1回答
限制iOS和安卓系统的入站流量
、、、、
我有一个适用于iOS和安卓平台的原生移动应用程序，后端使用Java语言(Hibernate和Spring)。我和正在使用Amazon Web Services。是否有办法将入站流量限制为来自本机应用程序的请求？基本上，我想确保用户不能从浏览器发出任何请求。
浏览 0提问于2015-06-13得票数 2
2回答
我已经设置了Postgres RDS实例，并在具有子网和安全组的私有网络内进行了配置。
问题是实例似乎不允许入站连接。在AWS RDS控制台的connect下，它显示安全组和出站规则。但是，它没有显示入站规则，这很奇怪，因为在我使用相同安全组设置的MySQL实例上，这两个规则都显示了。
实例上的安全组是否可以同时指定入站和出站规则？我似乎找不到这是在哪里指定的。
浏览 1提问于2018-04-11得票数 2
2回答
我在一个没有NAT的子网上运行一个RDS实例，在另一个子网上运行一个EC2实例，配置了一个Internet网关，它们都位于同一个VPC中。我已经将RDS实例配置为不可公开访问。
我在远程EC2中使用以下命令(运行在第二个子网上)来连接到RDS实例：
mysql -h xxxx.eu-central-1.rds.amazonaws.com -P 3306 -u root -p
我输入了在配置RDS时设置的正确密码，但我得到了以下错误：
无法连接到xxxx.eu-central-1.rds.amazonaws.com上的MySQL服务器
我做错了什么？我是不是遗漏了什么？
浏览 3提问于2017-01-31得票数 1
回答已采纳
1回答
默认情况下，所有端口都在EC2中关闭，直到用户打开它们为止。我希望保持这种行为，但也开放所有端口供内部使用(也就是说，EC2节点可以在任何端口上相互通信，但不能与外部世界通信)。
关于EC2安全组的文档没有指定这是否是默认行为，也没有指定如何进行此操作。命令行工具提供了一种这样做的方法，但前提是我使每个节点成为自己的安全组，然后只允许这些组相互交谈。
您知道我如何能够使用EC2工具来允许EC2中的所有节点之间的通信(或可能有帮助的文档)？
浏览 0提问于2009-06-29得票数 1
回答已采纳
正在尝试创建一个安全组，允许来自我的VPC内部的所有入站通信量。我以为我可以简单地指定CIDR块，但这似乎不起作用，除非我创建了一条允许从任何地方入站通信的规则，否则请求就会失败。
在同一个VPC中允许来自任何EC2实例的入站流量的正确方法是什么？
浏览 0提问于2014-11-26得票数 16
回答已采纳
我典型的云服务器强化包括在服务器上的UFW级和AWS安全组级别阻塞端口。
我最近学到了Docker 覆盖您的IPTables。考虑到这一点，我以前用UFW阻止了端口x，但也发布了带有Docker的端口x，我认为这否定了我的UFW状态。
我的AWS安全组设置是否仍然阻止这个端口x暴露在世界上？
浏览 0提问于2022-10-24得票数 0
回答已采纳
我在Tomcat上有JAVA，它运行在AWS EC2实例中的端口8080上。
并且有一个经典负载均衡器来管理这个实例的所有流量。因此，在此之前，ELB是在HTTP上，有时，它是从HTTPS(443: ELB端口)路由到ELB侦听器上的HTTP(8080:实例端口)。
我在HTTPS(443)的ELB安全组中添加了入站规则。
当我调用HTTPS时，会收到响应，但是当我调用HTTPS时，它会说无法得到任何响应。
我还添加了一些Web来检查，这显示了HTTPS和https请求，但是https显示了类似于行( HTTP )的https和在URL地址栏中不安全的。
浏览 6提问于2019-01-18得票数 0
我从尝试连接到AWS Elasticache的EC2获取连接超时。
我启动了一个1节点的elasticache集群我启动了一个EC2实例，确保可用区与集群us-west 2b相同
我没有创建新的VPC。我看到一个已经创建好了。
我在elasticache端点上运行了nslookup。它看起来和我的ec2是不同的/20。
我查看了文档和ec2启动，除了可用区域之外，没有看到在哪里可以指定子网。
浏览 1提问于2016-03-23得票数 15
回答已采纳
不同riak节点处于不同安全组的不同区域的ec2实例中，如何实现不同riak节点之间的通信。我可以在ec2的同一区域中的节点之间形成群集吗？
谢谢。
浏览 2提问于2011-08-09得票数 0
2回答
我有两个EC2实例，它们都位于同一个公共子网中，并且都位于相同的可用性区域。
我希望其中一个实例能够通过SSH访问另一个实例。
以下是我到目前为止配置的安全组：
实例#1: Web
allow_http inbound and outbound port 80 0.0.0.0/0
allow_https inbound and outbound port 443 0.0.0.0/0
allow_internal_ssh inbound and outbound port 22 allow_internal_ssh (self)
实例#2: SSH仅限
allow_ss
浏览 0提问于2018-03-11得票数 1
回答已采纳
1回答
我在亚马逊EC2上的一台机器上运行了一个sftp进程。与Filezilla的连接工作得完美无缺。
我试图为这个过程创建一个基于TCP:TCP的Amazon负载均衡器，面向互联网，但我只能
连接XXX.elb.amazonaws.com..。响应: fzSftp启动，protocol_version=6命令:打开"XXX.elb.amazonaws.com“22错误:网络错误:连接超时错误:无法连接到服务器状态:等待重试.状态:连接到XXX.elb.amazonaws.com。响应: fzSftp已启动，protocol_version=6命令:打开"XXX.elb.amazon
浏览 0提问于2016-10-04得票数 1
我有一个EC2实例，它成功地部署了几个应用程序，侦听3000/3001/3002端口上的连接。通过连接到给定端口上的公共DNS或公共IP，我可以正确地从它加载网页。也就是说，curl http://<ec2-ip-address>:3000工作。因此，我知道应用程序正在运行，并且我知道端口绑定/防火墙规则/EC2安全组的设置都是正确的，以接收来自外部世界的连接。
我也有一个应用程序负载均衡器，它应该根据主机名称将流量路由到3个应用程序，但它总是给我"504网关超时“。我已经检查了所有的设置，但我看不出出了什么问题，也不太确定如何从这里排除故障。
ALB有一个HTTPS/
浏览 2提问于2017-10-31得票数 2
回答已采纳
6回答
已经配置了安全组，端口也已经开放，iptables也配置了，用nginx的测试页，在本机curl可以正常返回内容，但是外网用IP：端口无法访问（配了80端口），浏览器返回信息101，不知道什么原因，所有方法都试过了，山穷水尽（CentOS7.0）
浏览 15876提问于2016-03-25
用wdcp建的web环境，控制面板中 创建整站 ，但ftp总是连接不上，显示530错误。
浏览 794提问于2017-06-25
3回答
我们希望能够从公司网络中的各种公开IP中访问VPC中的实例。是否可以创建安全组(如操作员-安全组)，并在应用于现有安全组的实例时对其进行继承的规则？
我尝试了以下配置，但失败了: sg-operator (安全组创建，不关联任何实例)端口3389源我的ip: 10.10.10.10
sg-server1 1(安全组关联实例)端口3389源"sg-operator“
在我看来，在安全组中添加的规则只在与实例直接关联时才起作用，还有其他方法吗？
浏览 0提问于2014-08-26得票数 2
我设置了一个Amazon实例和一个Amazon实例。这两个实例都是可用的。
我试图从本地主机连接到RDS实例，并成功地：
(我很抱歉图片的内容是中文，但红色边框的内容意味着“成功”。)
总之，当我使用本地主机时，我可以连接到我刚刚成功设置的RDS实例。
但是，当我试图使用EC2实例将同一个RDS实例与连接时，我甚至无法连接到IT。
错误信息是：
网络适配器无法建立连接
我怎样才能解决这个问题？
更新：
我的安全小组是：
安全组与AWS EC2实例的私有IP相匹配。
浏览 1提问于2018-10-30得票数 1
回答已采纳
我刚刚使用这里提供的说明在一个亚马逊实例上安装了Drupal8.1.3。
我可以通过SSH (控制台)成功地连接到我的实例。
然而，当我尝试浏览我的公共DNS时，我得到：
This site can’t be reached
ec2-54-187-215-79.us-west-2.compute.amazonaws.com took too long to respond.
这是我第一次执行这个安装。
我做了一个DNS检查，上面写着：Delegation not found at parent
我想知道这是否与Drupal相关的问题。我怎么才能解决这个问题？
浏览 0提问于2016-07-03得票数 7
回答已采纳
1回答
我想创建一个Glue作业，将数据从RDS PostgreSQL传输到S3。
为此，我做了以下工作：
present)Created 创建了到RDS PostgreSQL实例的Glue连接，设置了VPC S3端点和NAT网关(因为对RDS的测试连接无法连接到VPC S3端点，NAT网关不是 Glue“网络”连接到S3 )
当我尝试测试连接时，我会得到以下内容：
有几件事要注意：
为了使其工作，用于测试连接的角色有到Glue和S3的FullAccess策略。
连接中使用的安全组与来自RDS PostgreSQL连接的安全组相同(即允许端口5432上的TCP连接来自我的IP，所有TCP来自其本
浏览 5提问于2022-04-13得票数 0
我对AWS安全组的理解是，它本质上是一个白名单。
除非明确允许，否则一切都会被阻止。
假设我设置了一些具有自动缩放功能的EC2实例。
在自动缩放的背景下，我不一定知道这些未来的IP会是什么。
假设我有一组EC2实例，用于mysql或mongodb等数据库。
我想只允许我的应用程序服务器能够访问我的数据库服务器。
有没有办法为EC2实例创建标签，并根据安全组允许任何具有特定标签的EC2实例？
在现实世界中，这通常是如何做到的？
提前感谢
浏览 1提问于2012-08-06得票数 12
回答已采纳
我想问一下在亚马逊网络服务中连接EC2到RDP的问题。
我已经将我的RDP组(包含EC2实例)添加到默认EC2组中，数据正在流动-连接正常。
EC2安全组启用了端口80到0.0.0.0/0和到我的IP的SSH。
我有点担心，通过将此EC2组添加到RDS数据库，它将允许来自任何地方的80端口流量访问数据库。这是正确的还是错误的？
如果像这样连接RDS实例，EC2中的规则是否适用于RDS实例？
我确实在AWS网站上看到“数据库安全组只允许访问数据库服务器端口”。有人能确认这是正确的吗？
谢谢你
浏览 3提问于2012-10-01得票数 10
回答已采纳
目前，我只需在Amazon上创建一个实例，就可以对服务器进行ssh操作。我安装了Apache2服务器，它已经启动，但是当我试图通过它的公共ip访问时，浏览器就会出现超时错误。我不知道与EC2有关，你的想法对我来说是值得的。
谢谢
浏览 7提问于2014-01-02得票数 1
回答已采纳
按照官方配置2. Nginx 证书部署**2.1 获取证书Nginx文件夹内获得SSL证书文件 1_www.domain.com_bundle.crt 和私钥文件 2_www.domain.com.key,1_www.domain.com_bundle.crt 文件包括两段证书代码 “-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”,2_www.domain.com.key 文件包括一段私钥代码“-----BEGIN RSA PRIVATE KEY-----”和“-----END RSA PRIVATE KEY-----”。2.2
浏览 3304提问于2017-06-25
求救，我域名备案很久了也解析了，也绑定服务器了，但是就是访问不了，求高手指点，腾讯连个售后员都没有，真纠结[图片][图片][图片]localhost能访问，但是乱码，用域名就访问不了
浏览 506提问于2016-05-29
有人能帮我解决以下问题吗？我需要在FI-Lab上启用我的网络服务器上的端口80以允许公众访问，我怎么能这样做呢？
我目前正在使用的FI-Lab平台。
浏览 2提问于2014-04-28得票数 2
回答已采纳
1回答
我有三个EC2实例，带有一个经典的负载均衡器。理想情况下，我应该在两个实例中运行两个任务。因此，在创建服务时，我将所需的任务数设为2。
当我尝试运行新版本的任务定义时，我的问题就出现了。我更新服务以运行新的任务定义。因此，理论上它应该运行两个更新的任务来替换旧的任务，因为我有三个ec2在运行。
实际发生的情况是，只有一个更新的任务与旧任务一起运行。因此，即使所需的计数设置为2，也总共有3个任务在运行，正如您在给定的图像中所看到的那样。
有没有人知道解决这个问题的办法？
浏览 6提问于2017-01-14得票数 8
回答已采纳
我正在为我的web应用程序建立一个使用Fargate和RDS的基础设施。
以下是基础设施的基本细节。
Fargate和RDS使用相同的VPC和相同的子网。
我们有一个应用负载均衡器前端的法尔盖特
能够使用LB url访问容器应用程序
现在的问题是，Fargate容器应用程序无法连接到RDS。
是否有人建议如何配置安全组或其他周长，以允许容器连接RDS。
如果我用RDS端口和IP更改RDS配置为0.0.0.0/0 (Anywhere)容器应用程序能够连接到RDS。但是我们无法在UAT / PROD中做到这一点。
浏览 1提问于2019-04-01得票数 17
新装的centos7系统，我安装了httpd，就是打不开apache的页面，显示响应时间过长。80端口都已经打开了。
浏览 701提问于2016-05-14
我正在尝试为我的应用程序设置https登录。在我本地的Ubuntu环境中，它工作得很好，但是当我把所有东西都部署到亚马逊EC2 Ubuntu上时，我无法让它工作。
下面是我所做的：
1.使用以下命令生成密钥库：
keytool -genkey -alias tomcat -keyalg RSA -keystore /etc/tomcat6/keystore
2.修改tomcat server.xml文件以包含：
<Connector port="8080" protocol="HTTP/1.1"
c
浏览 3提问于2012-06-25得票数 0
回答已采纳
2回答
我目前正在尝试通过DMS建立从RDS (MySQL)到Redshift的复制。RDS的端点正在工作，而Redshift的端点则不起作用。这是我的设置：
VPC
RDS、DMS和Redshift运行在同一个VPC中，共享相同的子网。
角色
根据AWS文档，我为DMS (dms-vpc-role，dms-cloudwatch-logs-role)实现了所需的角色，为Redshift (dms-access-for-endpoint)实现了特定角色。
安全组
安全组设置也是相同的。RDS和Redshift都有两个安全组(空组和引用空组的入口组)。入口安全组的入站规则如下，出站规则默认为允许所有传出通
浏览 23提问于2020-06-18得票数 3
回答已采纳
尝试启动使用EFS卷的Fargate任务。
当从ECS控制台启动任务时，我会得到以下错误：
ResourceInitializationError: failed to invoke EFS utils commands to set up EFS volumes: stderr: Failed to resolve "fs-019a4b2d1774c5586.efs.eu-west-1.amazonaws.com" - check that your file system ID is correct, and ensure that the VPC has an EFS m
浏览 13提问于2022-05-26得票数 1
回答已采纳
我正在运行一个带有Ubuntu14.04& apache的EC2服务器，我有一个应用程序，它使用了CakePHP的棘轮websocket插件。我在本地主机上做得很好，我想在服务器上测试这个应用程序。当我SSH进入我的服务器并启动shell脚本时，它运行良好。但是，当我实际转到使用websocket连接的页面时，在chrome上的“网络”选项卡中，它会显示websocket(挂起)，然后失败，并出现以下错误
到'ws://my.ip.address:8080/ WebSocket‘的websocket连接失败:连接建立中的错误: net::ERR_CONNECTION_TIMED
浏览 0提问于2015-09-10得票数 1
回答已采纳
对于我的ec2服务器上的安全组(ubuntu12.04)，我只打开了tcp端口80和22。我能够从浏览器和ssh访问我的网站到服务器。
然后我从安全组中删除端口80并保存。我再也不能从妓院访问我的网站了。
但是，当我运行此命令时
nmap -p 80 127.0.0.1
Starting Nmap 5.21 ( http://nmap.org ) at 2012-09-23 04:29 UTC
Nmap scan report for localhost (127.0.0.1)
Host is up (0.000067s latency).
PORT STATE SERVICE
80/t
浏览 2提问于2012-09-23得票数 1
我已经设置了新的GCP实例，在初始设置时，我为我的实例保留了静态IP，以便使用IP地址或URL访问我的应用程序，但是当我在windows上安装tomcat并更新连接器中的端口(从8080到80)时，我无法从外部访问我的tomcat。 我已经检查了windows防火墙规则，端口80有一个默认规则(BranchCache内容检索(HTTP- in ))，它在入站和出站中都是打开的，但我仍然不能访问tomcat.然后，我手动为端口80创建了一条规则，并启用了它。这对我很有效。 ? 提前谢谢你。
浏览 119提问于2020-01-15得票数 0
1回答
关于samba端口开放失败？
、、、、
ins-6pk29g3z关于samba端口139和445在安全组里配了允许，系统iptables没有规则，主机本地telnet这俩端口可达，外网IP telnet不可达，请问会是什么原因呢？
浏览 929提问于2016-04-02
启用从一个实例到另一个实例的特定端口访问的最佳方法是什么。最好不必在每个IP基础上授权，这样即使在添加或删除实例时，它也可以工作。
浏览 3提问于2011-10-25得票数 0
2回答
绝对小白，刚买云服务器，windows机器，用远程登陆，每次都是没有要求输入密码，就弹出提示框“由于以下原因无法连接远程计算机：1）未启用对服务器的远程访问 2）远程计算机已关闭 3）在网络上远程计算机不可用”
浏览 9355提问于2017-11-06
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
