無法在VPC中SSH到ec2實例

Question

當我嘗試ssh進入ec2實例時，連接超時，並且我已將與子網相關聯的網絡ACL的根源隔離開了。 以下是我的入站和出站規則。 當我將網絡ACL更改為vpc默認值（所有端口都打開以進行入站和出站連接）時，我可以通過ssh進入該框。 這是怎么了？ 我已經打開了端口22。

Answer 1

從AWS 文檔中 ：

網絡ACL是無狀態的； 對允許的入站流量的響應應遵守出站流量的規則（反之亦然）。

您需要放寬出口ACL，以允許來自臨時端口的出站連接。 例如，允許出站TCP連接的范圍為1024-65535。

有關更多信息，請參閱有關臨時端口的Wikipedia文章。