¿Por qué no puedo hacer ping a mi instancia EC2 del servicio web de Amazon recién configurado?

14

Estaba siguiendo este tutorial sobre cómo configurar una instancia EC2 en Ubuntu, pero al intentar ejecutar el comando ssh en mi dirección IP, tuve una operación Timeout.

Así que traté de hacer ping, pero tampoco tuve oportunidad. consiguió tiempo de espera de solicitud

¿Alguna idea de qué hacer para que funcione? El estado es verde en mi tablero.

Gracias !

— Miles M.
fuente

20

Los grupos de seguridad de AWS bloquean ICMP (incluidos ping, traceroute, etc.) de forma predeterminada. Necesita habilitarlo explícitamente.

— ceejayoz
fuente

2

¿Generalmente toma tiempo para que el ping funcione después de hacer este cambio? Coz, hice el cambio e intenté hacer ping nuevamente, ¡pero estoy obteniendo el tiempo de espera nuevamente!

— Raj Pawan Gumdal

¿Cómo se hace esto?

— Startec

2

@Startec Desplácese hacia abajo hasta la respuesta de Claudio Henrique da Silva. Está en la configuración del grupo de seguridad.

— ceejayoz

@RajPawanGumdal También estoy teniendo el mismo problema ya que aún no podía hacer ping al servidor

— Arjun KP

15

Debe agregar una regla al grupo de seguridad de su servidor:

En el Panel EC2, en "Grupos de seguridad", seleccione el grupo de su instancia, haga clic en la pestaña "Entrante", seleccione "Regla ICMP personalizada" en el campo Tipo, seleccione "Solicitud de eco" y haga clic en "Agregar regla".

— Claudio Henrique da Silva
fuente

13

Lo que debe hacer es agregar una regla al grupo de seguridad. Pasos dados a continuación.

Vaya al Panel de EC2 y haga clic en "Ejecutar instancias"
en "Grupos de seguridad", seleccione el grupo de su instancia al que necesita agregar seguridad.
haga clic en la pestaña "Entrante"
Haga clic en el botón "Editar" (se abrirá una ventana emergente)
haga clic en "Agregar regla"
Seleccione la "Regla ICMP personalizada - IPv4" como Tipo
Seleccione "Solicitud de eco" como protocolo (el rango de puertos se muestra por defecto como "N / A)
Ingrese el "0.0.0.0/0" como fuente
Clic en Guardar"

Esto agregará la nueva entrada. Una vez que se realiza la configuración anterior, debe poder hacer ping a su instancia EC2 del servicio web de Amazon recién configurada.

— kds
fuente

Seleccione "Echo Request" como protocolo (el rango de puertos se muestra por defecto como "N / A). También tuve que seleccionar Echo Reply para que funcione"

— Vincent Mathew

En caso de que Seleccione "Solicitud de eco" y "Respuesta de eco" no esté claro para alguien (como yo): debe realizar dos entradas, una para Solicitud de eco y otra para Respuesta de eco

— LinusGeffarth

1

Esto tampoco funciona para mí, incluso después de agregar ambas reglas para Echo Request y Echo Response. ¿Cualquier otra sugerencia?

— user26270

3

En el grupo de seguridad de la consola de AWS, debe permitir el puerto 22 y, de forma predeterminada, ICMP está bloqueado en AWS, por lo que si desea habilitar el ping, también debe permitir ICMP.

— Abhishek Anand Amralkar
fuente

0

Si desea permitir ICMP con AWS CLI, aquí tiene:

$ # Create a security group
$ aws ec2 create-security-group --group-name icmp-sg-1 --description 'icmp security group'

$ # Modify sec group to allow ICMP from everywhere
$ aws ec2 authorize-security-group-ingress --group-id <sg-id of icmp-sg-1> --protocol icmp --port -1 --cidr 0.0.0.0/0

$ # Now attach the sec group to a new/existing instance

Cabe señalar que se --portrefiere al tipo ICMP. Ref: http://docs.aws.amazon.com/cli/latest/reference/ec2/authorize-security-group-ingress.html

— Junaid
fuente