Você adicionou regras a um grupo de segurança para uma porta específica da sua instância Elastic Compute Service (ECS) no console ECS, mas as regras parecem não ter efeito. Consequentemente, os acessos à sua aplicação ou service executado na instância ECS falham. Este tópico apresenta métodos para solucionar esse problema.
Causas
Esse problema pode ocorrer pelos seguintes motivos:
Nenhum grupo de segurança foi especificado para a instância ECS.
A aplicação ou service implantado na instância ECS não está em execução adequada.
O listener da porta não está funcionando corretamente.
O listener está configurado para escutar apenas um endereço IP específico.
As regras de grupo de segurança configuradas não correspondem ao esperado.
Devido às configurações dos firewalls do sistema da instância ECS, a porta não está aberta.
Soluções
Para solucionar esse problema, tente as seguintes soluções:
Verificar se o grupo de segurança está especificado para a instância ECS
Se nenhum grupo de segurança for especificado para a instância ECS, as regras desse grupo não serão aplicadas à instância.
Acesse a página Instance Details e verifique se o grupo de segurança desejado está especificado para a instância ECS. Para mais informações, consulte View instance information.
É possível especificar vários grupos de segurança para uma instância ECS. Para obter detalhes, consulte Associate security groups with an instance (primary ENI).
Verificar o status do service e o status de escuta da porta
Caso o service implantado na instância ECS ou o listener da porta não esteja funcionando adequadamente, as solicitações de conexão destinadas à instância não receberão resposta, resultando em falhas de conexão. Para obter informações sobre como verificar o status do service e o status de escuta da porta, consulte Check the status of the service and the listening status of the port of the service.
Verificar se o listener da porta está configurado para escutar um endereço IP apropriado
O endereço IP escutado pelo listener da porta determina quais solicitações o service recebe:
Quando o listener da porta está configurado para escutar
0.0.0.0, o service recebe solicitações destinadas a qualquer interface de rede IPv4 da instância ECS, sem restrições quanto ao endereço IP de origem das solicitações.Se o listener da porta estiver configurado para escutar um endereço IP específico, o service recebe solicitações destinadas apenas a essa interface de rede específica.
Por exemplo, se a instância ECS possuir dois endereços IP, 192.168.XX.XX e 10.0.XX.XX, e o listener da porta estiver configurado para escutar 192.168.XX.XX, o service receberá apenas solicitações destinadas a 192.168.XX.XX. Solicitações destinadas a 10.0.XX.XX ou a qualquer outro endereço serão negadas.
Verificar se as regras do grupo de segurança estão configuradas corretamente
Revise as regras de grupo de segurança configuradas. Para obter detalhes, consulte Check the security group rules of the ECS instance.
Certifique-se de que os parâmetros de protocolo, porta e bloco CIDR de origem atendem às suas expectativas e que as regras permitem as solicitações ao service conforme o esperado.
Caso a instância ECS esteja associada a vários grupos de segurança, verifique se as regras desejadas entram em conflito com alguma regra de prioridade mais alta em outros grupos de segurança.
Consulte Security group configuration guidelines and use cases para ver exemplos de configurações de regras de grupo de segurança em cenários comuns de service, como fornecer services baseados na web em um site e conectar-se remotamente a uma instância ECS.
Para mais informações sobre regras de grupo de segurança, consulte Security group rules.
Verificar se os firewalls do sistema da instância ECS estão bloqueando a porta
Verifique as configurações dos firewalls do sistema na instância ECS e garanta que elas não entrem em conflito com as regras do grupo de segurança nem bloqueiem a porta. Para obter detalhes, consulte Check the firewall settings of the ECS instance.
Considere desativar os firewalls do sistema e depender exclusivamente dos grupos de segurança. Para obter instruções, consulte Manage system firewall on Linux.
Referência
What do I do if I cannot access a service deployed on an instance?