无法通过公共IP在VPC中访问我的实例（又名：我的terraform有什么问题）

82次阅读

问题描述

在使用Terraform构建基础设施时，遇到了一个问题：无法通过SSH连接到EC2实例（出现“连接超时”错误）。用户怀疑是数据包无法到达EC2实例或者响应无法返回。用户希望知道可能的原因和解决方法。

解决方案

请注意以下操作注意版本差异及修改前做好备份。

方案1

根据用户的问题描述，可能是安全组的配置问题导致无法访问实例。默认情况下，实例会使用VPC的默认安全组，该安全组只允许VPC内部的流量，不允许来自外部的流量。因此，我们需要添加一个安全组规则来允许SSH访问。
以下是解决问题的步骤：
1. 在Terraform文件中添加一个安全组资源。
2. 在该资源中定义允许SSH访问的规则。
3. 在实例定义中添加vpc_security_group_ids参数，将安全组与实例关联。
下面是一个示例Terraform文件的代码片段：

resource "aws_security_group" "allow-ssh" {
  vpc_id = "${aws_vpc.vpc.id}"
  ingress {
    from_port = 0
    to_port = 22
    protocol = "tcp"
  }
}

resource "aws_instance" "instance_a" {
  ami = "ami-08ba47c10a42c61be"
  instance_type = "t2.micro"
  availability_zone = "us-west-2a"
  subnet_id = "${aws_subnet.subnet_a.id}"
  associate_public_ip_address = true
  key_name = "${aws_key_pair.kp.key_name}"
  vpc_security_group_ids = [aws_security_group.allow-ssh.id]
}

resource "aws_instance" "instance_b" {
  ami = "ami-08ba47c10a42c61be"
  instance_type = "t2.micro"
  availability_zone = "us-west-2b"
  subnet_id = "${aws_subnet.subnet_b.id}"
  associate_public_ip_address = true
  key_name = "${aws_key_pair.kp.key_name}"
  vpc_security_group_ids = [aws_security_group.allow-ssh.id]
}

在上面的示例中，我们首先定义了一个名为allow-ssh的安全组资源，该资源允许SSH访问。然后，在实例定义中，我们使用vpc_security_group_ids参数将安全组与实例关联。

方案2

如果你已经为实例指定了安全组，但仍然无法访问实例，可能是其他原因导致的问题。你可以尝试以下操作来进一步排查问题：
1. 检查VPC的路由表，确保有一条默认路由规则允许流量从Internet Gateway流出。
2. 检查子网的路由表关联，确保子网关联了正确的路由表。
3. 检查实例的网络接口，确保实例的网络接口与子网关联。
4. 检查实例的安全组规则，确保允许来自Internet的流量。
5. 检查实例的网络访问控制列表（Network ACLs），确保允许来自Internet的流量。
6. 检查实例的操作系统防火墙设置，确保允许SSH访问。
如果以上步骤都没有解决问题，可能需要进一步检查网络配置、路由设置等方面的问题。

正文完