目前，我只需在Amazon上创建一个实例，就可以对服务器进行ssh操作。我安装了Apache2服务器，它已经启动，但是当我试图通过它的公共ip访问时，浏览器就会出现超时错误。我不知道与EC2有关，你的想法对我来说是值得的。
谢谢
浏览 7提问于2014-01-02得票数 1
回答已采纳
2回答
绝对小白，刚买云服务器，windows机器，用远程登陆，每次都是没有要求输入密码，就弹出提示框“由于以下原因无法连接远程计算机：1）未启用对服务器的远程访问 2）远程计算机已关闭 3）在网络上远程计算机不可用”
浏览 9355提问于2017-11-06
1回答
这似乎是一个常见的问题，但我还没有找到解决办法，而且很多相关的问题都很模糊。无论如何，我正在使用Visual 2013的ASP.NET工具包将一个AWS 5应用程序部署到AWS。我已经成功地将这个应用程序发布到ElasticBean秸秆，除了我的数据库文件，它作为一个localDB数据库(.mdf)存在。在尝试迁移这个(非常小的)数据库时，我为创建了一个RDS实例。我的问题是，我无法创建一个SQL Server DB，这似乎是VS用户的一个常见问题:我右键单击DB实例，选择“”，VS忙了一会儿，然后什么也没有发生。
我迄今所做的：
我在VPC上创建了一个RDS实例，其中有一个安全组，该组设
浏览 2提问于2014-12-11得票数 1
回答已采纳
2回答
我已经在我的OpenStack租户中使用命令行界面创建了一些安全组。我尝试使用Heat为这些组更新安全组规则。但是没有更新，而是创建了一个新的安全组。有没有办法可以使用热来更新这些规则中的安全组？
浏览 4提问于2016-04-26得票数 0
我的电脑是OSX。我登录到一个ssh连接( Ubuntu )，然后从那里我被ssh进入Ubuntu14.04的一个OpenStack实例。在这个OpenStack实例中，我遵循了Docker文档中的Docker-Compose教程：
现在是第4步，我成功地运行了一台运行在上的服务器
然而，我不知道如何在我的Macbook上查看Google Chrome浏览器的GUI。因为每当我访问时，它都会显示找不到服务器，这是有道理的，因为它不在我的计算机上。
我读到了一些关于端口转发的东西，但我不确定这是不是正确的。我是个新手，所以请帮帮忙！
另外，这是使用OpenStack机器的正确方式吗？使用计算机的
浏览 3提问于2017-02-10得票数 0
我正在做一个提升和转换软件从现场架构。有两个服务器(主服务器和辅助服务器)必须通过网络相互通信。目前我已经测试并确认，我可以手动将它们的主机名和私有IP地址添加到主机文件("C:\Windows\System32\drivers\etc\hosts")中，并且软件可以正常工作。
对于那些不知道的人，Windows使用此文件将网络主机名(如EC2AM-1A2B3C )映射到IP地址。因此，如果我将主服务器的主机名和IP地址添加到辅助服务器的主机文件中，则辅助服务器可以路由到主服务器。(也就是说，PS> ping EC2AM-1A2B3C会起作用)。
如何将所需信息传递给两个
浏览 12提问于2022-12-01得票数 0
2回答
我有4种不同类型的IT团队，开发，培训，营销。我希望IT团队拥有登录到任何部门的任何机器的完全许可。其他部门的其他用户只拥有在自己部门登录的权限。我的服务器是2008服务器
浏览 0提问于2010-04-05得票数 1
1回答
我正在设置一个EC2 AWS实例中的RKE集群，但我在尝试设置nginx入口控制器时遇到了问题，有时我在尝试访问它时会出错。我的架构是这样的： ? 实例#1它只是一个在每个节点中执行负载均衡器的nginx服务器，#2和#3是一个RKE节点，它们都具有这些角色：- controlplane - worker - etcd 我已经部署了两个服务/部署。我尝试设置一个nginx入口控制器来根据路径将流量重定向到每个服务，但有时我只是得到504网关超时，而其他一个加载是正确的。使用嘿做了一个小的负载测试，我看到几乎50%的人得到了504错误。状态码分布: 200 102响应504 98响应
浏览 43提问于2020-01-27得票数 0
我有两台服务器作为AWS Cloud Setup上的主节点和工作节点。 master node
17.51.233.41
work node
17.51.34.188 在主节点上，我成功地使用kubeadm init设置了Calico网络。它上报消息代码给我加入其他节点 kubeadm join 172.31.43.44:6443 --token XXX \
--discovery-token-ca-cert-hash sha256:XXX 但当我尝试使用此代码加入工作节点时，似乎无法访问此ip端口172.31.43:6443，并在下面报告错误消息。 I0124 11:38:
浏览 53提问于2020-01-24得票数 2
回答已采纳
1回答
我在一个区域上有两个ec2实例，其中一个实例在端口8080上运行服务器。这些实例的安全设置是阻止除22以外的所有端口。如何让一个实例只为另一个ec2实例开放端口8080？我知道如何在安全组设置中设置入站端口号，但它会将8080设置为公共的。如何仅为一个特定的ec2实例启用端口？
浏览 3提问于2019-05-03得票数 0
我必须为不同的团队创建很多访问包。创建组或访问包所需的时间。
是否有任何方法可以在AAD中自动创建组或访问包？
我的基本意思是，我将创建一个或多个组(在excel或csv文件中有适当的命名约定)，然后将它( excel/csv文件)交给自动化，自动化作业将创建组/访问包。谢谢。
浏览 2提问于2022-06-06得票数 0
因此，当您在AWS中创建全局加速器时，尽管您没有明确指定创建安全组，但仍然会自动创建一个，因为它是全局加速器的依赖项。当我们运行terraform destroy时，安全组还在那里。这是一个已知的问题，HashiCorp建议手动删除GA。为了避免这种情况，我考虑运行类似这样的东西： resource "aws_vpc" "vpc" {
provisioner "local-exec" {
when = destroy
command = "aws ec2 delete-security-group
浏览 12提问于2021-02-01得票数 1
我有一个云形成模板，它在JSON中指定VPC安全组in，如下所示：
"SecurityGroupIds": ["sg-abcd1234","sg-efjh6789"]
我想用安全组本身的名称替换这些安全组I，如下所示：
"SecurityGroupIds": ["MySecurityGroupName1","MySecurityGroupName2"]
如何从使用安全组ID切换到使用安全组名称？
浏览 3提问于2017-09-18得票数 0
回答已采纳
AWS初学者在这里
最近，我在我的AWS上托管了一个timescaledb (postgresql)的EC2实例。
我想知道是否有可能从外部限制对这个数据库的访问。
假设有3个人必须访问此db并试图访问此实例并具有以下IP地址：
XXX.XX.XX.XXXThe的IP地址是: person2的IP地址是: person3的YYY.YY.YY.YYYThe IP地址是：ZZZ.ZZ.ZZ.ZZZ
我想确保只有这3个IP地址被授予访问实例的权限，而任何其他IP地址都不是。
换句话说，我想‘白名单’上面提到的3个IP地址和‘黑名单’所有其他IP地址。
有办法吗？
浏览 4提问于2020-04-20得票数 1
回答已采纳
我正在使用Terraform提供电子病历。为了做到这一点，我调用资源"aws_cloudformation_stack“，然后附加cloudformation模板来启动EMR。它现在工作了，我希望我的EMR为ssh连接打开22个入站端口。
请参阅参考资料
我可以通过附加一个安全小组来完成这个任务。有人能告诉我怎么做吗？
浏览 0提问于2016-04-21得票数 0
回答已采纳
假设我们有一个蓝图，它生成一个Ambari服务器和一个包含两个节点的Hadoop集群。
我们正在使用以下项目->
在本例中，创建了三个实体(1个Ambari +2个Hadoop节点)，因此生成了3个安全组。每个实体都会有自己的安全小组。
最佳做法是什么:上面提到的(每个实体一个安全组)或所有实体只有一个安全组(如果可能的话)？
浏览 0提问于2015-08-12得票数 0
回答已采纳
在AWS控制台中，创建安全组时，可以为源IP (入站规则)选择一个安全组ID。在地形上可以这样做吗?如果是这样的话，你会怎么做？
浏览 0提问于2020-10-14得票数 0
回答已采纳
我正在编写一个IAM策略来部署EC2实例，同时使用Terraform创建安全组，我不想让EC2完全访问。遵循最小特权原则，创建安全组所需的权限也添加入站和出站规则？
浏览 7提问于2020-05-06得票数 1
回答已采纳
即使没有任何变化，Terraform force也会重新生成此资源。
Terraform版本: terraform_0.15.3_linux_amd64
只有在指定了count属性的情况下，我才会遇到这个问题。
resource "aws_instance" "apache_ec2" {
count = var.instance_count
// -- Truncated --
instance_type = var.apache_ec2-instance_type
ami = var.ami
}
浏览 2提问于2021-07-06得票数 0
我正在尝试使用boto ec2连接对象创建一个安全组。安全组正在成功创建，但它是在ec2中创建的，但我希望在VPC中创建它。下面是代码片段
import boto
import boto.ec2
from sys import argv
connection = boto.ec2.connect_to_region('us-east-1')
create = connection.create_security_group('test', 'Testing')
浏览 5提问于2014-10-11得票数 2
回答已采纳
我正在尝试将AWS系统管理器设置为使用会话管理器。在系统管理器安装指南中，允许HTTPS通信到SSM端点的步骤之一。文档介绍了两种实现此目的的方法，一种是使用VPC端点，另一种是通过允许流量到达。我不想创建VPC端点，因此我尝试使用其他选项。
设置指南中提到了以下内容：
安全组不允许使用URL，如何允许HTTPS出流量到截图中提到的某些URL。
浏览 0提问于2020-09-16得票数 1
1回答
根据名称查找安全组
、、、
我试图从它的名字开始，将一个安全组添加到一个lambda中。因为它们是由基于堆栈名称的管道自动生成的，所以ID和名称是相同的。我想将名为“Db Group123456”的SG附加到我的lambda中。
因为123456部分是随机生成的，并且不时地变化，所以我想做这个迪尼奥姆。有什么方法可以让我列出名为的安全组，比如我想要的(但不是完全相同)？
我尝试过这样做，但它在部署时找不到所需的组：
const DbSecGroup = SecurityGroup.fromLookupByName(this, 'Db-Sec-Group', 'Db-Sec-Group',
浏览 8提问于2022-10-07得票数 0
我正在使用terraform来启动Aws-DMS。要启动DMS，我们需要子网组、dms复制任务、dms端点、dms复制实例。我已经使用terraform文档配置了所有内容。我的问题是，terraform将如何知道首先完成哪个任务，以启动其他依赖任务？我们是否需要在terraform中的某个地方声明它，或者terraform是否足够智能，可以相应地运行？
浏览 44提问于2019-06-20得票数 1
1回答
我有两个VPC，VPC和VPC，它们处于活动状态.
VPC-A有安全组‘基地-SG’与入站规则从我的网上.VPC-B有安全组'Support-SG‘，它对VPC-B中的其他安全组有安全组规则。
这个堡垒在VPC中的一个ASG中，我想给这台EC2机器提供Bastion-SG和Support-SG，这样它就可以从on访问VPC-B资源(通过窥视)。
但是，启动配置不允许这样做：
所有安全组都应该具有相同的VPC id (服务: AmazonAutoScaling；状态代码: 400；错误代码: ValidationError )
对于我来说，将两个安全组链接到我的启动配置的最佳方法是什么
浏览 2提问于2020-11-19得票数 0
回答已采纳
我们希望在自动应用更新之后防止服务器重新启动，因为这在过去已经发生过，一台服务器坐在“按F1继续”屏幕上。
我认为，如果我们创建一个有服务器计算机的OU，并将GPO应用于该OU，我们就可以防止服务器进行更新，也可以防止重新启动。请给我建议。
浏览 0提问于2012-03-14得票数 1
回答已采纳
我是AWS RDS的新手。我已经创建了RDS instance.But我不知道，我如何连接这个DB。我试过像这样
mysql -h awsinstanamehere.rds.amazonaws.com -P 3306 -u username -p
在输入密码后，我得到了这样的错误
错误2003 (HY000)：无法连接到“awsinstanamehere.rds.amazonaws.com”(110)上的MySQL服务器
需要在AWS控制台？中设置任何安全设置。
注释：--我想为该DB导入表
谢谢
浏览 2提问于2014-02-01得票数 12
我在悉尼亚太地区做了一个EC2的例子.我在那里有两个保安小组。今天，当我登录到我的控制台时，选择的默认区域是“俄勒冈州”。安全团体的名称不同。
我有以下问题：
为什么我对不同地区有不同的群体？我不能在所有地区都有相同的安全小组吗？
亚马逊在不同地区向我收取更多的钱吗？我只想去悉尼地区。
浏览 2提问于2013-07-03得票数 0
2回答
为澳大利亚的客户设置此服务。运行以下命令对美国默认区域有效，当我尝试澳大利亚(ap-东南2)区域时，我会得到一个无法调试的错误。
knife ec2 server create -G linux,web,database,elasticsearch,redis -I ami-e9e675d3 -f m1.small -i ~/.ec2/myclient.pem -x ubuntu -r 'role[base],role[monitoring],role[app_database_master],role[the_app],role[the_app_task_broker]' -
浏览 0提问于2013-08-08得票数 0
这个脚本可以很好地创建EC2实例：
provider "aws" {
access_key = "ACCESS_KEY"
secret_key = "SECRET-KEY"
region = "us-east-2"
}
resource "aws_instance" "web" {
count = 3
ami = "ami-001as38b07206d4ceaf"
instance_type = "t2.micro"
浏览 0提问于2019-11-26得票数 0
回答已采纳
1回答
AWS EC2和VPC安全组
、、、、
根据
但是，请注意，必须专门为Amazon创建VPC安全组；您创建的任何Amazon安全组都不能在Amazon中工作。
当我在EC2管理控制台中创建一个安全组时，同样的情况会反映在VPN管理控制台中。所以，我的印象是，两者是一样的。
我在AWS文档中找不到任何其他引用，其中提到有两种类型的安全组以及它们之间的区别。有人能提供更多关于同样的信息吗？
浏览 5提问于2017-03-17得票数 0
回答已采纳
1回答
从上图中可以看到，我已经将我的数据库设置为公共访问。每当我尝试使用RDS提供的端点连接到它时，它都挂起。有什么想法可以解释原因吗？
浏览 4提问于2020-03-10得票数 0
1回答
我是第一次接触亚马逊网络服务和ec2与流量的交互。
我有一个ec2实例，我将其用作web服务器，另一个用作应用程序服务器。我的两个ec2如何在保持所有必需的安全性的情况下相互交互？
这两台ec2机器都在ubuntu镜像上。
我尝试添加源地址为0.0.0.0/0的所有ICMP - IPv4。我觉得这不是正确的方式，我只想让我的其他实例访问它。
我也尝试将source添加为其他实例安全组，但不起作用。我无法从一台计算机ping到另一台计算机
浏览 0提问于2020-06-25得票数 0
我们有多个AWS帐户。创建创建安全组的CFTemplate时，需要添加来自其他私有网络的SG作为入站规则。当我用"CidrIp“尝试相同的代码时，我的堆栈创建没有错误，但当我给出SourceSecurityGroupId & SourceSecurityGroupOwnerId时，我得到了错误，因为给定的VPC不存在。这是我使用的代码。
"Resources" : {
"PrivateWindowsSg" : {
"Type" : "AWS::EC2::SecurityGroup",
浏览 0提问于2019-10-18得票数 0
我们是否可以在一个VPC中拥有两个弹性beanstalk应用程序和RDS数据库实例。
我正在尝试做的事情如下：
1) EB App1:处理Web请求的web层
2) EB App2:执行处理的Worker (应用)层
3) RDS Db实例:这是数据库层。
我想将上述内容放在一个VPC中，并将它们分配到该VPC中的各个VPC安全组中，从而控制所有层之间的流量。
另外，我可以将这些安全组跨到多个可用区中吗？
beanstalk和VPC是否允许上面提出的设计，它是一个好的设计，还是我让事情变得过于复杂。
感谢MHF
浏览 0提问于2016-09-09得票数 1
1回答
用分子和boto3测试可能的角色
、、、、
我有创建服务器、S3存储桶、安全组的ansible roles。我想用Molecule建立一些单元测试。经过研究，我发现Molecule正在使用Testinfra在远程/本地主机上运行一些assert命令。这适用于我创建一些服务器的角色，如apache2、nginx..但是，其他角色如何创建其他一些亚马逊网络服务资源，如load balancers，autoscaling groups，security groups，或只是s3 buckets？在这种情况下，既没有主机也没有实例。
通过Unittest和boto3进行测试并调用AWS API会很容易，但我的问题是，我是否可以只使用molecu
浏览 1提问于2018-05-16得票数 0
我正在尝试部署一个部署在VPC内的"AWS::SageMaker:: model“，它可以正常工作，但当我删除它时，我成功地删除了模型，但当它试图删除与其关联的安全组时，它失败了，说"DependencyViolation”。
调查发现，Model对象已被移除，但仍有一个弹性网卡附着了安全组。
堆栈输出如下：
与模型关联的IAM角色具有以下托管策略："arn:aws:iam::aws:policy/AmazonSageMakerFullAccess".
我的模型定义如下：
TESTMODEL:
Type: "AWS::SageM
浏览 0提问于2018-09-20得票数 1
1回答
我有4台终端服务器，“它们是聚集在一起的。”它们都有相同的规格和配置。并在它们上安装Windows 2008 R2。所有用户都在使用LDAP登录。另外，我正在为那些用户使用漫游配置文件。
我有不同的用户组正在使用这些终端服务器(每个组都在做不同类型的工作，因此他们的需求是不同的)。
一个组将需要IE作为默认的web浏览器。而另一组则需要谷歌Chrome作为默认的网络浏览器。一个组需要abc.com作为主页，另一个组需要xyz.com作为主页。一个组需要桌面上的不同图标，而另一个组则需要不同的图标。我希望现在这个想法是明确的。
如何为每个组创建默认模板，以及当服务器中的用户日志知道要使用什么配置
浏览 0提问于2014-11-10得票数 -1
我想为一组不同的IP打开一组不是范围的端口，比如说5000、5100、5200、5300、5400等等，例如111.111.111.111/32、222.222.222/32等等。
从安全组界面上看，我必须添加自定义入站规则，如：
5000 -111.111.111/32
5000 -222.222.222/32
5100 -111.111.111/32
5100 -222.222.222/32
等
有什么办法可以把它们组合在一起吗？因此，要么是：
5000,5100等-111.111.111/32
5000 -111.111.111/32,222.222.
浏览 1提问于2017-05-18得票数 0
回答已采纳
1回答
如何将EC2实例添加到新创建的安全组？创建安全组时，
client = session.client("ec2")
group_id = client.create_security_group(
DryRun=False,
GroupName=group_name,
VpcId=vpc_id,
Description=description
)
浏览 0提问于2016-06-22得票数 3
回答已采纳
1回答
背景：
这家公司是一家软件开发公司。总经理(MD)管理合同和项目资源。开发团队A正在开发一款手机应用程序。开发团队B正在开发另一个移动电话应用程序。每个小组有一名组长和一支由50名工作人员组成的小组。
测试部门负责测试两个开发团队的应用程序。该部门有一名领导和一支由40名工作人员组成的小组。
我们已经达成一致意见：
一台运行服务的Windows2008 R2服务器
一个Windows2008 R2服务器，充当文件服务器，包含：
项目合同
项目资源
移动应用程序源代码和基本上所有开发团队正在处理的开发文件。
测试用例，测试结果
简化的组织层次结构(http://i.stack.imgur.co
浏览 0提问于2013-02-16得票数 1
我一直在尝试在S3存储桶和Elasitcbeanstalk环境之间建立数据管道，其中包括一个MySQL RDS实例(都在同一个VPC中)。
我得到了失败的结果：
The last packet sent successfully to the server was 0 milliseconds ago.
The driver has not received any packets from the server.
amazonaws.datapipeline.database.ConnectionFactory: Unable to establish
connection to jdb
浏览 1提问于2017-09-20得票数 2
回答已采纳
我有AWSEC2实例活动服务器(它运行在drupal上)，我想在本地ubunut桌面上为它做一个临时服务器。
浏览 0提问于2017-09-12得票数 0
1回答
我创建了另一个SG并连接到相同的VPC上，但这是行不通的。我现在看到的唯一选择是使用pubIP附加另一个网络接口，并在那里添加第二个SG。是在实例的主网络接口中增加第一SG规则限制的任何方法。
浏览 0提问于2018-10-05得票数 0
回答已采纳
我有一个AWS Lambda函数，需要连接到代理背后的内部网站。在我的代码中，我执行了以下操作：
from botocore.vendored import requests
https_proxy = "https://myproxy:myport"
proxyDict = {
"https" : https_proxy
}
request.get("https://myurl.json", proxies=proxyDict)
运行此命令将显示以下错误消息：
HTTPSConnectionPool(host=&
浏览 2提问于2017-11-15得票数 7
1回答
ec2 = boto3.resource('ec2')
instance = ec2.create_instances(
ImageId='ami-0fc970315c2d38f01',
MinCount=1,
MaxCount=1,
InstanceType='t2.nano')
print(instance[0].id)
instance = ec2.create_security_group(GroupName='MyWebServer', Description = 'WebServer', V
浏览 15提问于2021-02-28得票数 0
回答已采纳
3回答
在ECS中附加卷EFS
、、、、
尝试将EFS文件系统与ECS一起挂载时，出现以下错误：
ResourceInitializationError:无法调用EFS utils命令来设置EFS卷: stderr: mount.nfs4:对等设备重置连接: EFS utils命令执行不成功；代码: 32
我的堆栈：
---
AWSTemplateFormatVersion: "2010-09-09"
Description: "Template Test"
Outputs:
FileSystemID:
Description: "File system I
浏览 33提问于2020-07-31得票数 6
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
