使用我自己的 IP 地址时 Ec2 Instance Connect 无法连接

Question

当我使用 ssh 协议、端口范围 22 配置安全组并选择 MyIP（正如我检查过的那样使用我的 IP）时，Ec2 Instance Connect 不起作用。

其他人有过这种经历吗？ 解决方法是什么？ 有静态IP地址？

Answer 1

这是预期的行为。

从您自己的计算机到 Amazon EC2 实例进行“正常”SSH 连接时，该连接直接从您的计算机到 EC2 实例。 因此，安全组需要允许来自与您的计算机关联的公共 IP 地址的入站连接。

但是，在使用EC2 Instance Connect时，会在您的计算机和 AWS 内的 EC2 Instance Connect 服务之间建立 HTTPS 连接。 然后，该服务与 EC2 实例建立 SSH 连接。 因此，连接来自服务，而不是您自己的计算机。

因此，安全组应允许来自 EC2 Instance Connect Service 的 IP 地址范围的入站连接。

您可以从以下地址获取这些地址：

• AWS IP 地址范围 - AWS 一般参考
• 搜索EC2_INSTANCE_CONNECT
• 选择适用区域的范围