Amazon AWS EC2 的实例没有互联网/配置错误？

Question

我可以通过 SSH 连接到我的 Amazon AWS EC2 实例 (Ubuntu)，但是实例本身无法连接到 Internet，这是我在做的时候注意到的

sudo apt-get update

导致超时。我画了一个当前VPC配置的图，希望有人能告诉我哪里不对：

我已经控制了入站和出站规则，但我看不到任何东西。有人可以帮助我并告诉我有什么问题吗？ VPC CIDR 是否有后缀掩码 16 而子网 CIDR 有后缀掩码 20 或类似的东西？

顺便说一下 - 我不记得我在这里做了什么更改。

VPC "vpc-cf8f91a4"
==================
My VPC-ID is vpc-cf8f91a4

The IPv4 CIDR is 172.31.0.0/16

Route table: rtb-f0da499a

Network ACL ID: acl-05e2486f

Internet Gateway "igw-a6b7aace"
===============================
igw-a6b7aace associated with vpc-cf8f91a4

Associated 2 Subnets
====================
subnet-faefd387 172.31.32.0/20 associated with route table rtb-f0da499a

subnet-febe7f94 172.31.16.0/20 associated with route table rtb-f0da499a

Route Table "rtb-f0da499a"

 Destination | Target | Status | Propagated 

 172.31.0.0/16 | local | active | No 

 0.0.0.0/0 | igw-a6b7aace | active | No

Answer 1

如评论之一所述，ACL 是一项高级功能，不建议使用它们，除非您熟悉网络堆栈的较低级别并且有理由使用它们，例如在高度安全的环境中工作，或需要角色分离，例如网络和开发团队。

根据您提供的信息，最有可能的问题是您使用 ACL 阻止了临时端口 return 流量。 ACL 是无状态的，因此您必须允许 return 流量。

对于大多数 tcp 连接，这意味着 1024-65535，如果您将其添加为入站 ACL 规则并重新测试。

附带说明一下，您不应允许互联网访问您的数据库，这是非常糟糕的做法。我建议您创建另一个私有子网（无 IGW 路由）并将数据库放在那里，不要给它一个 public IP 地址。

Amazon AWS EC2 的实例没有互联网/配置错误？

Instances of Amazon AWS EC2 have no Internet / misconfiguration?

amazon-ec2

amazon-web-services

amazon-vpc