如何在 AWS 实例上打开 TCP 端口？

Question

我有一个在 AWS 实例的 8002 端口上运行的 TCP 套接字服务器。我可以从 localhost、127.0.0.1 或内部 AWS IP 地址连接到它，但我无法通过来自 localhost、另一个 AWS 实例或 Internet 的公共 IP 地址连接。无论我使用内部 IP 还是公共 IP，我都无法从另一个 AWS 实例进行连接。

我在活动安全组中打开了端口，但似乎没有在实例上运行任何额外的防火墙（ufw 状态返回“非活动”，并且我没有看到 iptables 安装）。

该实例正在运行 Ubuntu 14.04LTS，如果它有帮助，则服务器应用程序位于 Node 中。

该实例还在端口 80 上运行 nginx，该端口正在工作并允许来自外部的流量。

Answer 1

您可以检查以下配置，

1. 确保 Internet 网关已连接到 VPC
2. 检查启动实例的子网是否指向互联网网关
3. 检查实例是否分配了公共 IP/弹性 IP
4. 检查 NACL 和安全组是否允许端口 8002 上的入站流量

Answer 2

根据文档，亚马逊声明：

http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/using-instance-addressing.html#concepts-private-addresses

我们将外部 DNS 主机名解析为 实例网络外的实例，以及私有 IPv4 实例网络中的实例地址

因此，如果您从 localhost 访问公共 IP，它可能无法解析它。