如何在AWS實例上打開TCP端口？

Question

我有一個在AWS實例上的端口8002上運行的TCP套接字服務器。我可以通過127.0.0.1或內部AWS IP地址從本地主機連接到本地主機，但我無法通過本地主機，另一個AWS實例或Internet上的公共IP地址進行連接。無論使用內部IP還是公共IP，我都無法從另一個AWS實例進行連接。

我已經打開了活動安全組中的端口，似乎沒有任何額外的防火牆在實例上運行（ufw狀態返回「非活動狀態」，而我沒有看到安裝iptables）。

該實例正在運行Ubuntu 14.04LTS，並且它有助於服務器應用程序在Node中。

該實例還在端口80上運行nginx，該端口正在工作並允許來自外部的流量。

Answer 1

您可以檢查以下配置，

1. 確保Internet網關連接到VPC
2. 檢查該實例啓動子網指出，互聯網網關
3. 檢查是否例如有一個公共的IP /彈性IP分配
4. 檢查NaCl和安全組允許端口的入站流量8002

Answer 2

按照該文件，亞馬遜規定：

http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/using-instance-addressing.html#concepts-private-addresses

我們解析外部DNS主機名到該實例的外網 實例的公網IP地址，以及私有IPv4 地址來自實例的網絡內的實例

因此，如果您從本地主機上打它，它可能無法解析公共IP。