사용하여 Amazon EC2 Linux 인스턴스에 연결하는 문제를 해결하려면 어떻게 해야 합니까?

인터넷에서 VPC 내 Amazon EC2 인스턴스로 연결하는 문제를 해결하려면 어떻게 해야 합니까?

VPC 계획 수립