Por que não consigo executar ping na minha instância EC2 do Amazon Web Service recentemente configurada?

14

Eu estava seguindo este tutorial sobre como configurar uma instância do EC2 no Ubuntu, mas ao tentar executar o comando ssh no meu endereço IP, tive uma operação Timeout.

Então, tentei fazer o ping, mas também não tive chance. obteve Solicitação de tempo limite

Alguma idéia do que fazer para fazê-lo funcionar? O status é verde no meu painel.

Obrigado !

— Miles M.
fonte

20

Os grupos de segurança da AWS bloqueiam o ICMP (incluindo ping, traceroute etc.) por padrão. Você precisa ativá-lo explicitamente.

— ceejayoz
fonte

2

Geralmente, leva algum tempo para o ping funcionar depois que eu faço essa alteração? Porque fiz a alteração e tentei executar ping novamente, mas estou com o tempo limite novamente!

— Raj Pawan Gumdal,

Como se faz isso?

— Startec 21/07

2

@Startec Role para baixo até a resposta de Claudio Henrique da Silva. Está nas configurações do grupo de segurança.

— ceejayoz

@RajPawanGumdal eu também estou tendo o mesmo problema que eu não podia ainda ping do servidor

— Arjun KP

15

Você precisa adicionar uma regra ao grupo de segurança do seu servidor:

No Painel do EC2, em "Grupos de Segurança", selecione o grupo da sua instância, clique na guia "Entrada", selecione "Regra ICMP personalizada" no campo Tipo, selecione "Solicitação de eco" e clique em "Adicionar regra".

— Claudio Henrique da Silva
fonte

13

O que você precisa fazer é adicionar uma regra ao grupo de segurança. Passos dados abaixo.

Vá para o painel EC2 e clique em "Instâncias em execução"
em "Grupos de segurança", selecione o grupo da sua instância que você precisa adicionar segurança.
clique na guia "Entrada"
Clique no botão "Editar" (ele abrirá uma janela pop-up)
clique em "Adicionar regra"
Selecione a "regra ICMP personalizada - IPv4" como tipo
Selecione "Solicitação de eco" como Protocolo (Port Range, por padrão, é exibido como "N / A)
Digite o "0.0.0.0/0" como origem
Clique em "Salvar"

Isso adicionará a nova entrada. Depois que a configuração acima estiver concluída, você poderá executar ping na instância EC2 do Amazon Web Service recém-configurada.

— kds
fonte

Selecione "Echo Request" como o Protocol (Port Range por padrão mostrar como "N / A) eu tive que selecionar resposta de eco também para fazê-lo funcionar

— vincent Mathew

No caso Select "Echo Request" e "Eco Response" está claro para qualquer um (como eu): você tem que fazer duas entradas, uma para Echo Request e um para eco Response

— LinusGeffarth

1

Isso também não funciona para mim, mesmo depois de adicionar as duas regras para solicitação de eco e resposta de eco. Alguma outra sugestão?

— user26270

3

No grupo de segurança do console da AWS, você precisa permitir a porta 22 e, por padrão, o ICMP é bloqueado na AWS; portanto, se você deseja ativar o ping, também deve permitir o ICMP.

— Abhishek Anand Amralkar
fonte

0

Se você deseja permitir o ICMP usando o AWS CLI, aqui está:

$ # Create a security group
$ aws ec2 create-security-group --group-name icmp-sg-1 --description 'icmp security group'

$ # Modify sec group to allow ICMP from everywhere
$ aws ec2 authorize-security-group-ingress --group-id <sg-id of icmp-sg-1> --protocol icmp --port -1 --cidr 0.0.0.0/0

$ # Now attach the sec group to a new/existing instance

Deve-se notar que --portse refere ao tipo de ICMP. Ref: http://docs.aws.amazon.com/cli/latest/reference/ec2/authorize-security-group-ingress.html

— Junaid
fonte